携程漏洞事件暴露支付安全现状 CVV码不应保留

卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin等重要用户信息均被泄露。这一事件使得携程招致巨大的用户信任危机，其官方微博也遭受大量用户指责。据携程表示，漏洞是由于该公司技术开发人员排查系统疑问时未及时删除临时日志而产生的，目前，这些信息已被全部删除。

不谈此次事件到底产生什么后果，先分享个来自携程用户讲述的亲身经历

携程出了这档子事，我一点也不稀奇。Why I'm not surprised?我就讲一个发生在我身上的事：记得是2011年吧，那会我在印尼出差，回国要途经香港转机需要住一天，就打电话给携程订酒店。

结果什么都谈好了，到了支付环节，携程说需要我的信用卡做担保，我说没问题。信用卡做担保，这不太正常了么？对吧？太正常了！结！果！携程那话务员就开始在电话里拿中文问我的信用卡号、有效期、CVV码以及身份证号！是真的“问”，然后要我把号码念出来，她再大声的重复一遍以校验。

我当时就崩溃了，卧槽这号码是随便说的吗？有信用卡号、有效期、CVV码这三个东西，网上就可以随便刷我卡了好吗？但是没办法，酒店必须得订，当时只有携程订方便，我其他的方式根本不知道。订完酒店吓的我都快尿了，回国之后立马cancel信用卡重新办了一张。

这还没完，我之后和携程投诉，电话打了快一小时，他们那的经理显然完全不理解我在说什么。先一个劲的问说你是怕自己念卡号被别人听去了吗，那你找个僻静地方呗。（吐血不止）然后又一个劲的跟我赌咒发誓保证他们的话务员不会盗用我的卡片信息，说携程话务员是well trained。卧槽你去银行取钱，然后银行因为信任自己的员工就让你把密码直接说出来，这他妈是间谍片对暗号呢吗？我当时非常生气，我说要这样，我哪天去你们公司应聘话务员，一旦开始工作我随便记住哪个客户的信用卡信息，我刷个几千上万，神仙也查不出来。然后怎么讲也讲不通，感觉他们就不认为这是个事，气的我就直接把电话挂了。

这还没完呢，又过了一年，我也是没长记性，异地考托福又想通过携程订酒店，又管我要信用卡信息，到了CVV的时候说让我按键盘输入。我一阵那个欣慰啊，心说我的投诉终于有用了，他们终于明白了这东西不能让人看见，我容易吗我。然后我心里甜滋滋的输入了CVV并按了#号，然后就听到话务员的甜美声音“王先生