【深圳商報(bào)訊】（記者解冰）攜程泄露門(mén)事件持續(xù)發(fā)酵，攜程違規(guī)存儲(chǔ)CVV碼的事實(shí)也浮出水面，CVV碼是銀行卡的“第二密碼”，一旦泄露，盜刷風(fēng)險(xiǎn)激增。記者昨日從攜程方面獲悉，將在交易完成后刪除客戶的CVV信息，不再保存。以前保存的CVV信息正在予以刪除。未來(lái)一旦確認(rèn)因攜程漏洞引起用戶損失，攜程愿承擔(dān)全責(zé)賠償。
據(jù)業(yè)內(nèi)人士介紹，信用卡信息主要包含卡號(hào)、有效期、CVV碼等，其中打印在卡片簽名區(qū)的3位CVV碼又被稱(chēng)作“第二密碼”，即只要提供正確的CVV碼，就能完成支付環(huán)節(jié)。
只要獲得了用戶的姓名、身份證號(hào)、信用卡號(hào)、CVV碼等信息，完全可以憑借這些信息再?gòu)?fù)制一張信用卡。在攜程初次消費(fèi)使用時(shí)需提供信用卡卡種、卡號(hào)、有效期、CVV碼（即信用卡驗(yàn)證碼）等一系列完整信息，然后提交支付。但第二次在攜程網(wǎng)使用這張信用卡時(shí)，只需提供卡號(hào)后四位，攜程網(wǎng)就會(huì)完成這次支付操作。
記者了解發(fā)現(xiàn)，CVV碼在美國(guó)是可以被保留的，如亞馬遜等知名公司要求信用卡支付時(shí)必須留有CVV碼。但是國(guó)內(nèi)卻有與之相反的規(guī)定，根據(jù)2013年7月中國(guó)人民銀行頒發(fā)的《銀行卡收單業(yè)務(wù)管理辦法》第二十八條規(guī)定，交易平臺(tái)運(yùn)營(yíng)商不得以任何形式存儲(chǔ)銀行卡磁道信息或芯片信息、卡片驗(yàn)證碼、卡片有效期、個(gè)人標(biāo)識(shí)碼等敏感信息。因此，攜程的日志中存儲(chǔ)的信息已經(jīng)超過(guò)了國(guó)家標(biāo)準(zhǔn)的允許范圍。
對(duì)此，攜程方面承認(rèn)了非法存儲(chǔ)CVV碼一事。其補(bǔ)救措施是“我們將在交易完成后刪除客戶的CVV信息，不再保存。以前保存的那些CVV信息，正在予以刪除”。另外，客戶信用卡信息的傳輸和保存始終處于加密狀態(tài)，任何未經(jīng)授權(quán)的人員都無(wú)法取得這些資料。
攜程表示，“我們已建立了信用卡安全服務(wù)小組，將協(xié)助客戶與銀行溝通。未來(lái)如果因攜程安全漏洞引起用戶損失，攜程將承擔(dān)全部責(zé)任并給予賠付。”
