買(mǎi)傅園慧送胡歌 明星航班信息微博上公然叫賣(mài)
孫楊、傅園慧身份證號40元一個(gè),300元“我知道的明星手機號、證件號,打包帶走”。從普通旅客莫名收到“航班取消、改簽”的短信,到明星航班信息屢被泄露,究竟誰(shuí)是“身份證+航班信息”泄露背后的黑手?
明星名氣不一價(jià)格有異
“張繼科在參加某節目飛北京的時(shí)候,飛機上所有頭等艙和商務(wù)艙的票全部被私生飯(瘋狂粉絲)買(mǎi)光了,他們沒(méi)有辦法最后和工作人員換成了經(jīng)濟艙,擠在里面十分難受。”認證為“娛樂(lè )評論人”的網(wǎng)民“長(cháng)腿胡乓”的一條微博,轉發(fā)2萬(wàn)余次,讓倒賣(mài)明星航班信息的產(chǎn)業(yè)鏈浮出水面。
記者調查發(fā)現,這樣的明星航班信息倒賣(mài)在微博上可謂司空見(jiàn)慣,隨意搜索都能找到數十個(gè)倒賣(mài)賬號,大部分都是以“明星航班+后綴”的形式存在。
“私信我,‘想知道××,×月×日×飛×航班’國內、國外航班,支付后立馬回復;也可以自己買(mǎi)證件號碼查詢(xún),買(mǎi)號碼送查詢(xún)方法。長(cháng)期招代理,價(jià)格好商量!”這是其中一位微博賣(mài)家的廣告信息。詢(xún)問(wèn)后發(fā)現,這些明星的航班報價(jià)也并不相同。例如,孫楊的身份證號,有商家報價(jià)70元,有些只需要40元;手機號和微信號一般比較貴,價(jià)格在70-150元之間不等;單條航班信息普遍行情是15-30元。
具體的價(jià)格,根據明星名氣大小、受歡迎程度也會(huì )有所區別。一位賣(mài)家說(shuō),最近比較火的就是奧運紅星了,買(mǎi)傅園慧證件號可以加送胡歌證件號;如果再加50元,還能把TFBOYS里的王俊凱證件號打包送出。
這些賣(mài)家也在微博上長(cháng)期招收代理,代理的方式有兩種:一種是以較高的價(jià)格例如300元,打包拿走所有明星的相關(guān)信息,包括身份證號、護照號、手機號等;還有一種則是成為其下家也就是二級代理,自己出去宣傳,“我用最低的價(jià)格賣(mài)給你,你賣(mài)出去多少錢(qián)就看你自己了。”一位微博主說(shuō)。
300元就能查詢(xún)訂票系統
“黑屏”,即“民航旅客訂座系統”,是中國民航信息網(wǎng)絡(luò )股份有限公司(以下簡(jiǎn)稱(chēng)“中航信”)開(kāi)發(fā)的訂票系統,因其操作界面是黑色背景而得名。
“代理商都可以用‘黑屏’查。”在一位信息倒賣(mài)賣(mài)家的指引下,記者在淘寶上找到了一個(gè)“黑屏”賣(mài)家。該賣(mài)家說(shuō),一個(gè)月300元就可以獲得系統的用戶(hù)名和密碼,輸入身份證號就能查到航班信息,包括航班、座位、乘客身份情況。記者問(wèn)這種買(mǎi)賣(mài)是否違規時(shí),他表示:“我自己是航空公司的代理商,到時(shí)候就說(shuō)我把賬號給自己的員工使用就行了,這有什么好怕的?”
專(zhuān)家認為,機票銷(xiāo)售渠道中,包括航空公司和機票代理商都是容易出現信息泄露的環(huán)節。合法的代理商有多個(gè)層級,包括一級代理、二級代理、三級代理,層層轉手。用一句民航業(yè)內人士的話(huà)說(shuō):“但凡里面有一個(gè)圖謀不軌的也會(huì )造成信息泄露。”
一位民航業(yè)內人士直言,航班信息泄露的途徑太多了,航空公司、保險公司、機票代理商、中航信……只要能夠接觸到航班信息的機構都有可能泄露。其中,中航信作為面向航空公司、機場(chǎng)、機票銷(xiāo)售代理等機構,提供航空客運業(yè)務(wù)、航空旅游電子分銷(xiāo)、機場(chǎng)旅客處理等業(yè)務(wù)的信息平臺,信息泄露的風(fēng)險最大。
“中航信的適用范圍大,所有代理機構要訂票都要使用中航信。而且它是航班信息總后臺,數據量大,一旦被竊取往往是航班信息大面積泄露。”業(yè)內人士表示,此前網(wǎng)上發(fā)布的一份于去年12月判決的中航信員工利用系統賬號非法獲取和出售山東航空公司旅客信息案判決書(shū),就將航班信息泄露的源頭指向中航信。
■追問(wèn)
航班信息泄露何以屢禁不絕
購買(mǎi)機票以及保險需要登記具體的個(gè)人信息原本是為了安全和法律上的考慮,出現信息泄露反而給旅客帶來(lái)安全和財產(chǎn)風(fēng)險。航班信息泄露之所以屢禁不絕,是因為掌握航班信息的環(huán)節多、人員雜,泄露航班信息的行為難以查實(shí),有效的防范措施較少。
依靠事后補救和提高旅客的防騙意識是必要的,但民航管理部門(mén)更需加強的是事前預防和源頭治理。中國政法大學(xué)航空與空間法研究中心研究員張起淮認為,造成航班信息泄露的途徑主要有三種,一是工作人員惡意出售航班信息;二是售票系統安全意識差,通過(guò)轉鏈接等形式泄露信息;三是系統被侵入。
“凡是可以接觸到旅客信息的機構都有可能泄露,但是最大可能還是后臺泄露,因為代理商、航空公司都有局限性,而后臺是可以全面掌握旅客信息的。內部員工泄露、黑客攻擊的可能性都很大,中航信需要加強對信息安全的管理。”中國飛行員協(xié)會(huì )副秘書(shū)長(cháng)孫慧說(shuō)。
業(yè)內人士認為,不論航空公司、代理商還是中航信出現航班信息被泄露的情況,都應當針對內部員工和管理部門(mén)加強整改工作,減少問(wèn)題出現的頻率、概率和范圍,在民航局的管理和監管下,做好事前預防和事后追責,司法機關(guān)對違法行為的處罰也應更為嚴厲。
從此前案例看,針對航班信息泄露行為的處罰通常判處有期徒刑3年以下,并進(jìn)行緩刑處理。利用系統賬號非法獲取和出售山東航空公司旅客信息的中航信員工,以提供專(zhuān)門(mén)用于侵入計算機信息系統工具罪,被判處有期徒刑3年,緩刑5年,并處罰金8萬(wàn)元。
張起淮認為,針對機票代理商的審批和管理也需更為嚴格。當前,中國民航局把機票代理商的批準權交給了中航協(xié),由行業(yè)協(xié)會(huì )來(lái)完成行政許可職能是歷史形成的,但管理需要加強,一方面要抬高機票代理門(mén)檻,另一方面要加強監管,包括對信息泄露行為的管控。