2024年11月25日 星期一

科技 > 網際網路 > 正文

字號:  

攜程癱瘓門撲朔迷離 網際網路安全事故頻發引擔憂

  • 發佈時間:2015-05-29 07:29:07  來源:北京日報  作者:張倩怡 曹政  責任編輯:湯婧

  昨天上午,支付寶前日崩潰的消息還沒在網路上徹底消停,國內線上旅遊業績第一的攜程旅行網突然也“跟風”陷入癱瘓,主頁內容無法正常顯示,而攜程手機APP也同樣遇到無法正常使用的問題。“系統故障,正在緊急維修中,請點擊藝龍網……”這樣的尷尬昨日持續了8小時之久,攜程股價也因此暴跌11%。

  一石激起千層浪。網路上盛傳攜程被攻擊一事為內部人員報復,數據庫及物理備份均被刪除。就在幾天前,攜程出資約4億美元,溢價100%收購了藝龍37.6%的股權,成為藝龍的第一大股東。對於這筆並購帶來的人員大規模整合,網民們揣測可能為疑似報復事件埋下了“地雷”。對此,攜程方面表示純屬猜測,各種八卦版本已有十來種之多。其官方聲明透露,昨日上午11時09分,因攜程部分伺服器疑似遭到不明攻擊,導致官方網站及APP暫時無法正常使用,詳細原因還在調查中。經過緊急排查,攜程數據沒有丟失,預訂數據也保存完整。昨晚7時30分左右,攜程官網酒店、機票等頁面已經可以瀏覽、搜索,但還不太穩定,酒店尚無法正常預訂。此外,攜程客戶端方面,功能也正在恢復中,但是部分頁面仍存在亂碼。據消費者反映,用戶資訊並未缺失,之前的訂單均可以查詢。

  此前,攜程曾因技術問題陷入“洩露門”風波。2014年3月22日,烏雲安全漏洞平臺公佈了關於“攜程安全支付日曆導致用戶銀行卡資訊洩露”的相關資訊。漏洞發現者指出,攜程由於伺服器未做到嚴格的安全配置,包括持卡人姓名、身份證號、持卡類別、卡號、CVV碼等資訊存在洩露可能,所有支付過程中的調試資訊面臨安全風險。該漏洞被曝出後,引發公眾擔憂。漏洞事件曝光後首個交易日,攜程股價也一度下跌近10%。

  按照攜程一季度財報曾披露的數據,攜程宕機的損失為平均每小時106.48萬美元。按此計算,攜程直接經濟損失超過800萬美元。不過,在競爭慘烈的線上旅遊業,攜程系統癱瘓造成的品牌殺傷力無法用金錢衡量。

  為何出現如此長時間的系統癱瘓?很多消費者質疑攜程的應急處置能力。“有可能是內部人員所為。”獵豹移動安全專家李鐵軍告訴記者,通常駭客入侵是悄無聲息地拿走核心數據,並不會進行破壞性操作,攜程伺服器故障可能是內部管理失控導致。

  事實上,近來網際網路安全事故頻發。就在前一天,支付寶的系統在下午5時左右出現了故障,導致全國部分用戶支付寶錢包的功能無法使用,出現了“網路繁忙、請稍後再試”的提示語。對此,支付寶官方給出的解釋稱,這是 “由於杭州市蕭山區某地光纖被挖斷”而“造成目前少部分用戶無法使用支付寶”。“什麼網際網路+,什麼4.0,什麼大數據,其實都頂不過傳統行業的一鏟子。”網友們在調侃中也流露出對網際網路經濟的擔憂。

  李鐵軍表示,目前我國傳統金融機構涉及客戶資金的重要系統都有災備系統,這一點值得網際網路公司借鑒。例如一些國有大型銀行一個機房出問題時,系統會切到同城或者異地的災備中心。“並不能排除攜程網的用戶資訊會由此而被洩露。”李鐵軍表示,這給國內網際網路公司敲響了警鐘。作為普通用戶,遇到此事不要過於恐慌,可緊密關注官方回應,如遇資訊洩露,必要時可修改銀行支付密碼,以免造成經濟損失。

  360相關負責人介紹,天眼實驗室獨立發現並監測到的情況顯示,針對大量敏感行業和用戶的專業性駭客攻擊開始蔓延。在“網際網路+”時代,企業面臨的安全挑戰會越來越嚴峻,企業應重視漏洞響應,及時進行修復。

  • 股票名稱 最新價 漲跌幅