明星航班信息包括手机号如何获得？揭秘非法航班信息出售内幕

　　记者亲测查到同事航班记录

　　南都记者了解ET ERM查询语言得知，通过输入不同的指令，系统可以搜索出不同信息。如通过相关指令查询指定身份证号，可得出指定对象在半年内部分航司的出行记录以及对应票号；而通过输入具体日期等某一班次航班以及顾客姓氏的开头字母，可提取该航班的符合条件的所有顾客信息以及PN R编码（旅客订座记录）；再输入另一个指令查询PN R编码，旅客的姓名、身份证信息、订票电话甚至常用银行卡号，则全部暴露无遗。

　　不同指令查询到的内容通过交叉检索，便可得到更多信息。

　　也就是说，只要拥有足够的权限，只要在一个随机航班里选择某名张姓乘客，就可以查出其身份证信息，从而得到他的出行记录。

　　南都记者测试发现，该账号只能查询到部分航空公司以及半年内的出行记录。在多名同事的授权下，记者以身份证号在系统上进行查询，符合条件者均出现了对应的航班记录。

　　值得一提的是，南都记者亲测，刚买的航班信息也可以在该系统上查询。

　　4月19日下午5时，南都记者与同伴两人通过携程商旅订了深圳航空航班号为ZH 9443航班，从广州飞往四川，机票价格为1510元/人。当天下午5时30分，通过该系统相关指令查询这趟航班的相关姓氏，系统上直接出现了南都记者与一起订票同伴的姓名与身份证号，还有一个电话号码。

　　南都记者尝试拨打该电话，了解到对方是在某旅游平台负责订票业务的工作人员何先生。他称，当顾客向平台提交订单信息后，他们可以看到姓名、身份证或护照等信息。在帮顾客订完票后，他们需要将航空公司发送的航班信息进行编辑，然后转给顾客，而其中不存在泄露信息的情况。

　　相反，何先生称，自己经常接到骚扰电话，有时一天十几个电话，包括保险、买房和理财等。当南都记者告知，他的电话号码出现在航班信息查询系统中时，何先生表示很惊讶。

　　那么，这些服务商所能提供的代理账号又来自哪里呢？

　　南都记者查阅裁判文书网了解到，2015年12月，山东省济南市历城区人民法院曾审理一起案件。2013年11月，原系中航信职工的高某某将其掌握的B系统账号私自提供给多人使用，使他们可以查询B系统内的数据信息。高某某因此获利203066元。

　　判决书显示，高某某一审因提供专门用于侵入计算机信息系统工具罪，被判处有期徒刑三年，缓刑五年，并处罚金八万元。

　　贩卖明星航班信息的“妧小小”说：“今天有人查过张信哲的航班信息，收费20元”。可清楚查到张信哲航班号(已抹去)及未选座状态。

　　公司回应

　　中航信：代理人仅能查询自身销票和他人授权信息

　　针对航空乘客信息泄露问题，4月20日，中航信方面向南都记者回应，中航信依规发放给机票代理人的系统配置和权限，仅能查询自身销售的客票信息和其他人授权的客票信息，即使通过某种软件所分出的账号也只能查询自身客票信息。

　　此外，根据相关规定，中航信在向代理人发放系统配置和权限之前，与其签订有明确的使用协议，规定代理人不得擅自使用未认证的设备或产品接入中国航信系统，不得向自己工作人员之外的人员提供中国航信的系统配置和权限，不得利用配置和权限进入中国航信系统或使用销售服务来获取系统中数据。

　　中航信相关工作人员也表示，早在2010年，中航信就针对代理人利用外挂平台的行为进行了坚决的清理，违规行为得到了有效控制，这类外挂平台其中一个重要的功能就是将中国航信发放给中航协所批准的机票代理人（经销商）的配置和权限违规分出若干个登录账号，对外提供机票销售和服务。

　　4月20日，携程方面则对南都记者表示，携程机票业务及信息安全部门监管严格，会定期反复排查，目前没有任何证据显示客户信息泄露与携程有关。

　　该工作人员同时称，携程内部有严格的安全控制措施，客户信息的传输和保存始终处于加密状态，任何未经授权的人员都无法取得这些资料。

　　维权困境

　　顾客面临取证难难证明泄露源头

　　南都记者注意到，此前针对信息泄露问题，消费者和航空公司也曾“对簿公堂”。

　　2013年，李某通过四川航空公司（下称“川航”）官方服务电话购买机票后，被诈骗短信通知航班取消，在未核实的情况下重新购买机票。之后，李某一纸诉状将川航以“信息泄露”为由告上法庭。

　　对此，川航解释称，自2005年起，川航便与中航信签约，由中航信代为提供航班控制系统服务、计算机分销系统服务、民航商务数据网络服务和订座系统延伸服务。因而，川航所收集的旅客信息都会录入该系统中，但无法对这些信息在传递、使用过程中的安全直接进行有效监控。

　　川航表示，在短信诈骗频发时期，全国各大航空公司均有涉及此类诈骗案例，唯有不使用中航信公司订票系统的秋航空未有涉及。李某航班信息泄露可能是订票系统的环节出现了问题，被不法分子利用。

　　北京志霖律师事务所副主任、中国政法大学知识产权研究中心特约研究员赵占领律师告诉南都记者，类似乘客航班信息被泄露的事情很多，但是由于取证难的问题，很少有人进行起诉。因为掌握信息的主体，包括航空公司、代理商、在线订购网站、中航信等，很难证明究竟是从哪里泄露信息的。

　　赵占领说，消费者能做的非常有限，就是提高警惕性，增强防骗意识。比如别访问钓鱼网站，遇到航班取消的客服电话，最好再打电话给官方客服确认。他提醒，尽管显示的号码可能是航空公司，但是号码可以通过改号软件修改，所以需要反复确认。

　　携程相关工作人员告诉南都记者，客人在预订机票后，可以使用订票软件查询准确的航班信息，减小被诈骗的几率，如果收到诈骗短信，应立即报警。

　　南都记者查询国务院法制信息办看到，中国民用航空局于今年2月21日起草了《民航网络信息安全管理划定（暂行）（征求意见稿）》。根据国内民航发展的实际情况，从制度和技术层面对旅客信息保护加以规定，主要包括旅客信息保护制度、收集使用旅客信息的规定以及旅客信息转移或委托的规定。

　　针对“退改签诈骗”、“航空诈骗”等频发问题，规定指出：民航各单位应当制定旅客信息保护轨制，对在提供服务过程中收集、使用的旅客信息，应当采取相应措施严格保护，不得泄露、篡改或者毁损，不得出售或者非法向他人提供。在发生或者可能发生旅客信息泄露时，应当立刻采取补救措施。规定同时强调，民航各单位将旅客信息转移或委托给其他组织或机构使用的，应当签订旅客信息保护协议，明确旅客信息使用范围和保护责任。（采写：记者 饶丽冬 李玲 卜羽勤 实习生 张雅婷）