業(yè)內(nèi)人士認(rèn)為 機(jī)票銷售渠道中包括航空公司和機(jī)票代理商都是容易出現(xiàn)信息泄露的環(huán)節(jié)

造成航班信息泄露的途徑主要有三種：一是工作人員惡意出售航班信息；二是售票系統(tǒng)安全意識(shí)差，通過轉(zhuǎn)鏈接等形式泄露信息；三是系統(tǒng)被侵入。

孫楊、傅園慧身份證號(hào)40元一個(gè)，300元“我知道的明星手機(jī)號(hào)、證件號(hào)，打包帶走”。從普通旅客莫名收到“航班取消、改簽”的短信，到明星航班信息屢被泄露，究竟誰(shuí)是明星“身份證＋航班信息”泄露背后的黑手？

明星航班信息公然叫賣

“張繼科在參加某節(jié)目飛北京的時(shí)候，飛機(jī)上所有頭等艙和商務(wù)艙的票全部被私生飯（瘋狂粉絲）買光了，他們沒有辦法最后和工作人員換成了經(jīng)濟(jì)艙，擠在里面十分難受。”認(rèn)證為“娛樂評(píng)論人”的網(wǎng)民“長(zhǎng)腿胡乓”的一條微博，轉(zhuǎn)發(fā)2萬余次，讓倒賣明星航班信息的產(chǎn)業(yè)鏈浮出水面。

記者調(diào)查發(fā)現(xiàn)，這樣的明星航班信息倒賣在微博上可謂司空見慣，隨意搜索都能找到數(shù)十個(gè)倒賣賬號(hào)，大部分都是以“明星航班＋后綴”的形式存在。

“私信我，‘想知道××，×月×日×飛×航班’國(guó)內(nèi)、國(guó)外航班，支付后立馬回復(fù)；也可以自己買證件號(hào)碼查詢，買號(hào)碼送查詢方法。長(zhǎng)期招代理，價(jià)格好商量！”這是其中一位微博賣家的廣告信息。詢問后發(fā)現(xiàn)，這些明星的航班報(bào)價(jià)也并不相同。例如，孫楊的身份證號(hào)，有商家報(bào)價(jià)70元，有些只需要40元；手機(jī)號(hào)和微信號(hào)一般比較貴，價(jià)格在70－150元之間不等；單條航班信息普遍行情是15－30元。

但具體的價(jià)格，根據(jù)明星名氣大小、受歡迎程度也會(huì)有所區(qū)別。一位賣家說，最近比較火的就是奧運(yùn)紅星了，買傅園慧證件號(hào)可以加送胡歌證件號(hào)；如果再加50元，還能把TFBOYS里的王俊凱證件號(hào)打包送出。

這些賣家也在微博上長(zhǎng)期招收代理，代理的方式有兩種：一種是以較高的價(jià)格例如300元，打包拿走所有明星的相關(guān)信息，包括身份證號(hào)、護(hù)照號(hào)、手機(jī)號(hào)等；還有一種則是成為其下家也就是二級(jí)代理，自己出去宣傳，“我用最低的價(jià)格賣給你，你賣出去多少錢就看你自己了。”一位微博主說。

300元就能租查詢系統(tǒng)

“黑屏”，即“民航旅客訂座系統(tǒng)”（Eterm系統(tǒng)），是中國(guó)民航信息網(wǎng)絡(luò)股份有限公司（以下簡(jiǎn)稱“中航信”）開發(fā)的訂票系統(tǒng)。由于操作界面是黑色背景、綠色和黃色字體，因此被稱為“黑屏系統(tǒng)”。

“代理商都可以用‘黑屏’查。”在一位信息倒賣賣家的指引下，記者在淘寶上找到了一家賣“黑屏”的賣家。該賣家說，一個(gè)月300元就可以獲得系統(tǒng)的用戶名和密碼，輸入身份證號(hào)就能查到航班信息，包括航班、座位、乘客身份情況。而當(dāng)記者表示這種買賣是否違規(guī)時(shí)，他表示：“我自己是航空公司的代理商，到時(shí)候就說我把賬號(hào)給自己的員工使用就行了，這有什么好怕的？”

專家認(rèn)為，機(jī)票銷售渠道中，包括航空公司和機(jī)票代理商都是容易出現(xiàn)信息泄露的環(huán)節(jié)。合法的代理商有多個(gè)層級(jí)，包括一級(jí)代理、二級(jí)代理、三級(jí)代理，層層轉(zhuǎn)手。用一句民航業(yè)內(nèi)人士的話說：“但凡里面有一個(gè)圖謀不軌的也會(huì)造成信息泄露。”

一位民航業(yè)內(nèi)人士直言，航班信息泄露的途徑太多了，航空公司、保險(xiǎn)公司、機(jī)票代理商、中航信……只要能夠接觸到航班信息的機(jī)構(gòu)都有可能泄露。其中，中航信作為面向航空公司、機(jī)場(chǎng)、機(jī)票銷售代理等機(jī)構(gòu)提供航空客運(yùn)業(yè)務(wù)、航空旅游電子分銷、機(jī)場(chǎng)旅客處理等業(yè)務(wù)的信息平臺(tái)，信息泄露的風(fēng)險(xiǎn)最大。

“中航信的適用范圍大，所有代理機(jī)構(gòu)要訂票都要使用中航信。而且它是航班信息總后臺(tái)，數(shù)據(jù)量大，一旦被竊取往往是航班信息大面積泄露。”業(yè)內(nèi)人士表示，此前網(wǎng)絡(luò)上發(fā)布的一份于2015年12月判決的中航信員工利用系統(tǒng)賬號(hào)非法獲取和出售山東航空公司旅客信息案判決書，就將航班信息泄露的源頭指向中航信。

遏制“黑手”需源頭治理

購(gòu)買機(jī)票以及保險(xiǎn)需要登記具體的個(gè)人信息原本是為了安全和法律上的考慮，出現(xiàn)信息泄露反而給旅客帶來安全和財(cái)產(chǎn)風(fēng)險(xiǎn)。航班信息泄露之所以屢禁不絕，是因?yàn)檎莆蘸桨嘈畔⒌沫h(huán)節(jié)多、人員雜，泄露航班信息的行為難以查實(shí)，有效的防范措施較少。

依靠事后補(bǔ)救和提高旅客的防騙意識(shí)是必要的，但民航管理部門更需加強(qiáng)的是事前預(yù)防和源頭治理。中國(guó)政法大學(xué)航空與空間法研究中心研究員張起淮認(rèn)為，造成航班信息泄露的途徑主要有三種，一是工作人員的惡意出售航班信息；二是售票系統(tǒng)安全意識(shí)差，通過轉(zhuǎn)鏈接等形式泄露信息；三是系統(tǒng)被侵入。

“凡是可以接觸到旅客信息的機(jī)構(gòu)都有可能泄露，但是最大可能還是后臺(tái)泄露，因?yàn)榇砩?、航空公司都有局限性，而后臺(tái)是可以全面掌握旅客信息的。內(nèi)部員工泄露、黑客攻擊的可能性都很大，中航信需要加強(qiáng)對(duì)信息安全的管理。”中國(guó)飛行員協(xié)會(huì)副秘書長(zhǎng)孫慧說。

業(yè)內(nèi)人士認(rèn)為，不論航空公司、代理商還是中航信出現(xiàn)航班信息被泄露的情況都應(yīng)當(dāng)針對(duì)內(nèi)部員工和管理部門加強(qiáng)整改工作，減少問題出現(xiàn)的頻率、概率和范圍，在民航局的管理和監(jiān)管下，做好事前預(yù)防和事后追責(zé)，司法機(jī)關(guān)對(duì)違法行為的處罰也應(yīng)更為嚴(yán)厲。

從此前案例的判決結(jié)果看，針對(duì)航班信息泄露行為的處罰通常判處有期徒刑三年以下，并進(jìn)行緩刑處理。利用系統(tǒng)賬號(hào)非法獲取和出售山東航空公司旅客信息的中航信員工，以提供專門用于侵入計(jì)算機(jī)信息系統(tǒng)工具罪，被判處有期徒刑三年，緩刑五年，并處罰金8萬元。

張起淮認(rèn)為，針對(duì)機(jī)票代理商的審批和管理也需要更為嚴(yán)格。當(dāng)前，中國(guó)民航局把機(jī)票代理商的批準(zhǔn)權(quán)交給了中航協(xié)，由行業(yè)協(xié)會(huì)來完成行政許可職能是歷史形成的，但對(duì)機(jī)票代理商的管理需要加強(qiáng)。一方面需要抬高機(jī)票代理門檻，另一方面要加強(qiáng)監(jiān)管，包括對(duì)航班信息泄露行為的管控。