攜程PC端頁(yè)面截圖
網(wǎng)友的朋友圈流傳的消息
今天上午11時(shí)10分左右，多名網(wǎng)友發(fā)微博稱(chēng)攜程旅行網(wǎng)無(wú)法正常訪(fǎng)問(wèn)，12時(shí)50分，攜程旅行網(wǎng)發(fā)布官方微博，回應稱(chēng)：“今天上午11:09，先森部分服務(wù)器遭到不明攻擊（看來(lái)和光纖君沒(méi)有關(guān)系~），導致官方網(wǎng)站及APP暫時(shí)無(wú)法正常使用，先森正在緊急恢復。PS：有緊急需求的伙伴們請撥打10106666.”。
有網(wǎng)友發(fā)微博爆料稱(chēng)，此次攜程旅行網(wǎng)全面癱瘓疑似數據庫物理刪除。另外，網(wǎng)友@盧松松在博文中爆料，有攜程內部員工表示：“web服務(wù)器方確認公司的代碼托管服務(wù)器是正常的。但是內部小圈子猜測：是有預謀的內部攻擊”，但是我個(gè)人對這個(gè)說(shuō)法不負責任，具體什么情況還得看之后公司郵件通知。”
@盧松松他還在微博里介紹說(shuō)：“物理刪除是指文件存儲所用到的磁存儲區域被真正的擦除或清零，這樣刪除的文件是不可以恢復的。不過(guò)這樣的大網(wǎng)站一般的有陣列，同步備份，其實(shí)前期考慮好了，影響不是很大。”
對“數據庫被物理刪除”的傳聞，攜程并無(wú)正面回應，但對網(wǎng)友在微博上的提問(wèn)，@攜程旅行網(wǎng)一般回答是：“我們的攻城師們正在玩命的修復呢，親再耐心等待一下哦。”
法制晚報記者在某美股群內看到，群友們紛紛開(kāi)始討論起今晚的攜程的股價(jià)，有群友稱(chēng)，今晚要清倉。此前攜程出資約4億美元收購藝龍。
截至發(fā)稿前，攜程旅行網(wǎng)官方網(wǎng)站仍顯示“404”報錯，所有的查詢(xún)都無(wú)法進(jìn)行。其客戶(hù)端也無(wú)法正常使用。
攜程去年曾被曝光安全漏洞
據《第一財經(jīng)日報》報道，去年3月22日，烏云漏洞平臺披露：由于攜程用于處理用戶(hù)支付的安全支付服務(wù)器接口存在調試功能，將用戶(hù)支付的記錄用文本保存了下來(lái)。同時(shí)因為保存支付日志的服務(wù)器未做較嚴格的基線(xiàn)安全配置，存在目錄遍歷漏洞，導致所有支付過(guò)程中的調試信息可被任意駭客讀取。
烏云平臺指出，攜程安全支付日志可遍歷下載，導致大量用戶(hù)銀行卡信息泄露，其中包含持卡人姓名、身份證、銀行卡號、卡CVV碼、6位卡Bin等。
攜程方面承認漏洞存在。其已展開(kāi)技術(shù)排查，并在2小時(shí)內修復了這個(gè)漏洞。經(jīng)查，攜程的技術(shù)開(kāi)發(fā)人員之前是為了排查系統疑問(wèn)，留下了臨時(shí)日志，因疏忽未及時(shí)刪除，目前，這些信息已被全部刪除。
