癱瘓8小時有人黑攜程？工程師確認數(shù)據(jù)安全

2015-06-01 08:27 來源：廣州日報

[摘要] 攜程網(wǎng)絡(luò)癱瘓一度引起網(wǎng)友擔(dān)憂和質(zhì)疑，甚至一度傳出攜程數(shù)據(jù)被“物理刪除”，癱瘓原因被傳為內(nèi)部員工報復(fù)。截至昨晚6時左右，記者再次登錄攜程，發(fā)現(xiàn)APP客戶端已經(jīng)逐步恢復(fù)，晚上7時左右，記者登錄攜程官網(wǎng)，發(fā)現(xiàn)旅游板塊功能已經(jīng)恢復(fù)，其他板塊功能正在逐步恢復(fù)，晚上8時，攜程所有網(wǎng)站、客戶端已恢復(fù)使用。

　　截至昨晚6時左右，記者再次登錄攜程，發(fā)現(xiàn)APP客戶端已經(jīng)逐步恢復(fù)，晚上7時左右，記者登錄攜程官網(wǎng)，發(fā)現(xiàn)旅游板塊功能已經(jīng)恢復(fù)，其他板塊功能正在逐步恢復(fù)，晚上8時，攜程所有網(wǎng)站、客戶端已恢復(fù)使用。

　　按照攜程一季度財報公布的數(shù)據(jù)，攜程宕機的損失為平均每小時106.48萬美元，如果以這次全面癱瘓6個小時計算，損失達630多萬美元。記者昨日查詢了解到，受此影響，攜程股價盤前跌11.67%，報72美元。

　　內(nèi)部人

　　報復(fù)？

　　攜程：

　　沒有正式回應(yīng)，正在排查，但表示奇怪。

　　至于這次事故的原因，在網(wǎng)上有多種“版本”。其中一位自稱為攜程員工的網(wǎng)友@gongxifacai楊稱，“所有節(jié)點上的業(yè)務(wù)代碼都被干掉了，業(yè)務(wù)部門那邊都在忙部署。周圍同事也覺得詭異，因為發(fā)布日志都沒了，具體原因還在查，我個人猜測是有人內(nèi)部報復(fù)”。另有網(wǎng)友分析，攜程數(shù)據(jù)龐大，從外部直接攻擊的難度可想而知，應(yīng)該是內(nèi)部人員動了“手腳”?！白畲蟮目赡苄允悄橙似平夤緝?nèi)部密碼和驗證條件，放置了某些惡意程序?！?/p>

　　不過也有人士分析認為，攜程也可能存在技術(shù)漏洞，只要找到切入口，也可能被外部人員攻擊。他舉例，去年3月，漏洞報告平臺烏云網(wǎng)披露了攜程網(wǎng)安全漏洞信息，漏洞發(fā)現(xiàn)者稱由于攜程開啟了用戶支付服務(wù)接口的調(diào)試功能，支付過程中的調(diào)試信息可被任意黑客讀取。此外，攜程某分站源代碼包可直接下載，該消息發(fā)布不久，攜程旅行網(wǎng)立即展開技術(shù)排查并很快修復(fù)了問題。

　　記者昨日再次就此向攜程方面求證，對于攻擊源，攜程并沒有予以正式回應(yīng)，表示正在排查。不過也有多位攜程員工對這次波及面如此大，而且時間如此長的攻擊，表示覺得很奇怪。