“私银”公众号
（PriviteBank001）前日零点发了一篇
《突发！招行网银出现严重漏洞》
这个漏洞有多可怕？
各位招行客户，站稳了听！
在招行网银，你可以查看其他客户的信息！并且修改掉！
也就是说，
你留在招行的信息，也可能被别人看光光！改光光！
（信息包括完整的性别、电子邮箱、常住地址、单位名称、单位地址、单位邮编、单位电话，和部分打了码的银行预留手机号。）
拨打招行电话银行，银行会把你和其他用户搞错，
然后你输入三次密码，就能锁掉别人的银行卡！
也就是说，
你的银行卡，可能莫名奇妙被别人锁掉
。
作为一个曾经的银行人、现在的招行卡客户（这还是我的工资卡啊），女司机吓得文章没写完，就去查看自己的余额和个人信息了！
银行发生这么可怕的用户信息泄漏事件，已经很夸张了！
但更可怕的是银行对待这件事的态度！
招行这次是铁了心，打算大事化小、小事化了，息事宁人、
把事情压下去！
据传，招行内部要求：
严禁内部转发
，尤其是严禁在大型群组转发，以免点击率扩大！做好顾客安抚工作。
5月26日事发。
24小时内，招行并没有发布任何声明，也并没有给招行客户任何安全警告和风险提示。
5月27日傍晚，招行终于才通过微博，发了一条情况说明。
可笑的是，严重的用户信息泄漏和账户安全问题，
被招行用轻飘飘的“服务器短暂通讯异常”、“系统偶发性显示了缓存信息”就打发了。
网友纷纷表示：“我们不是傻子”
吐槽声一片
一次失败的危机处理，影响的不仅是客户，还有不明真相的第一线员工。
这一次，招行选择了站在银行名声的角度，而不是站在责任心的角度。
为保名声，招行封闭信息、避免扩散，不给予银行客户任何风险提示和安全警告。
危机公关是门应急技能、是门社交艺术。但是说到底，最成功的危机公关是将心比心。
一个上市银行，保管着数以万计的用户信息，发生了这么严重的信息泄漏，
客户要的并不是安抚，更不是隐瞒！客户要的是提醒、是真相！
电脑系统的问题，任何公司都有几率发生。一次漏洞，不能否定一家银行的系统安全。
但，危机发生之后的选择，却能看出一家企业高层的愿景和责任心。
招行这次的选择，代表着客户在他们心中的位置——狗屁不如（至少不如自己的名声）。
说实话，这样的“高压公关政策”，连我们的达康书记都不会这么干！更何况，你只是一家银行。
文初说到的
“私银”账号
，作者是一枚资深银行人，也是招行客户。他想把这件事告诉更多人，让大家提高警惕。
结果这位
作者却遭遇到了“招行某上海分行员工”的人身威胁和人肉！
这位叫“岁月如歌”的招行人，上来先一通“有事相求”。
接着，借朋友之名，套近乎。然后用官方不容置疑的口吻请求删文。
当被拒绝后，“求人”的面具说撕就撕！开始对着作者恶言相向......
最后，扬言要找负面报道作者...
这还没完，这位招行人还不罢休。找出作者照片，表示会人肉作者！
还狐假虎威地表示，招行领导不会放过作者！（摊上这样的下属，领导不躺枪也难......）
想和这位行员说一句：系统有漏洞能补，脑子有漏洞就比较麻烦了。
银行不愿意揭自己的丑，自媒体来曝光。这对银行的形象是一种伤害。
但是对更多人而言，这是事实，是善意的提醒！
发生了问题，总要有人敢说真话。
不知道今天会不会也有人，来人肉女司机，要我删帖......
以下是“私银”公布的漏洞全过程：
5月26日，
登陆
招行网银，进入修改信息页面，会跳出一个
LU层异常
然后你就会
看到别人的用户信息
，
其中有完整的性别、电子邮箱、常住地址、单位名称、单位地址、单位邮编、单位电话，和部分打了码的银行预留手机号。
最逆天的是——
你还能
修改他人信息！
是的！你的信息也能被别人修改！
更夸张的是，你再
刷新
还能
看见另一个人的信息
