
对于个体用户,当你发现你的隐私信息被泄露时,想要进行维权也是异常艰难,下面就是一位来自虎嗅网的网友的真实经历。
李先生于6月29日在途牛网上购买了一张7月1日由杭州飞往桂林的机票。当天由于航班延误飞行 ,李先生便在等候厅等候,期间接到一个陌生且语气非常不礼貌的电话,一上来就质问李先生为什么冒用他的途牛账号买机票。刚开始李先生还是一头雾水,在理清思路后打断了来电者的质问,并反问其姓名以及来电具体原因,但来电者丝毫不理会。最后李先生因对方口气极其不礼貌,态度极端恶劣而挂断对方的电话,但来电者之后却不停来电骚扰,并发来一条短信:

面对这种情况,李先生突然想起前几天与同事聊到的电话诈骗话题, 那还是因为该同事的手机丢失后,手机里面的个人账号信息被盗导致时常接到诈骗电话。于是,李先生就怀疑他个人的隐私信息很可能被泄露了,而那个陌生电话也很可能是一个骗局,不然来电者不会对自己的航班信息这么了如指掌。为了查明真相,李先生开始向途牛网进行个人隐私维权。
其实大家都有体会,不管是政府部门还是私人企业,打客服电话都不是一件轻而易举的事情,途牛网也不免俗。但经过李先生的不懈努力后,终于拨通了该客服电话,并向其反应信息泄露情况,不过对方给出的答复是:陌生人是诈骗电话,不要理他,途牛是绝对不会吧用户隐私信息泄露的。
但李先生还是不太放心,后来在途牛网公关部同学的帮助下找到了途牛客服专属客服,得到的答复是因为系统Bug导致李先生与陌生来电者的信息窜了,而且一再强调这是小概率事件, 这是“首例”。
李先生听到这种概率如中大奖般的信息互窜情况,却没有中大奖般欢喜反而是更加忧心忡忡。李先生在社交媒体公开此事之前,本以坦诚的态度进行维权,希望对方能还他一个真相, 并也给对方解释的权利。虽然途牛方面有找李先生私了,也提出经济赔偿,但李先生认为这是事关用户隐私安全,真相比钱更为重要。而且连一份简单的书面回应,也是在途牛客服部和公关部的相互扯皮下,知道7月5日才送到李先生手里,该书面内容如下:
尊敬的李先生:
您好!
对于您在机票预订过程中出现的问题和不良体验,我们诚挚道歉。
接到您的电话反馈后,我公司票务服务部及时安排了负责人向您了解具体情况,并在内部核实和进行问题定位:
1、6月29日8:18,您通过尾号为2879的手机号码预订了7月1日17:35杭州出发去往桂林的机票;
2、7月1日18:26:26,您通过尾号为2879的手机号码呼入,我公司客服接单页面显示了您的订单信息,18:26:28电话显示挂断(未接通)。因当时客服正值预订接单高峰期,在您电话挂断的同时,后序列手机尾号为6018的客人18:26:28来电接通,因客服接单页面延缓未能及时跳转至新客户信息页面,客服在未认真核对客户的情况下,造成将您的部分信息与该客人电话沟通核实的失误;
3、7月1日18:38,尾号为6018的客人在此误会下联系您,给您带来不便和困扰;
4、7月1日18:57,我公司客服接到您关于怀疑信息被泄露的来电投诉。
再次对本次服务给您带来的不良体验和困扰深表歉意,并将就相关后续事宜与您保持积极的沟通,努力提升您的服务体验。
本次因前序列电话未接通挂断、后序列电话同时被分配至同一客服、客服接单系统繁忙、接单页加载弹屏缓慢、客服没有注意到不同的手机号等多个因素同时发生而产生的极小概率问题,目前已安排技术部门进行排查和优化,改进和完善系统,以确保您和其他用户后续预订将不会再出现以上临界点的页面延缓问题;针对客服的不细致的问题,我们已在排查清楚原因后,对相关客服团队进行了再培训,要求客服必须对客户信息进行复核,避免再次发生类似问题而导致客户产生误会,影响客户体验。
尊敬的李先生,我们非常感谢您对途牛一直以来的关注和信任,并选择途牛预订出行。对于我们服务中出现的问题我们向您承诺将积极改进,持续提升服务质量。对服务过程中尚不到位的环节,我们将承担责任,不断完善。
途牛旅游网
2016年7月
最后所有的事情都证明,李先生作为途牛用户的隐私信息的确被泄露。通过李先生此次事件,再回头看途牛官网上的“隐私保护”条款中所明确提出的:本网站将对您所提供的资料进行严格的管理及保护,本网站将使用相应的技术,防止您的个人资料丢失、被盗用或遭窜改。我不禁呵呵一笑。然而,李先生账户信息泄露绝不是途牛网泄露用户信息的第一例,也不会是最后一例。据腾讯科技报道,2015年11月26日,途牛网因两处服务器配置不当,存在未授权访问,致泄露数10G源码和数据。小编也查寻了乌云发的报告,统计了途牛隐私漏洞的发生情况:

更有网友“路人甲”实战复盘《我是如何未授权登陆他人途牛账号的》,部分原文如下(这个技术活牛逼):
抓包修改如下包的响应包

修改如下

你猜的没错,这个uid是

成功登录

好了,最后希望引起你对自己隐私安全的重视,希望途牛不要避重就轻,真正重视用户隐私安全问题,而不是一句简简单单的口头承诺。


