烫手的大数据：携程爆泄露信用卡信息漏洞

3月22日18:18,乌云(Woo Yun)漏洞平台发布消息称：“携程将用于处理用户支付的服务接口开启了调试功能，使部分向银行验证持卡所有者接口传输的数据包均直接保存在本地服务器，有可能被黑客所读取。”

乌云方面的报告称，漏洞泄露的信息包括用户的姓名、身份证号码、银行卡类别、银行卡卡号、银行卡CVV码(即卡号、有效期和服务约束代码生成的3位或4位数字)以及银行卡6位Bin(用于支付的6位数字)，上述信息有可能被黑客所读取。

该报告全文如下：

乌云漏洞平台报告全文

缺陷编号：WooYun-2014-54302

漏洞标题： 携程安全支付日志可遍历下载导致大量用户银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)

相关厂商： 携程旅行网

漏洞作者： 猪猪侠

提交时间：2014-03-22 18:18

漏洞类型： 敏感信息泄露危害

等级： 高

漏洞状态： 厂商已经确认

漏洞来源： http://www.wooyun.orgTags

漏洞详情披露状态：

2014-03-22:细节已通知厂商并且等待厂商处理中

2014-03-22:厂商已经确认，细节仅向厂商公开

简要描述：携程将用于处理用户支付的服务接口开启了调试功能，使所有向银行验证持卡所有者接口传输的数据包均直接保存在本地服务器。