中航信泄露旅客信息遭央视曝光

2020-12-02 22:20:16

中国民航信息网有限公司(以下简称“中国航空信息网”)作为我国最大的民航订票系统提供商，在航空行业拥有垄断资源，但也经常被指责为旅客信息泄露。近日，央视再次曝光，华航票务系统可以将票务代理的登录账号划分为多个登录喇叭。对于犯罪分子来说，拥有这些二级账户就等于获得了打开航班信息库的钥匙，你也可以获取乘客的航班信息，从事欺诈活动。虽然中国航空通信负责人昨天在接受“新京报”采访时强调，该公司系统的安全性不断提升，但许多行业分析人士认为，中国航空信用作为一家运营公司，应该承担更大的旅客信息安全责任，否则会动摇民航业的竞争力，更有可能严重侵害乘客的权益。

明确标价的个人信息

CNA网站首页可以看到“以安全为基础，保障民航健康”的文字在突出位置，但在现实中，公司经常受到系统安全的影响。据中央电视台消息，现在有一些违反者开卖乘客的个人电脑票，票价为20-50元/吧。据华航机票代理张说，该系统的软件是一套开放的软件，任何人都可以下载。在下载和安装之后，只要有登录帐号，您就可以访问华航信函的数据库。

通常情况下，国航信函只会向经销商发送一个帐户，但经销商可以通过某个软件分配多个登录号。因为登录帐户是飞行信息的通行证，对于罪犯来说，拥有这些小号就等于获得了飞行信息库的钥匙，获取了乘客的飞行信息。

因此，购票后，很多人都收到了换票短信，对方的姓名、航班号等信息就像他的手背。一些消费者信任短信内容，不仅支付兑换费，而且还从银行卡转帐。

针对上述情况，中国航空通信负责人昨日在接受“北京商报”采访时表示，首先，票务代理不是中国航空信函的代理人，该航空公司为机场、航空公司和行业主管协会批准的票务代理提供服务。此外，中国航空信息系统必须签署合作协议才能获得，而且不是每个人都可以随意下载。不过，负责人还表示，中国航空来函提供的登录账户确实可以放大多个二级账户，具体到安全问题还需要进一步了解。

系统安全性一再受到批评。

据了解，无论是在中国哪个订票网站或航空公司网站，旅客的个人信息都将被提供给中国最大的机票分销系统服务提供商-中国航空信贷。中国航空信函公司开发的售票系统可以查询、预订、发行和重新安排机票。目前，除了春秋航空公司外，国内航空公司也使用这个系统，机票代理商也通过支付国航信函来获取航站楼和查询航班预订信息。正是由于中国国航在该行业的垄断地位，国航信已成为票务信息披露的最大嫌疑人。

近年来，民航票务欺诈频频发生，不仅如此，在最近的名人离婚案件中，由于机票信息从当事人手中流出，又一次将中国航空信函的系统安全问题推到了风口浪尖。事实上，除了票务代理外，国航内部还发现了泄露旅客个人资料的“内线”。去年底，国航员工被发现利用系统账户非法获取和销售山东航空公司的旅客信息。由于中国航空公司的许多员工在日常工作中需要确保系统的正常运行，他们有一个系统帐号，可以查询所有航空公司的乘客预订机票和个人信息。

然而，一位常年从事票务代理业务的人士对“北京商报”表示，中国航空信贷近年来加强了对系统账户的管理，拥有更详细的权限控制。公司还加强了信息加密存储、账户分层管理等系统。然而，不断发生的信息披露事件仍然使得中国航空信函系统的安全成为外界关注的焦点。

民航竞争力丧失

“事实上，在民航业，旅客旅行信息的数据流路径比较简单和清晰，如果相关的IT系统供应商、航空公司和其他相关方能进一步做些什么，很多欺诈案件实际上是可以避免的。。许多行业分析人士直截了当地说，作为一个非常敏感的民航业，信息披露等问题不仅损害了消费者的利益，也影响了该行业的信誉和竞争力。

此前，民航局发布的信息显示，非法侵入民航信息系统的旅客身份信息欺诈案件屡见不鲜，给旅客造成财产损失。为了打击这类案件，民航局采取了“打击非法侵入民用航空信息系统罪”专项行动，遏制此类犯罪的高发。

然而，郝俊波指出，由于民航信息披露情况比较复杂，而且总体上欺诈金额不会太大，因此，中国航空信函在这一问题上应承担多少责任还有待讨论。然而，就机票信息的垄断而言，该公司对中国航空信息系统中的信息泄露负有责任。

复旦大学网络空间治理中心副主任沈毅强调："也就是说，除非中国航空可以证明它已经履行了所有的职责，否则它应该对公司管理负责，以便在安全问题和管理中促进信息经营者投资更多的资金和能源，"说，"我认为信息披露不是一个技术问题，而是一个管理问题。但是现在，信息泄漏的焦点将是那些最终犯下欺诈的人，或者是所谓的“内部人”，但信息服务运营商的责任往往被忽略。"是复旦大学网络空间治理中心的副主任。