編者按：信息時代在給(gei)人(ren)們帶來便利(li)的同時，也(ye)帶來了成為“透明人(ren)”的風險。近(jin)日(ri)，先是多家快遞(di)公司的大量快遞(di)單信息被公開出售，爾后是一些連(lian)鎖快捷酒店(dian)的信息系(xi)統被指存在安(an)全隱患，接著又傳出多家航空公司乘客信息被疑泄(xie)露(lu)的消(xiao)息。如此(ci)高頻(pin)的信息泄(xie)露(lu)事件，將如何(he)保證個人(ren)信息安(an)全的課(ke)題(ti)再次擺到相關政府部門、企業和公眾面前。

研(yan)究人士(shi)表示(shi)，多家(jia)(jia)航空公司旅客(ke)信(xin)息均出現了泄(xie)露情況；同時提醒大(da)家(jia)(jia)不要(yao)輕易將登機牌信(xin)息外泄(xie)，如(ru)有二(er)維(wei)碼，請注意遮蔽處(chu)理

最近，旅(lv)客因(yin)誤信以400開(kai)頭的詐騙短信，更改航班信息，從而被騙走幾(ji)百元(yuan)到幾(ji)千元(yuan)現金(jin)的消(xiao)(xiao)(xiao)息不斷。雖然截(jie)至目前為止，通過此類詐騙方式，消(xiao)(xiao)(xiao)費者被騙走的現金(jin)還沒有出現較大金(jin)額的情況，但是，縈繞在消(xiao)(xiao)(xiao)費者心中的疑團難以消(xiao)(xiao)(xiao)除(chu)，那就是，詐騙者是如何知道乘客姓名、航班班次、訂單號(hao)以及身(shen)份證號(hao)、護照號(hao)這些詳(xiang)細信息的？

通常情(qing)況(kuang)下，能夠獲得預訂機票旅(lv)客信(xin)息的，包括航空公司(si)被授(shou)權(quan)人(ren)員(yuan)(yuan)，后臺系統IT人(ren)員(yuan)(yuan)，以及合作的旅(lv)行社、全球代理商人(ren)員(yuan)(yuan)等(deng)。此(ci)次，旅(lv)客信(xin)息被泄露(lu)同時發生在多(duo)家(jia)航空公司(si)，“擁有(you)所有(you)航空公司(si)信(xin)息的第(di)三方，應該都脫不開干系。”有(you)不愿具名航空業(ye)內研究人(ren)士(shi)表示(shi)。而這個第(di)三方，其中(zhong)之一(yi)便是(shi)為國(guo)內大部分航空公司(si)提供技術服(fu)務(wu)的中(zhong)國(guo)航信(xin)。

雖然，此次(ci)冒(mao)充南航(hang)客服的(de)4008110989詐(zha)騙(pian)(pian)電話，已經不(bu)再進(jin)行違法(fa)(fa)活動。涉及航(hang)空(kong)公司之(zhi)一東(dong)航(hang)內部(bu)人士也向記者(zhe)表(biao)示，公司相(xiang)關(guan)(guan)(guan)部(bu)門正(zheng)在(zai)(zai)核查(cha)此事。但是，不(bu)排(pai)除今后仍(reng)有此類400電話的(de)出現，如何(he)徹底杜絕這樣的(de)詐(zha)騙(pian)(pian)方式，仍(reng)需相(xiang)關(guan)(guan)(guan)部(bu)門思考。“加(jia)大(da)對旅客信息的(de)保(bao)密力(li)度(du)，加(jia)大(da)對信息泄露的(de)處罰力(li)度(du)，真正(zheng)做(zuo)到(dao)在(zai)(zai)實際中落實相(xiang)關(guan)(guan)(guan)法(fa)(fa)律(lv)法(fa)(fa)規(gui)，尤為重要。”北(bei)京億達律(lv)師事務所高(gao)級(ji)合伙人李亞飛表(biao)示。

400客服電話騙局

作為當下大多數(shu)(shu)人不(bu)可或缺的(de)通訊工具(ju)，手(shou)機(ji)為工作、生活(huo)提供的(de)便利(li)(li)是毋庸置疑的(de)。然而(er)，相(xiang)信多數(shu)(shu)人一天之內收到(dao)的(de)騷(sao)擾短信、電話(hua)平(ping)均不(bu)會低于(yu)五個。只是，騷(sao)擾電話(hua)可以不(bu)去理會，而(er)詐騙電話(hua)卻沒那(nei)么(me)好對付了，現實生活(huo)中，因詐騙電話(hua)蒙受經濟利(li)(li)益損失(shi)的(de)也是大有人在(zai)。

詐(zha)騙(pian)者通常會以航班取消或更改(gai)為由，為旅客辦理退票或改(gai)簽手續，中間旅客需要(yao)支(zhi)付相應退票費(fei)用(yong)，而詐(zha)騙(pian)者則要(yao)求(qiu)旅客提供(gong)銀行(xing)卡(ka)賬(zhang)戶(hu)(hu)或支(zhi)付寶信息(xi)，從旅客賬(zhang)戶(hu)(hu)中支(zhi)取不同金額的現金。

不(bu)過，也有不(bu)少旅客在(zai)與對方(fang)溝(gou)通中，便(bian)很快識(shi)破這(zhe)是(shi)一個騙局，避免了(le)經濟利益的(de)損(sun)失。如世紀佳緣市場研究及(ji)品牌(pai)總監(jian)董妍虹(hong)在(zai)其新浪官方(fang)認(ren)證(zheng)微博(bo)中提到(dao)，10月14日，她收(shou)到(dao)這(zhe)樣一條(tiao)短(duan)信(xin)：“尊敬的(de)董妍虹(hong)旅客您(nin)好，您(nin)預訂的(de)10月15日19:55-23:25烏魯木齊-北京(jing)的(de)CZ6909航班因飛機(ji)故(gu)障(zhang)現已被取消(xiao)。由此給您(nin)帶(dai)來不(bu)便(bian)，敬請(qing)諒解！收(shou)到(dao)短(duan)信(xin)后(hou)請(qing)及(ji)時與本公司聯系為(wei)您(nin)辦理退(tui)票或改(gai)簽，以免影(ying)響行程。退(tui)票全額(e)退(tui)款(kuan)另外補償損(sun)失100元，改(gai)簽收(shou)取20元工本費。南航客服電話：4008110989(六小時之(zhi)內有效)。”

而這種格式的(de)短信(xin)內容(rong)也是很多(duo)旅客(ke)(ke)收到過(guo)的(de)。在《證(zheng)券日報》記者采訪的(de)多(duo)位(wei)收到過(guo)以400開頭的(de)詐(zha)騙短信(xin)旅客(ke)(ke)中，他們紛(fen)(fen)紛(fen)(fen)表示，差不多(duo)都是這樣(yang)的(de)內容(rong)，航班信(xin)息特別符合。“我從南航官網上訂的(de)機票，收到這樣(yang)的(de)短信(xin)后，打短信(xin)上的(de)電話(hua)過(guo)去，感覺十分可疑(yi)，問過(guo)南航的(de)客(ke)(ke)服(fu)才知道是詐(zha)騙短信(xin)。”北京的(de)王先生向記者抱怨。

“收到短信說明天的航班取消，打電(dian)話(hua)過(guo)去(qu)是個普通話(hua)超(chao)不標準的男人，聊了兩(liang)句就基本(ben)斷定(ding)是騙(pian)子。機(ji)票(piao)是在南航官網上購買的，我已經向南航投(tou)訴，但我這信息怎么(me)泄露出去(qu)的呢？”董妍虹在微博中表(biao)示。

隨后，記者在百(bai)度中搜索關鍵數字“4008110989”，第一(yi)條信息便是，該號碼被(bei)三個(ge)百(bai)度安全管家(jia)用戶標記為(wei)詐騙電話。

記(ji)者(zhe)用手(shou)機撥通(tong)該電(dian)話，很長一段(duan)音(yin)樂聲(sheng)(sheng)過后，自動(dong)語音(yin)提(ti)示(shi)服務(wu)開始(shi)告知，“座(zuo)席全忙，請在滴(di)聲(sheng)(sheng)后留(liu)言。”不過，電(dian)話那頭并沒有響起滴(di)聲(sheng)(sheng)，而是很快(kuai)再(zai)次響起自動(dong)語音(yin)，“我(wo)們將盡快(kuai)處(chu)理，感謝(xie)來電(dian)，再(zai)見”。

看(kan)來，這個所謂(wei)的(de)“南航客服”電(dian)話(hua)，已經聞(wen)言(yan)銷聲匿跡(ji)了！

旅(lv)客(ke)信息被泄露途徑成(cheng)謎

當遭遇同樣問(wen)題的旅客(ke)在(zai)慶幸自己有(you)一(yi)雙“火(huo)眼金睛”，很快識別詐(zha)騙短(duan)信，避(bi)免經(jing)濟損(sun)失的同時，他們(men)不約而同地提出了同一(yi)個問(wen)題，我的個人信息怎么泄露出去的，是被誰(shui)泄露的？

從旅客(ke)預訂(ding)飛機票到完(wan)成整個旅程，期間，誰有可能(neng)知道(dao)旅客(ke)的(de)個人(ren)(ren)(ren)信息呢？對(dui)此，有不愿具名的(de)航空公司(si)內(nei)部(bu)人(ren)(ren)(ren)士告訴記(ji)者，中間知道(dao)旅客(ke)信息的(de)人(ren)(ren)(ren)是比較多(duo)的(de)。

據他(ta)介紹，一個(ge)航班上旅客的(de)(de)信息，首(shou)先該航空公司銷售系統上的(de)(de)大部分人(ren)員(yuan)，只要(yao)有(you)工(gong)(gong)作(zuo)(zuo)賬號的(de)(de)都可以看到。只是，因(yin)為工(gong)(gong)作(zuo)(zuo)內容(rong)的(de)(de)不同(tong)，工(gong)(gong)作(zuo)(zuo)人(ren)員(yuan)擁有(you)的(de)(de)權限也會不同(tong)。

“與航空(kong)公司有(you)合作關系的(de)，包括其他航空(kong)公司、旅行(xing)社(she)、酒(jiu)店(dian)、機票代理商等，相關的(de)合作方(fang)均(jun)可看(kan)到旅客的(de)部分(fen)信(xin)息。當然，部分(fen)合作方(fang)也不會看(kan)到旅客的(de)全部信(xin)息，一部分(fen)信(xin)息會被通過技術手段屏(ping)蔽掉。“上(shang)述(shu)人(ren)士表示。

而通(tong)常情(qing)況下，旅客通(tong)過(guo)航(hang)空公(gong)司官(guan)網預定機(ji)票，若有個人信息泄露(lu)情(qing)況發生，首先想(xiang)到的便(bian)是航(hang)空公(gong)司。就在泄露(lu)事件發生之余，記者發現，涉及航(hang)空公(gong)司中，包括東(dong)航(hang)、南航(hang)在內，公(gong)司均沒有任(ren)何官(guan)方解(jie)釋。

“相關(guan)的部門正在核查(cha)這件(jian)事情，公(gong)司做出回應之前(qian)，首先(xian)需(xu)要自(zi)己搞(gao)清楚是(shi)怎么(me)回事。”東航內(nei)部人(ren)士告訴(su)記者，為(wei)旅客保密個人(ren)信息是(shi)其應該做的，如(ru)果有這樣的情況(kuang)，公(gong)司會有一些相應的措施。

系(xi)統提供方(fang)中國(guo)航信(xin)被提及

此次，旅(lv)客信息(xi)被泄(xie)露(lu)，并不(bu)是(shi)發生(sheng)在一家航空(kong)公(gong)司(si)，多家航空(kong)公(gong)司(si)旅(lv)客信息(xi)均(jun)出現了泄(xie)露(lu)情況(kuang)。“這就(jiu)表明，信息(xi)泄(xie)露(lu)不(bu)是(shi)一家公(gong)司(si)的(de)問題(ti)，應該(gai)是(shi)外部的(de)因素。擁有(you)所(suo)有(you)航空(kong)公(gong)司(si)信息(xi)的(de)第三方(fang)，應該(gai)脫不(bu)開關系。”有(you)航空(kong)業內研究人士告(gao)訴記者(zhe)。

那么，這樣的“第(di)三方(fang)”中(zhong)，其中(zhong)之(zhi)一便是(shi)能夠知道旅客完整信息(xi)的系(xi)統(tong)技術人員。“國內大部分的航空公(gong)司(si)現在用的系(xi)統(tong)是(shi)由第(di)三方(fang)開發的，不是(shi)自己的，這么多年都是(shi)這樣。”上述(shu)研(yan)究(jiu)人士告訴記(ji)者。

而這個第三方(fang)就(jiu)是中國民航(hang)信息(xi)集(ji)團(tuan)公(gong)司，公(gong)司組建于2002年10月份(fen)，屬國資委管理的中央企業。2008年7月份(fen)，中國民航(hang)信息(xi)集(ji)團(tuan)公(gong)司以中國民航(hang)信息(xi)網絡股份(fen)有限公(gong)司為主體(ti)，完成主營業務和資產重組并在香港整體(ti)上市。公(gong)司實收(shou)資本19.5億元人(ren)(ren)民幣(bi)，資產總(zong)額(e)105億元人(ren)(ren)民幣(bi)。

“中國(guo)航(hang)信的(de)系(xi)統應該是完善(shan)的(de)，所有的(de)系(xi)統一層一層授權，相應的(de)防火墻(qiang)配備都是很好(hao)的(de)。只是，做(zuo)(zuo)系(xi)統的(de)人(ren)太多，不(bu)排除有些人(ren)可(ke)能會(hui)不(bu)按照法(fa)(fa)律法(fa)(fa)規去(qu)做(zuo)(zuo)一些違法(fa)(fa)的(de)事情。”上述研(yan)究人(ren)士表示。

中(zhong)國(guo)民航信息(xi)網絡股份有(you)限公司新浪官方認證(zheng)微博航旅縱橫在回(hui)應網友的(de)(de)提問(wen)時表示：“對(dui)信息(xi)保護我們(men)具有(you)非常嚴格的(de)(de)規定，中(zhong)航信服務民航這么(me)多年，不安全怎么(me)得了，我們(men)的(de)(de)工作人員也都是有(you)職業操守的(de)(de)！我們(men)是良心企(qi)業！”

同時，針對詐騙短(duan)信(xin)一(yi)事，航(hang)(hang)旅縱(zong)橫(heng)表(biao)示，“關于(yu)近期出現的非官方航(hang)(hang)班(ban)短(duan)信(xin)，請大家第一(yi)時間與航(hang)(hang)空公司官方客服熱線進行聯(lian)系確(que)認，以及(ji)使用(yong)航(hang)(hang)旅縱(zong)橫(heng)等官方航(hang)(hang)班(ban)軟件，及(ji)時了解(jie)航(hang)(hang)班(ban)信(xin)息。此外，提醒大家不要輕易將登(deng)機牌信(xin)息外泄，如有二維碼，請注意遮蔽(bi)處理”。

只是，拋卻旅客信息泄露(lu)誰之(zhi)過疑問，如何避免這樣的情況多次發生？李亞飛表示(shi)，從(cong)技(ji)術以(yi)及公司管理(li)層面，嚴格(ge)做到保密，同時加大(da)對此類違法違規行為的打擊力度。