首页  »  企业风采  »  关注动态  »  外界动态

携程“宕机”近12小时否认数据丢失 消费者将索赔

携程“宕机”近12小时否认数据丢失 消费者将索赔

2015-05-29 02:52:00

来源:新京报

  昨日,不仅中国股民心急如焚,使用携程网站和APP的消费者也遇到了大难题——携程服务器挂了。从上午11时9分开始,至昨日22时45分,携程宕机近12个小时后才恢复正常。

  携程否认网站数据丢失

  昨日11时9分,携程APP和官方网站出现无法访问的现象。

  新京报记者昨日下午登录携程APP,除首页外,均无法访问,会显示数据/服务器出现错误等提示。通过PC端搜索进入携程网,页面也会显示404报错,直接进入携程网,首页可以正常显示,但点击机票、酒店、度假等频道,会显示无法服务的提示。

  昨日22时45分,携程网表示,经技术人员抢修,除个别业务外,携程官方网站及APP恢复正常,经过排查,数据没有丢失,预订数据也保存完整。

  艺龙一度无法访问

  在携程受到攻击后,携程在首页上方提示,消费者可以前往艺龙旅行网进行消费。不久之后,艺龙旅行网首页也无法访问。昨日18时许,艺龙官方微博回应道,“因遭受网络攻击,艺龙网首页出现部分用户无法访问的情况,目前已恢复正常”。

  据记者了解,携程指引消费者向艺龙转移,因为此前不久,携程刚刚通过投资成为老对手艺龙的最大股东。

  有趣的是,在旅游行业老大携程宕机之后,各路同行都伸出了“援助之手”。途牛旅游网说,“蔚蓝海洋等你回来!如果大家有紧急旅游需求,也可以移步到牛牛这儿”。同程旅游说,“兄弟,赶紧修复,我先顶着!”

  昨日23时许,新京报记者进行实测,携程网页和APP已恢复机票、酒店、个人账户等部分查询、订购功能,但未能恢复全部功能。

  专家称如备份1小时可恢复

  而对于事故原因,业内分析更多的指向内部人士,网上也在宕机事件发生不久之后,出现了“内部员工离职报复”等传言。

  360公司也表示,携程昨日发生的代码被删除事件,有可能是具有高级管理权限的内部人员所为,也有可能是遭受了黑客针对性的定向攻击。携程被删除的代码经过8小时还没有恢复,有可能是在重新上线的过程中遭遇攻击者的阻碍。否则在有备份的情况下,代码和数据一般能在1小时内恢复。

  ■ 释疑

  1 携程“瘫痪”的元凶是谁?

  360网络专家贺旸分析,携程网网站及APP长时间陷入瘫痪状态可能存在数据库被破坏或后台服务程序被破坏两种可能。从目前的情况来看,携程网瘫痪一事不像是网站自身BUG,不排除人为破坏的可能,同时破坏者使用的权限很高,“这个人做了很恐怖的操作,正常情况下不会发生这种类似于自杀式的情形,整个网站所有功能都不能操作。”贺旸称,不排除网上传言的本次瘫痪事件是竞争对手或内部人士报复所为,也可能是运营维护人员想全局解决某个漏洞结果因批量操作导致的“乌龙”。

  猎豹移动安全专家李铁军认为,携程服务中断极有可能是内部管理失控导致,通常黑客从外部攻击很难做到数据大量丢失,且备份还原不至于拖延太久。黑客入侵往往只是悄无声息地拿走核心数据,一般不会进行破坏性操作。

  2 数据库是否被物理删除?

  曾有网友爆料携程此次问题恐因数据库被物理删除,那么一般情况下,企业如何保存数据?

  贺旸介绍,所谓数据库被物理删除即攻击网站时删除了文件而不仅是在数据库管理系统(简称DBMS)中清空了数据表,若进一步避免携程恢复的话,可以对文件进行反复“擦写”,贺旸称一般会花费较长时间才能对数据库进行物理删除,“如果是数据库被删除的话,也可以几种破坏手段一起使用,先清空数据库管理系统中的数据表,再删除文件。”

  贺旸表示,一般企业会采用业务数据库、定期备份、异地热备共同使用进行数据保存,其中业务数据库是指系统运行时,保存业务相关数据的数据库,而异地热备是指在不同的地方,保持内容同步的数据库,一旦其中一个发生问题可以立刻启用另一个。

  3 恢复正常为何耗时半天?

  为何如此长时间携程网网站及APP无法恢复正常使用?怎样才可降低此类事情的发生?

  贺旸表示,数据库或后台服务程序被破坏后需要先找到“破坏者”,“像受伤了要先杀菌消毒一样,首先需要处理攻击源,分析出攻击源是哪里出现的。”

  贺旸建议,目前携程应先解决攻击来源,同时进行修复,并加强安全性、稳定性、容错性、提升灾备能力,一旦发生问题可进行快速切换等。

  携程曾对外宣称服务器遭到不明攻击,遭受攻击,用户体验会受到什么影响? 贺旸认为,这一不明攻击可能攻击携程网站的外部或者内部,其中攻击外部时恢复较为简单,攻击内部时较为麻烦。携程瘫痪后可能会影响一部分用户酒店、机票订单的及时使用,此外倘若是数据库遭到攻击的话,用户的数据还有被窃取的风险。

  ■ 影响

  机票难改签 消费者要索赔

  携程的宕机,直接影响了消费者的使用。新浪微博网友“IchbinJoy”就说道,“携程啊携程,赶紧恢复吧!这机票改签急着呢,大半天了”。

  分析人士称,因携程无法正常提供服务,对于已经购买机票、酒店等产品但尚未确认的消费者,以及需要近期通过携程进行机票退改签、酒店及旅游相关产品订单修改或取消的消费者,影响比较大。特别是,部分航空公司无法对代理商售出的机票进行直接操作。

  北京的孙女士昨天也为耽误行程感到苦恼。当天凌晨,孙女士在携程网上预订了一张当天下午前往三亚的机票,但未能出票,目前也无法查询。“耽误的时间和行程怎么办!耽误的利益损失能赔吗?”孙女士称,将向携程提出赔偿要求。

  除了消费者,携程自身受到的影响也非常惨重。以携程今年第一季度财报的数据计算,净营收23亿元,昨日携程相当于错失了每小时106.5万元的生意。

  ■ 律师说法

  消费者可举证要求携程赔偿

  北京京润律师事务所律师韩骁称,因网站问题造成损失的消费者可向携程提出民事赔偿。首先,提前下的订单通常已确认,未确认的可通过电话等人工查询;第二、可先入住预订的酒店,入住后要求携程赔偿;第三、要收集相关证据,网站恢复后,凭电子邮件确认信息、短信等提出赔偿。

  韩骁律师表示,在以往的类似网购案例中,消费者基本不用承担损失。如果携程的客户数据被删除且无法恢复,消费者应该收集此前与携程联系的记录,如通话记录和短信内容等相关证据。韩骁提醒到,为安全起见,消费者对行程单和短信要进行妥善保存,等旅程结束后再处理。

  韩骁律师表示,此外,如果能找到造成网站问题的责任人为第三方,携程可要求第三方赔偿,或报警处理。

  那些被“攻击”过的中国网站

  支付宝无法转账

  ●2015年5月27日

  杭州市萧山区某地光纤被挖断,多地区支付宝出现网络故障,账号无法登录,也无法进行转账;打开余额宝,不能显示余额,只能显示网络无法连接。

  网易遭攻击

  ●2015年5月11日

  骨干网络遭受攻击,网易旗下云音乐、易信、有道云笔记等数款产品及全线游戏出现网络中断情况,用户长时间无法刷新和登录。

  携程漏洞事件

  ●2014年3月22日

  疑为系统漏洞,携程安全支付日志可遍历下载,导致大量用户银行卡信息泄露。

  中国互联网DNS大劫难

  ●2014年1月21日

  疑遭黑客攻击,国内通用顶级域的根服务器出现异常,导致众多知名网站出现DNS解析故障,用户无法访问。

  12306用户数据泄露

  ●2014年12月25日

  黑客通过撞库方式获取了13万多条用户数据。大量用户数据在互联网疯狂传播,内容包括用户账号、明文密码、身份证号码等。

  根域名服务器遭攻击

  ●2013年8月25日

  黑客利用僵尸网络攻击。大量域名和无法解析,受影响的包括新浪微博和一批以为域名的网站。

  中国电信遭黑客攻击

  ●2012年6月

  黑客组织攻击,不仅发布了电信的相关文档和登录证书,还获取了中国电信网络管理员的900个用户名和密码。

  百度遭黑客攻击

  ●2010年1月12日

  遭黑客攻击,大规模无法访问,主要表现为跳转到一雅虎出错页面、伊朗网军图片等。

  • 相关阅读
  • 中消协建议通过交易转让等环节强化汽车产品召回工作

    新华网北京5月28日电(记者高敬)中国消费者协会负责人28日表示,建议通过建立汽车召回信息查询系统,将车辆召回完成情况与车辆过户强制关联,确保没有完成召回的汽车不能进行交易转让等措施,强化汽车召回工作...

    时间:05-29
  • 李润生:中国已成为全球市场最大原油进口国

       新华网消息 5月28日由上海期货交易所携手郑州商品交易所、大连商品交易所、中国金融期货交易所,在中国期货市场监控中心和中国期货业协会的支持下,以“一带一路战略下期货市场的发展与合作”为主题,在中国上...

    时间:05-29
  • 滕家伟:"中国价格"已经融入国际有色金属定价体系

    新华网消息 5月28日,第十二届上海衍生品市场论坛在上海举行。上海期货交易所副总经理滕家伟说,在过去的20多年间,中国有色金属期货市场稳健运行、稳步发展,取得了显著进步,“中国价格”已经融入国际有色金属定价...

    时间:05-29
  • 长江经济带外贸受益通关一体化改革实现正增长

    新华网上海5月28日电(记者吴宇)上海海关28日公布,自2014年12月1日长江经济带区域通关一体化改革在9省2市12家直属海关全面实施以来,广大外贸企业整体通关和物流费用较传统转关模式平均降低27....

    时间:05-29
  • “互联网+”引领多项政策扶持O2O行业变局促业态创新

    O2O服务营造校园新业态(人民网 孙阳摄) 人民网北京5月29日电(孙阳)“午餐想吃食堂的杭州小笼包,通过微信公众号平台下单,五分钟后就会有配送人员送到宿舍”,谈起O2O应用对生活的影响,北京大学大二学生小张满...

    时间:05-29
  • 数读总理拉美经贸成果合作升级促多方共赢

    人民网北京5月29日电 (刘然)国务院总理李克强5月18日-26日应邀对巴西、哥伦比亚、秘鲁、智利四国进行了正式访问。在对拉美四国9天的访问中,总理领队的“超级推销团”又收获了哪些经贸成果?人民财经用关键数字为...

    时间:05-29
  • 职工养老保险基金结存3.18万亿去年财政补贴3548亿

    原标题:职工养老保险基金结存3.18万亿 去年财政补贴3548亿   人社部昨天公布了“2014年度人力资源和社会保障事业发展统计公报”,透露当年城镇职工基本养老保险基金总收入25310亿元,比上年增长11.6%,累计结存3...

    时间:05-29
  • 陈英:中国软件行业市场初具规模但标准化交易占比少

    人民网北京5月29日电(贾兴鹏)日前,在首届中国软件生态大会软件交易论坛上,工信部软件服务业司副司长陈英谈到,2014年中国软件行业市场规模已经实现了37000亿元,但标准化软件交易比重甚少,高比例的软件交易依然...

    时间:05-29
  • 税收优惠办理程序简化进入“快车道”

    原标题:税收优惠办理程序简化进入“快车道”   近日,国家税务总局发布公告,加强对国有粮食购销企业免征增值税等5项已取消审批的后续管理,进一步简化企业办理税收优惠的程序,让税收优惠办理进入“快车道”。  ...

    时间:05-29
  • 食药总局调高药械注册收费标准

    原标题:食药总局调高药械注册收费标准   国家食品药品监督管理总局(以下简称“食药总局”)5月27日宣布,调高药品、医疗器械产品注册收费标准。调整后国产新药收费标准为62.4万元,进口药为96.99万元;国产三类医...

    时间:05-29
免责声明:本网对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考,并请自行承担全部责任。 本网站转载图片、文字之类版权申明,本网站无法鉴别所上传图片或文字的知识版权,如果侵犯,请及时通知我们,本网站将在第一时间及时删除。