昨天上午,支付宝前日崩溃的消息还没在网络上彻底消停,国内在线旅游业绩第一的携程旅行网突然也“跟风”陷入瘫痪,主页内容无法正常显示,而携程手机APP也同样遇到无法正常使用的问题。“系统故障,正在紧急维修中,请点击艺龙网……”这样的尴尬昨日持续了8小时之久,携程股价也因此暴跌11%。
一石激起千层浪。网络上盛传携程被攻击一事为内部人员报复,数据库及物理备份均被删除。就在几天前,携程出资约4亿美元,溢价100%收购了艺龙37.6%的股权,成为艺龙的第一大股东。对于这笔并购带来的人员大规模整合,网民们揣测可能为疑似报复事件埋下了“地雷”。对此,携程方面表示纯属猜测,各种八卦版本已有十来种之多。其官方声明透露,昨日上午11时09分,因携程部分服务器疑似遭到不明攻击,导致官方网站及APP暂时无法正常使用,详细原因还在调查中。经过紧急排查,携程数据没有丢失,预订数据也保存完整。昨晚7时30分左右,携程官网酒店、机票等页面已经可以浏览、搜索,但还不太稳定,酒店尚无法正常预订。此外,携程客户端方面,功能也正在恢复中,但是部分页面仍存在乱码。据消费者反映,用户信息并未缺失,之前的订单均可以查询。
此前,携程曾因技术问题陷入“泄露门”风波。2014年3月22日,乌云安全漏洞平台公布了关于“携程安全支付日历导致用户银行卡信息泄露”的相关信息。漏洞发现者指出,携程由于服务器未做到严格的安全配置,包括持卡人姓名、身份证号、持卡类别、卡号、CVV码等信息存在泄露可能,所有支付过程中的调试信息面临安全风险。该漏洞被曝出后,引发公众担忧。漏洞事件曝光后首个交易日,携程股价也一度下跌近10%。
按照携程一季度财报曾披露的数据,携程宕机的损失为平均每小时106.48万美元。按此计算,携程直接经济损失超过800万美元。不过,在竞争惨烈的在线旅游业,携程系统瘫痪造成的品牌杀伤力无法用金钱衡量。
为何出现如此长时间的系统瘫痪?很多消费者质疑携程的应急处置能力。“有可能是内部人员所为。”猎豹移动安全专家李铁军告诉记者,通常黑客入侵是悄无声息地拿走核心数据,并不会进行破坏性操作,携程服务器故障可能是内部管理失控导致。
事实上,近来互联网安全事故频发。就在前一天,支付宝的系统在下午5时左右出现了故障,导致全国部分用户支付宝钱包的功能无法使用,出现了“网络繁忙、请稍后再试”的提示语。对此,支付宝官方给出的解释称,这是 “由于杭州市萧山区某地光纤被挖断”而“造成目前少部分用户无法使用支付宝”。“什么互联网+,什么4.0,什么大数据,其实都顶不过传统行业的一铲子。”网友们在调侃中也流露出对互联网经济的担忧。
李铁军表示,目前我国传统金融机构涉及客户资金的重要系统都有灾备系统,这一点值得互联网公司借鉴。例如一些国有大型银行一个机房出问题时,系统会切到同城或者异地的灾备中心。“并不能排除携程网的用户信息会由此而被泄露。”李铁军表示,这给国内互联网公司敲响了警钟。作为普通用户,遇到此事不要过于恐慌,可紧密关注官方回应,如遇信息泄露,必要时可修改银行支付密码,以免造成经济损失。
360相关负责人介绍,天眼实验室独立发现并监测到的情况显示,针对大量敏感行业和用户的专业性黑客攻击开始蔓延。在“互联网+”时代,企业面临的安全挑战会越来越严峻,企业应重视漏洞响应,及时进行修复。