“中国联通充值卡神秘失效 专家称网站外包制存技术隐患”

本篇文章1794字，读完约4分钟

专家表示，网站外包存在技术风险

在充值卡失效关口，受害者和金额不断扩大，许多代理商与本报联系，其中代理商损失超过50万元，濒临破产

在证券日报曝光联通充值卡大量被盗的报道刊登后，充值卡被盗的联通代理商加入了数百人的维权团队，联通充值卡“失效门”的受害者和金额不断扩大。 警方的调查还没有进展，当事人的连通态度发生了改变，回避了充值卡的事情，但是其内部调查至今没有得出任何结论。

邮电大学教授曾剑秋向《证券日报》记者指出，联通目前的体系结构存在问题，网站外包制可能会带来技术风险。

买卡30分钟后电话费被偷了

一位新参与者表示，他于11月11日中午从联通官网购买了200张50元面值的联通充值卡。 当天晚上8点多一个订单的100张被充值了，很不可思议。 “我以为是我自己的问题，没在意，但第二天12日早上8点多，另一个订单的100张也充值了10几分钟，据100张的这家店铺介绍，他当天买了100张100面额的，但正常没有充值，50张

在深圳运营网店的杨欣于11月8日以1960元从联通官网购买了充值卡。 但是，第二天醒来，发现是采用了充值卡。 而且，在购买卡后的30分钟内充值卡被充值。

起初，这些商户以为是自己疏忽大意，但这次查明了全国联通商户大规模存在同样的问题。

昨天，吉林省20多名联通旅客向媒体表示，最近从联通官网购买的充值卡在充值时发现充值卡的部分话费神秘消失。

“我把这两千元弄丢了。 试着计算了一下。 自己的网店做了10个月，没这么赚钱。 ”杨欣欣说:“我的网店，都在五钻里。 每张卡片都在出售。 百分之百的好评率。 我有多用心地管理？ 结果，发生了这件事，就这样关门了。 不能再做了。 感叹道:“。

比杨欣更无奈的王62;，损失了50多万元，濒临破产。

在记者采访中，王奎反复表示:“我们想知道发生了什么。” 联通充值卡商户们认为，现在不是某个地方的事件，全国各地都发生了话费盗窃，也许应该全国合并立案侦查。

联通网站外包的危险性

此次联通大面积充值卡被盗引起各界关注，业内围绕漏洞可能在哪里展开讨论。

曾担任联通项目运输工程师的业内人士在与《证券日报》记者的拆解交流中表示，电信充值卡通常是安全水平相对较高的刷卡业务，在生产环节理论上是安全的，但销售环节运营商的管控力度相对较低。 根据现在知道的情况和逻辑，应该是有人大量偷的。

针对此次事件，北京邮电大学教授曾剑秋向本报记者指出，一名黑客通过购买少量充值卡，可以分解规律，使用软件找到充值卡。 这是可能的技术原因。

但根本原因是，曾剑秋认为联通目前的体系结构可能有问题。 他告诉记者，目前所有网站包括官网都采取外包的方法，充值卡业务也有好几层出售。 “网站外包的安全性能没有保障。 如果发生了问题，要怎么负责呢？ 他认为:“这个问题不仅是联通，也是许多公司面临的问题。” 他认为，一点点公司外包网站，没有自己专业的技术管理者，对网站不熟悉，对公司是很危险的。 联通这次事故，这种外包制有问题，也给其他公司带来了警告。

“如果网站被外包给许多公司，则不能保证所有公司都能负责任地应对。 充值卡业务被分包了好几层，在某个承包环节也有可能发生问题。 ”

“在这件事之前，大家可能觉得无所谓。 这件事发生后，如何从技术上加强对这些外包网站的管理就成了当务之急。 安全变得越来越重要，现在充值卡有问题，将来可能会有更多的拷贝，包括公司的商业秘密。 虽然看起来像小事件，但是是个大警告。 ”曾剑秋注意到了。

连通回避问题

担任上述联通项目运维技术人员的业内人士告诉记者，联通代理商们在全国大面积发生充值卡被盗充电，不管是什么原因，只要肯调查，真相一定会大白。 充电都有记录，反向故障诊断是最好的方法。

王62;通报的安徽泗县警察局相关负责人在接受证券日报记者采访时表示，案件已经立案侦查，侦查过程中需要联通企业的协助。

但是，当事人之间对充值卡的态度发生了变化。

事情反映到联通时，联通的第一反应是说自己的网站没有问题，企业电子商务部门正在调查。 之后，联通向记者表示，警方已经立案，如果有什么事，将去询问警方。 昨天，记者再次询问联通内部调查情况时，联通信息发言人直接回避记者提问，挂断电话直到记者提问结束。

团结维权的联通代理商告诉记者，联通现在也无法面对他们。 一位代理商说:“我们的信用比这些所谓的大企业好得多！ ”。

来源：经济之声