一位民航內(nèi)部工作人員告訴記者：民航的信息系統(tǒng)是國(guó)務(wù)院監(jiān)管的八大重點(diǎn)系統(tǒng)之一。這種乘客的信息泄露問(wèn)題多出在“內(nèi)鬼”身上，另外，也有可能是黑客侵入服務(wù)器，提取數(shù)據(jù)，但這種情況應(yīng)該比較少

　　作為一個(gè)常有質(zhì)疑心的媒體記者，楊然(化名)還是掉進(jìn)了一個(gè)并不是很新穎的電信詐騙陷阱——“機(jī)票改簽詐騙”。9月3日，《法治周末》以《記者遭遇“機(jī)票改簽”騙局》為標(biāo)題，對(duì)此事進(jìn)行報(bào)道。

　　在行程當(dāng)日收到了一個(gè)“航班取消”內(nèi)容的短信，由于短信中的行程信息均準(zhǔn)確無(wú)誤，情急下，楊然撥打了短信中提供的“400”開(kāi)頭的“官方電話”進(jìn)行機(jī)票改簽，步入施騙者設(shè)好的圈套。

　　事后，每每回顧此事，楊然仍會(huì)覺(jué)得不寒而栗。整個(gè)施騙過(guò)程中，對(duì)方狀態(tài)從容，語(yǔ)態(tài)把握準(zhǔn)確，騙局設(shè)計(jì)流暢且環(huán)環(huán)相扣。然而，追溯此事源頭，還是在于那條帶有南航航班取消信息的詐騙短信。

　　騙子怎么會(huì)知道楊然的航班信息的呢?是誰(shuí)泄露了乘客的個(gè)人信息?

　　楊然告訴法治周末記者：“我就是在南航官網(wǎng)購(gòu)買的機(jī)票，并沒(méi)有通過(guò)其他的購(gòu)票平臺(tái)。我打電話給南航客服投訴了南航將我的航班信息泄露，以致詐騙事件的發(fā)生，要求南航給予賠償。”

　　“但是，第一位受理投訴的南航客服人員跟我說(shuō)以前沒(méi)有遇到過(guò)這種情況，但這怎么可能呢?”楊然說(shuō)。

　　記者查詢新聞發(fā)現(xiàn)，近年來(lái)，通過(guò)非法侵入民航信息系統(tǒng)獲取旅客身份信息實(shí)施詐騙的案件頻發(fā)，給旅客造成了數(shù)額巨大的財(cái)產(chǎn)損失。

　　一位民航內(nèi)部工作人員告訴法治周末記者：“民航的信息系統(tǒng)是國(guó)務(wù)院監(jiān)管的八大重點(diǎn)系統(tǒng)之一。這種乘客的信息泄露問(wèn)題多出在‘內(nèi)鬼’身上，就是航空公司的內(nèi)部人員，另外，也有可能是黑客侵入服務(wù)器，提取數(shù)據(jù)，但是這種情況應(yīng)該比較少?！?

　　內(nèi)鬼外泄乘客信息

　　乘客詐騙事件頻發(fā)

　　公安機(jī)關(guān)調(diào)查發(fā)現(xiàn)，山航、國(guó)航、東航、南航等國(guó)內(nèi)多家航空公司均遇到過(guò)乘客信息被泄露、乘客被詐騙的情況。

　　有公開(kāi)數(shù)據(jù)顯示，僅去年10月以來(lái)，山東航空公司22天就接到4000余名旅客投訴，內(nèi)容均為購(gòu)買山航機(jī)票后收到短信提示，稱“訂乘航班因飛機(jī)故障取消”，請(qǐng)及時(shí)與山航客服某400開(kāi)頭的號(hào)碼聯(lián)系，很多旅客按照短信提示操作后錢財(cái)被騙。甚至，此類投訴數(shù)量最高時(shí)一天達(dá)到400余次。

　　南京市浦口公安分局繆中秋曾分析騙子得手的原因：騙子獲得的機(jī)票信息里包含乘客的真實(shí)姓名、航班號(hào)、往返時(shí)間地點(diǎn)以及手機(jī)號(hào)碼，針對(duì)性非常強(qiáng)。嫌疑人通過(guò)獲得的機(jī)票信息，點(diǎn)對(duì)點(diǎn)發(fā)送，這個(gè)信息一旦發(fā)送，很大程度上不會(huì)被懷疑。因?yàn)樾畔⑹歉?gòu)票信息完全吻合的。

　　據(jù)媒體報(bào)道，海南儋州“機(jī)票改簽”詐騙團(tuán)伙被抓獲后交代，他們是從網(wǎng)上特殊渠道搞到了旅客訂票信息，然后以每條15元的價(jià)格買下，定向?qū)嵤┰p騙。

　　旅客乘機(jī)信息是怎么被泄露的呢?

　　今年，山東省濟(jì)南市歷城區(qū)檢察院辦理了一起特大民航旅客乘機(jī)信息泄露案，多少能說(shuō)明一些問(wèn)題。

　　高強(qiáng)等18名被告人通過(guò)盜取旅客乘機(jī)信息，在網(wǎng)上出售獲利，被該院以涉嫌提供侵入計(jì)算機(jī)信息系統(tǒng)的工具罪、非法獲取公民個(gè)人信息罪依法提起公訴。

　　經(jīng)過(guò)半年多的偵查，這個(gè)特大案件中泄露乘客信息的源頭，包括負(fù)責(zé)管理乘客信息的航空公司職工，辦案人員還查獲了10余個(gè)泄露在外的中國(guó)民航信息網(wǎng)絡(luò)股份有限公司(以下簡(jiǎn)稱“中航信”)的原始賬號(hào)。

　　據(jù)參與辦案的歷城區(qū)檢察院檢察官介紹，中航信信息系統(tǒng)是面向航空公司、機(jī)場(chǎng)、機(jī)票銷售代理等機(jī)構(gòu)，提供航空客運(yùn)、機(jī)場(chǎng)旅客處理等業(yè)務(wù)的信息平臺(tái)。

　　此案被告人侵入的是該系統(tǒng)內(nèi)的航班控制系統(tǒng)B系統(tǒng)，里面有內(nèi)地大部分商營(yíng)航空公司及澳門航空公司的乘客航班、價(jià)格、身份等具體信息。

　　該案的檢察官告訴媒體記者，在此案的18名被告人中，高強(qiáng)、孫林、劉明供職于3家不同的航空公司，他們分別將掌握的B系統(tǒng)信息倒賣給多人，有的還將賬號(hào)進(jìn)行放大后對(duì)外租售，最高時(shí)對(duì)外銷售過(guò)1000余個(gè)賬號(hào)，獲利幾十萬(wàn)元。還有些被告人每天通過(guò)提取數(shù)以千計(jì)的乘客信息，并將獲取的信息每條加價(jià)5元至10元后再次倒賣，非法獲利數(shù)萬(wàn)元到數(shù)十萬(wàn)元不等。

　　公開(kāi)信息所示，18名被告人中，有13名80后，1名90后。“新型網(wǎng)絡(luò)犯罪正趨于低齡化、智能化，被告人普遍高知化?！痹摪傅臋z察官說(shuō)。

　　西安交通大學(xué)信息安全法律研究中心主任馬民虎教授對(duì)法治周末記者介紹，全國(guó)人大常委會(huì)在《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》中明確指出，網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位及其工作人員對(duì)在業(yè)務(wù)活動(dòng)中收集的公民個(gè)人電子信息必須嚴(yán)格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供。

　　對(duì)于泄露、出售或者非法向他人提供信息的行為，馬民虎指出，我國(guó)刑法也明確規(guī)定了應(yīng)承擔(dān)的刑事責(zé)任。刑法第二百五十三條明確規(guī)定，國(guó)家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員，違反國(guó)家規(guī)定，將本單位在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息，出售或者非法提供給他人，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。

　　針對(duì)個(gè)人信息泄露何以頻發(fā)?網(wǎng)友和專業(yè)人士都提及，是因?yàn)榇祟惙缸锍杀镜?、“市?chǎng)需求”大。

　　航空泄露非新問(wèn)題

　　乘客維權(quán)難在何處

　　據(jù)悉，民航局公安局2014年10月開(kāi)展“打擊防范非法侵入民航信息系統(tǒng)犯罪”專項(xiàng)行動(dòng)，這個(gè)專項(xiàng)行動(dòng)為期一年。

　　法治周末記者查詢媒體信息，除了山東省機(jī)場(chǎng)公安局偵破上述一起特大民航乘機(jī)旅客信息泄露案外，其他各地的相關(guān)偵辦情況并沒(méi)有公開(kāi)信息。

　　法治周末記者向民航總局發(fā)函了解行動(dòng)的進(jìn)展和成效，民航新聞宣傳處的工作人員回復(fù)，因?yàn)樾袆?dòng)還沒(méi)有結(jié)束，民航局公安局還未有關(guān)于此行動(dòng)的全面總結(jié)。

　　距離楊然報(bào)案已過(guò)去3周，但案件仍沒(méi)有任何新的消息。

　　楊然也曾就自己乘機(jī)信息的泄露向南航提出投訴。根據(jù)楊然提供的電話錄音，南航客服人員告訴楊然：“這種情況是沒(méi)有賠償?shù)?，我們主要是把情況記錄下來(lái)反映上去，等待警方的調(diào)查結(jié)果，警方會(huì)聯(lián)系航空公司，我們配合警方的工作。”

　　楊然說(shuō)：“作為受害者，我認(rèn)為，航空公司除了要配合警方的調(diào)查結(jié)果，展開(kāi)內(nèi)部調(diào)查也非常重要。畢竟我就是在南航官網(wǎng)購(gòu)買的飛機(jī)票，南航是不是應(yīng)該承擔(dān)一些責(zé)任呢?”

　　北京航空法學(xué)會(huì)常務(wù)副會(huì)長(zhǎng)兼秘書(shū)長(zhǎng)張起淮對(duì)法治周末記者介紹，乘客的航空信息泄露已經(jīng)不是新問(wèn)題了，不過(guò)，究竟是在哪個(gè)環(huán)節(jié)造成的信息泄露不容易確認(rèn)，因?yàn)榄h(huán)節(jié)太多，可能性太多。

　　業(yè)內(nèi)人士分析，目前國(guó)內(nèi)能夠掌握各大航空公司訂票數(shù)據(jù)的只有中航信。在我國(guó)銷售機(jī)票必須取得中國(guó)航空運(yùn)輸協(xié)會(huì)(CATA)頒發(fā)的資格證書(shū)，有了這一證書(shū)才能接入中航信系統(tǒng)。不過(guò)，現(xiàn)實(shí)中有很多機(jī)票代理商并沒(méi)有取得相應(yīng)的資質(zhì)，而是利用外掛平臺(tái)違規(guī)接入中航信系統(tǒng)，這種內(nèi)部管理的缺位，也讓客戶信息的安全性面臨著比較大的風(fēng)險(xiǎn)。

　　中航信是中國(guó)民航信息集團(tuán)旗下的企業(yè)，目前國(guó)內(nèi)除了民營(yíng)航空公司春秋航空外，中國(guó)內(nèi)地的航空公司都使用中航信的訂票系統(tǒng)。

　　事實(shí)上，自航班改簽短信詐騙事件頻繁見(jiàn)諸報(bào)端時(shí)，有業(yè)內(nèi)人士就曾推測(cè)是否為中航信系統(tǒng)被濫用。對(duì)此，中航信新浪官方微博給予堅(jiān)決否認(rèn)，稱自己對(duì)信息保護(hù)有著非常嚴(yán)格的規(guī)定，并且在2010年，中航信就已在全國(guó)范圍內(nèi)清理過(guò)違規(guī)外掛機(jī)票銷售平臺(tái)。

　　“航空公司賣票，航空信息或乘客個(gè)人信息的泄露，究竟是乘客自己泄露、別人泄露還是黑客侵入或網(wǎng)絡(luò)服務(wù)商泄露，又或是航空公司工作人員泄露等，很難查清。所以，乘客如果想通過(guò)信息泄露解決網(wǎng)絡(luò)詐騙維權(quán)問(wèn)題還是比較難。因?yàn)?，根?jù)‘誰(shuí)主張誰(shuí)取證’的原則，乘客主要是難以確定和取證?！睆埰鸹凑f(shuō)。

　　“所以，在這個(gè)方面，乘客是弱者，即使被騙了，也沒(méi)辦法主張維權(quán)。所以我們從制度上、法律上、市場(chǎng)規(guī)范上，要求加強(qiáng)偵查打擊犯罪，另一方面乘客也需要提高警惕，防止被騙。當(dāng)然航空公司也有義務(wù)加強(qiáng)自身官網(wǎng)的安全建設(shè)，防治黑客的侵入?！睆埰鸹凑f(shuō)。