【砍柴网推荐】没错，按照携程的解释，虽然打着擦边球，过去几年也一直相安无事，直到上个周末。即使携程按照国际惯例使用无卡支付服务可以理解，但是由于自身漏洞将用户信息至于暴露状态就不可原谅了。据冯大辉小道消息爆料，此次漏洞是携程无线部门在手机APP产品调试过程中，保存了日志并在Web.config 开了目录遍历才出的状况。难道是太过于着急无线端的产品开发才如此不小心?

没有买卖，就没有杀戮。

在线旅游老大携程的一曲“日志惊魂”效应在周末发酵开来。

但第三方支付自2004年支付宝创立以来已经小有年头，支付安全是第三方支付行业的首要选择，而作为“大块头”的携程，为何会犯如此低级的错误?

“‘携程在手，说走就走’背景下的携程步子迈的太大，被速度裹挟下的无线‘大跃进’是此番携程‘泄密门’背后的主因。”一位业内人士这样告诉老友记，“在无线端引入支付对许多试图从媒体模式转向交易模式的公司来说是莫大的吸引，但萝卜快了不洗泥。”

就拿此次事件来说，携程官方的态度其实很有问题，除了一味强调携程做法符合规定之外，并没有对针对问题做出态度诚恳的解答。

这样的回应与企业基因有关，从某种意义上来说，携程的起始就不是一家有浓厚互联网基因的企业，只是这几年开始对于互联网的重视才慢慢加大。

携程的大跃进

携程成立于1999年，其创始人团队被业内称为是“梦幻团队”，擅长市场和销售的季琦、擅长IT和架构管理的梁建章、擅长融资的沈南鹏和擅长具体业务的范敏。

携程在呼叫中心时代的发展极为迅速，在很短的时间汇集了大量上游酒店、机票资源和下游会员用户资源，当时几乎所有的机场和火车站都有携程会员卡推广人员的身影。

携程很快拥有了超过50%的市场份额，75%左右的毛利率，以及万人级别的呼叫中心。成为业内毫无争议的“霸主”。并于2003年在纳斯达克上市，成为“标杆”。毫无疑问，这是携程的时代，当时的竞争对手艺龙网、芒果网都无法望其项背。

上市之后创业团队纷纷套现出走，沈南鹏创建了“如家快捷连锁酒店”品牌，之后又做了专业投资人，而季琦随后创建了“汉庭快捷连锁酒店”。梁建章重新回到美国读书，范敏留下担任携程CEO。

虽然携程是以互联网公司的身份在美国纳斯达克上市，但其2万人的呼叫中心才是携程的大头，“携程骨子里缺少互联网的基因。”一位业内人士这样评价。

当携程的地面团队还在机场、火车站拉客户的时候，对手们已经傍上了互联网。把业务从简单的机票、酒店预订服务扩大到在线旅游等业务。同为OTA服务商的艺龙与腾讯合作获得大量流量，而另一个竞争阵营的去哪儿有百度流量迅速催肥，淘宝旅行则直属另一互联网巨头阿里。

2009年，在线旅游网站也开始发力蚕食携程旅游方面的业务。同为OTA的途牛网、驴妈妈、悠哉旅行网都在旅游行业进行垂直耕耘，2011年以后，在线机票比价平台去哪儿获得百度3亿美元的战略投资。

据知晓这段历史的一位业内人士表示，艺龙网在呼叫中心领域无法与携程力争之后，放弃了在呼叫中心领域的努力，全力转向在线旅游服务，把线下的竞争引到互联网领域。

根据劲旅咨询发布的2013年在线旅游市场报告显示，携程的市场份额只有23.3%，与携程同为OTA的途牛、驴妈妈、同程旅行网也逐步发展，其中途牛市场份额已经逼近10%。其他类占据56.6%，这里面主要是平台模式的去哪儿和淘宝旅。

2011年，在携程还满足于业内老大，不屑于与艺龙、驴妈妈之类网站打“价格战”的时候，却与一个“小土豆”级别的产品打了几场口水仗。

2011年9月22日，一款名为“今夜酒店特价”的产品在App Store上线，当天冲到了“旅行”分类下载排行榜第一名，今夜特价酒店的创始人任鑫告诉老友记，今夜酒店特价当时只用了3天就有10万下载用户。

此时的携程的无线事业部还没有开始布局，但并不妨碍携程顺手对“今日酒店特价”进行价格绞杀，“凡是与今夜酒店特价签约的酒店，就不允许在携程上线。”

携程的傲慢和绞杀可能会对“今夜酒店特价”的推广造成一定的阻力，但无法阻挡移动互联网发展的大趋势。

据CNIT-Reasearch去年10月对国内在线旅游市场端客户占有率调查显示，去哪儿网以38.86%位居第一，携程以27.75%位列第二。而在纽交所上市的去哪儿网也在招兵买马去抢食携程的核心业务“酒店预订”。

严峻的形势让携程高层警醒，梁建章从美国回来重新执掌大权。[page]

走得太快

文武之道，一张一弛。

携程在无线领域的发力真是又快又猛。

2013年3月，梁建章强势回归重担大任，宣布携程将从“PC+水泥”模式发展为“拇指+水泥”模式，发力布局移动端产品的打造，计划在手机端为用户打造“一站式”旅游服务。

据携程网公开披露的财报显示，2012年携程产品研发费用占总营收的21.9%，高于2011年的17.2%以及2010年的15.8%。2013年全年产品开发费用为12亿元人民币，相比2012年又上升37%。

携程副总裁兼无线事业部总经理江浩表示，“携程无线事业部已经成为携程的重要部分，携程将在产品研发、市场推广等多个方面对移动端进行全面布局。”

除了内部整合之外，携程在外部也频频出手。从2013年第四季度到现在，携程购买或者入股了个旅游相关应用的公司，包括以数千万美元投资易到用车、领投租车公司一嗨租车、收购蝉游记和主打北美旅游的途风网等。

携程之前在酒店预定、机票预定、火车票预定、门票预定等业务已经深耕多年，而新收购的旅游网站、租车业务都将服务于梁建章的“一站式”服务方向。

一位业内人士告诉老友记，“携程无线端整体发展还是非常迅速的，用户体验和粘性都不错。”

携程公关负责人给到老友记最新数据显示，短短两年时间，目前携程移动客户端主动下载量已经超过1亿，无线交易酒店占比接近35%、机票占比超过20%。

在老友记昨天发表了《深度解读携程“泄密门”》稿件之后，老友记与携程公关负责人再次做了深入沟通。

关于技术为什么“测试”等细节还是未得到更为详细的解释，但携程公关负责人反复强调，携程作为一家商户，针对此类非面对面支付交易的问题，在信用卡授权扣款时的行为完全符合银行以及PCI DSS的相关规定。

针对支付可能存在的风险，该负责人表示“目前公司的所有做法均符合相关规定，但如果有新的策略或者方法出来会及时公布。”

业内专家指出，“携程‘泄密门’事件本质不是支付方式的问题，而是在支付过程中以及后台可能出现问题的把控和防范手段不足。”

携程布局移动客户端的脚步迈的太大，但公司整体依然停留在保守、缺乏互联网思维的现状并未得到太大改善。

携程对外声称，如果用户造成损失，携程将全额赔付。而事实是用户根本无法确定被盗事件与携程是否有关系。

携程走得太快了，需要停下脚步，让灵魂跟上来。

便利!开放?

便利、开放是互联网精神的集中体现。

携程为了给用户好的体验，快速实现了“携程在手，说走就走”的便利，但在开放领域显然略输一筹。

虽然携程裁掉大量地面工作人员，由技术出身的沈浩来引领移动互联网业务的发展，但从携程对“泄密门”事件处理的态度来看，携程显然缺少更为开放的态度。

试想，如果携程使用的是支付宝、财付通等支付手段，其用户的数据安全能否提高一个级别?

老友记昨天提到了互联网级别的数据安全可能无法跟得上金融级别的数据安全问题，但两相其害取其轻，相比之下国内目前还是支付宝和财付通的安全系数更高一些。

支付宝从2004年开始专注于支付领域，是国内支付领域做的最为深入的产品，同时支付宝也采用了更为开放的发展方式，微博、好乐买、拉手、窝窝团等数十个产品用户都可以直接绑定支付宝进行支付。

连腾讯也改变了以往事必躬亲的战略，今年第一季度，腾讯放弃旗下易迅网，战略入股京东商城，并与生活服务垂直领域耕耘多年的大众点评合作，宣告了微信仍然坚持在IM领域耕耘，同时作为一个重要入口，与垂直领域的企业共同合作。

携程应该有更为开放的心态。只有把自己在旅游行业的资源深度整合，与其他互补类产品进行对接融合，才能为用户提供更好更安全的服务。

但前方总是曲折的路，携程在无线方面的建设，可能还不能一味“九阳神功”，可能也需要“凌波微步”，不能前度刘郎今又来，在尽情欢娱的同时，亦要注意安全，毕竟用户经不起几次折腾。