3月22日，互联网漏洞报告平台乌云网发布了一则消息：携程将用于处理用户支付的服务接口开启了调试功能，使所有向银行验证持卡所有者接口传输的数据包均直接保存在本地服务器，有可能被任何黑客读取。根据这项报告，漏洞泄露的信息包含用户姓名、身份证号码、银行卡号和类别、卡CVV码、6位卡Bin(用于支付的6位数字)。如果有人获得了他人的上述信息，就能轻松完成信用卡支付。
消息一出，在携程网上有过信用卡消费经历的持卡人纷纷表达了自己的担忧，甚至有人主动到银行换卡。在这个大数据时代，个人隐私的相关话题成为热点。今年两会期间，全国人大代表、小米科技董事长雷军就围绕大数据建言：大数据战略涉及对个人隐私的保护，需要界定哪些数据可用，同时需加大对互联网犯罪的处罚力度。
大数据时代的泄密事件
3月23日，携程在其官方微博上承认“安全漏洞”存在的同时，也对泄露事件产生的原因作出解释，“携程的技术开发人员之前为了排查系统疑问，留下了临时日志，因疏忽未及时删除，目前，这些信息已被全部删除。”
如今，大数据一词越来越多地被提及，人们用它来描述和定义信息爆炸时代产生的海量数据，并命名与之相关的技术发展与创新。大数据的到来，也让人们意识到自身力量的微弱，个人隐私在大数据面前变得不堪一击，关于互联网的泄密事件时有发生。
2011年12月，CSDN、世纪佳缘等多家网站的用户数据库被曝光在网络上，由于部分密码以明文方式显示，导致大量网民受到隐私泄露的威胁。2013年10月，如家、七天等连锁酒店被网曝有多达2000万条客户开房信息遭泄露。2013年11月，圆通速递近百万条快递单个人信息在网络上被公开出售，网上甚至还出现了专门交易快递单号的网站。
“在互联网上，任何平台和系统的安全都是相对的，没有绝对的安全。几乎每家网络企业都会存在安全漏洞，这是不可避免的。”在江民科技销售部总经理郭昌盛看来，哪家企业也不会拿自己的信誉开玩笑，携程没有主动泄露用户隐私，而只是被第三方平台监测到漏洞的存在，这不是大问题，况且携程也承诺了，未来如果因安全漏洞引起用户损失，携程将承担全部责任并给予赔付。
“企业主动泄露隐私肯定是违法的，不能原谅，哪怕不是主动泄露的，也应该承担责任。”DCCI互联网研究院院长、互联网专家刘兴亮表示，用户把信息放心交给企业，是因为他默认企业能保管好信息，相当于双方拟定了事实上的协议，企业就有义务保护信息的安全。
北京市盈科律师事务所高级合伙人刘宏辉律师告诉记者：“信用卡消费有时候不需要密码，只需要CVV码加身份证号就可以完成支付，CVV码就相当于支付密码，正常的网络支付平台，这种密码都是需要输入的，网络支付平台不应该知悉这个号码，不应该保存，更不应该泄露。”他认为，虽然这次隐私泄露没有造成持卡人的损失，但携程应该采取相应的补救措施。
(责任编辑：安博涛)
