为什么大新闻总是在周末来临？

对昆明火车战争的恐怖袭击发生在周六晚上。

马来西亚航空公司在3月8日发生在周六早上发生的接触。

3月23日，用户的银行卡泄漏再次发生在周六晚上。

这是三月份死亡的记者的节奏。

不同之处在于，怀疑前两次与恐怖袭击有关，而第三次是。共同点是：他们俩都足够可怕！

顺便说一句，3月15日也是星期六。闭路电视反企业聚会暴露了多家公司后，更多的加班记者正在努力进行跟进和报告。

因为他们从事互联网行业，所以周围的人对用户的银行卡泄漏事件非常敏感。他们不怕10,000元，但他们害怕是否是。他们尽快致电发行银行要求更换信用卡或报告损失。可能有太多的用户可以访问它，他们正忙于致电中国商人银行的客户服务。这是他们以前从未遇到过的事情。可以看出，此事涉及各个领域。

这次透露脆弱性问题的人是（）漏洞平台。 by on the 22nd that " 's used to user has , the user's are in text. At the same time, the that the logs does not have a , is a , in in all read by any ."

这不是谣言或猜测，而后来承认存在漏洞。

尽管报告时漏洞平台具有专业的措辞，但消费者仍然理解“任何黑客可以阅读”一词，这也是恐慌的根本原因。那么，我们应该如何评估此泄漏的严重性呢？有四个基本判断。首先，泄漏与2012年的CSDN泄漏不同。CSDN泄漏是历史数据库泄漏，服务器被入侵。这次，泄漏不涉及泄漏数据卡的问题。它只是付款的数据，因此有可能被黑客偷走。其次，这段时间的泄漏比CSDN泄漏更严重，因为CSDN不泄漏财务数据，而是已注册网站的电子邮件地址，用户名，密码等，但是泄漏了用户的银行卡信息，例如用户的持卡人的持卡人的名称和ID卡和ID卡，银行卡号，卡CVV代码和其他信息，这些信息是泄漏的，以及其他信息，这些信息是泄漏的，以及其他信息，这些信息是泄漏的。卡。因为在线信用卡支付过程现在​​非常简单。例如，在上购物时，注册用户输入其信用卡号。 CVV代码也可以成功消费，甚至不使用密码。一旦相关信息是被动的，可能会造成严重的损失。之前有媒体报告，在会员购买并支付酒店或空中票价后，他们只需要提供卡号的最后四位数字和CVV2代码，将完成下一个付款操作；第三，尽管在漏洞出现后在上使用银行卡的用户可能会被泄漏，但仍不清楚此漏洞存在多长时间？ 称漏洞影响的用户“最近有些交易客户”，但是需要多长时间，几天，几个月或一年？

事件发生后，在微博上说，这是“对用户的真诚道歉”，并说脆弱性已被固定，并承诺愿意对安全漏洞造成的未来用户损失承担责任。但是在这个“声明”中，泄漏的一些细节含糊不清，没有勇气直接面对它。

例如，为什么要“将用户的付款记录保存在文本中？”一月份，一些媒体质疑的付款安全。当时，清楚地回答说：“ 的背景不会记录用户的付款信息。”您是在开始时撒谎还是以后“糟糕”？ 存储用户CVV为什么？用的创始人Li 的话说：“在交易网站上存储CVV相当于每小时的工人秘密地秘密有关您的房屋的信息。与此同时，他也知道有关您的房屋的所有信息。存储用户信用卡的CVV也已泄漏。第一个是的基本伦理。 “有些信息可以存储，无论如何都无法存储一些信息。保存CVV，无论如何都不应该存储。这等同于存储和泄漏您的信用卡密码。这是两个概念，需要输入CVV并存储CVV。此时，与交谈的人也很典型地卖给了Corn and Corn和 Corn Corn Corn。””。”

例如，即使保存了用户信息，为什么还应该将其存储在纯文本中？ 2012年CSDN泄漏事件引起了广泛的反思，因为该网站不应用纯文本存储用户密码信息。北京的相关部门甚至向CSDN网络运营公司提出了特定的整流要求，并发出了行政警告和惩罚。该教训是如此严重，以至于不久之后，再次犯了一个错误。

关于网站在用户付款期间如何保护用户信息，国内外有多个相关标准。国际上更具权威性的是PCI-DSS（第三方支付行业数据安全标准）。获得此标准的公司必须进行严格的年度安全评估，并且每季度需要进行PCI认证所需的ASV弱点扫描。但是，中国只有少数网站主动进行此认证（这似乎是库纳尔唯一的认证）。去年年底，媒体报道未能在上找到PCI-DSS认证徽标。

是一家行业巨头，也是一家上市公司。实际上，它在安全问题上犯了如此低级的错误。可以说，它不会将用户的利益放在首位，这也反映了中国互联网行业的总体安全意识弱的现状。存储用户支付信息并将用户密码存储在纯文本中...在执行这些不规则操作时，网站可能不会有不好的想法。其中许多只是为了提供一个更简单的过程，并在表面上保留了更好的体验（“ 在手中，您可以按照您的说法进行”），以便在竞争中获得领先地位，但本质上，它以用户的网络安全为代价。

泄漏的用户支付信息发生的事件正在传统金融业和互联网融资之间的激烈游戏期间发生。以用户安全为由，监管机构将对第三方付款施加许多限制。这样的事情在这个关键时期爆发了。可以说，当他想睡觉时，他已经给了中央银行一个枕头。

最后，我想提醒您，那些具有互联网思维的骗子团体会利用这种泄漏，并利用您的不安全感这样称呼您这样的人：您好，我来自XX Bank。由于此信息泄漏，我们怀疑您的信用卡信息已被盗，需要更新您的信用卡信息。请在系统中聆听声音，然后输入您的信用卡帐户名称，密码和新密码。我们将为您运作...