新闻追踪｜谁泄露了我的订票信息？中『国航信收紧“民航数据”访问政策
羊城晚报记者 吴珊 胡彦
近日，羊城晚报连续报道“幽灵机票”事件(8月2日A9版《“幽灵机票惊现 飞猪、去哪儿：不是我的错”》、8月3日A8版《“幽灵机票”难堵 涉事代理商仍在运营》)，引♀发了人们对“个人信息∏泄露”问题的关注。8月5日，有消费者向羊城晚∮报投诉，当天其险些被骗子以“机票退改签”为名实施诈骗。一张机票背后，个人信息传输或经历OTA平台(Online Travel Agency，即在线旅∮行社，指提供机票、酒店、餐饮预订等服务的互联网平台)、机票代理商、航空公司、民航部门、电信公司◥等多个环节。值得关注的是，个人信息泄露已引起有关部门关注。8月1日，中国航信(中国民航信息集团有限公司)出台了新规。客观上，依据新规，“民航数据”具有访问权限的人群№将有所减少，数据泄露╳风险也将有所减少。
险些被骗
商务人士郭先生告诉羊城晚报记者，他连续关注了羊城晚报推出的“幽灵机票”追踪报道。他认为，一些违规代理商利用旅客私人信息随意订票的行为』，本质上▲体现了“个人信息”保护不当。而为这些代理商提供服务的平台，有着不可推卸的监管责任。“大家通过OTA平台订机票，为的是方便、安全。”郭先生说，“个人信息泄露”防不胜防，他本人险些落入圈套。
作为一名商务人士，郭先生有过多次乘机经历，遭遇订机票诈骗▽还是第一次。8月6日，他将从天津飞回广州。8月5日上午，一个150开头的归属地为北京的手机号码多次打来电话。对方称，因为︻飞机故障，航班已取消并询问郭先生是办理退款还是∑选择改签。“对方可以准确报出我的姓名、身份证号码、航班航次，并称她▲是航空公司的工作人员，需要通过她才能办理。”郭先生说，对方还通过引导他打开支付宝、验证航空意外险等方式，确认他的个人信息并取得他▂的信任。最后，又在对方的指导下，郭先生一步步打开了一个自↓称为“中国民航”的网站，并按操作步骤与网站客服建立了联系。
“如果是第一次坐飞机的人，很容易上▂当。因为对方能够准确々说出个人信息，没有←经验的话，很可能会误认为是航司的‘温馨服务’。”由于旅行经验丰富，在最后◥环节，郭先生还是停了下∩来。随后，他先后拨☉打电话给OTA平台以及航空公司，均确认不存在“飞机故障航班取消”情况，他的◥航班处于正常状态。随后，他又打开“中国民用航空☆局”官网确认，对比发现，上述网站为山寨。记者多次拨打了上述150开头的电︼话，均提示对方已关机。
郭先生说，他特⌒别想知道，到底是谁泄露了他的订机票信息，“我是通过OTA平台进行订票，再无其他操作”。记者便∑以郭先生身份联系了OTA客服。对方详细记录了事件经过，并称将会把情况上报。记者询问，是不是平台方泄露了郭先生的信息？客服称，不存在◢这种情况，“旅客信息都是经过加★密处理，我们都看不到您的信息”。客服还称，如果遭遇电信诈骗，建议消费者联系航司、民航部门、电信公司ζ等了解情况，因为信息在传输过程中还会●经过以上环节，不排除不法分子通过这些渠道获得。
随后，记者拨打了天津航空的客服电话。对方表示，航→空公司不会泄露旅客个人信息，已经加强了技々术防范。
电信方面，据郭先ζ 生介绍，8月2日、3日，他先后收到了中国电信发来的两条同样内容的短信，提醒警惕“退改签”骗局。原文：“退改签”骗局频发，暑期出游的朋友们注意啦！诈骗分子通常会冒充航空Ψ、高铁公司☉的工作人员，以车次延误或飞机故障延迟起飞等理由，主动要求进行改签理赔。您一旦在伪造的理赔网↙页填写个人信息，他◥们便会远程登录您的银行账户将钱席卷一【空。“现在回过头来看，电信公司似乎也知晓我的行程。”郭先生梳理了时间↘线，通过OTA订票、电信公司发来「提醒短信(航班起飞前五天)、骗子打来电话(航班起飞前一天)。
从“幽灵机票”到“退改签”骗局，乱象的背㊣ 后是民航市场存在的个人信息保护等方面》的隐患。这不仅引发▆众多消费者的高度关注，也破坏了市场秩序，还可能触及法律法规红线。《公共航空运输旅客服务管理》规定，依照中华ω人民共和国法律成立的承运人、机场管理机构应当建立公共航空运输旅客服务质量管理体系，并确保管理体系持续有效运行。同时，民航ζ局曾发布《关于改进民航票务服务工作的通ω 知》，强调OTA平台应加强对平台机票销售的管理，督促、监督平台上的机票供应商严格执行航空公司的退改签收费标♂准，对违规操作的销售代◆理企业坚决予以清退。
漏洞不补，乱象不止。记者访问了民航局政府网站上的市场监督举报信箱，并将“幽灵机票”调查以及个人信息如何堵漏问题，通过该信箱※进行了提交。网页显示，对民用航空市场方面有何意见』或建议，可直接通过此信︾箱进行提交，为消费者提交实名投诉提供了又一条渠道。
截至发稿，记者暂未收到民航局的回复。
政策收紧
个人航班信息泄露是一个老问题。早在2016年，央视《焦点访谈》曾播出《依法打卐击泄露个人信息》节目，曝光了个人机票信息被明码标价，以几十元一条的价格，进行随意买卖。今年6月，新浪∑ 微博一位实名认证的博主爆料：“某航司统计过，在某█一个代理平台，一周就有400多位旅客被骗。”
值得关注的是，针对㊣ 这些问题，中国航信出手△了。近日，有业内人士收到中国航信群发短信：为切实贯彻《中华人民共和国网络安全法》《中华人民共和国〖个人信息保护法》《关键△信息基础设施安全保护条例》和《互联网用户账号信息管←理规定》的要求，保证数据安全，我公司将于8月1日起，分批次对CRS(中央预订系〓统)系统个人【使用工作号，开启登录短信验证功能。
为求证上述短信是否属实，记者联系了中国航信。中国航信8月6日回复羊城晚报【记者称，从8月1日开始，中国航↓信依据《中华人民共和国网络安全法》和网络安全等级保护及行业管理要求，对代理人∴个人使用工作号，分√批次开启登录短信验证功能。这一措施旨在强化登录环节的双因素认证，降低因工作号丢失而导致的旅客信息泄露风险。
中国航信※表示，实际上，双卐因素认证并非新措施。自2021年起，中国航信就已经开始对全◥系统工作号进行双因素认证，并通过监控，针对高风险用户采取每次登录短信验证。此次强化■工作，提高了全部代理人用户的登录短信验证频率，达到每次登录都需要进行验证。此外，由短信验证增加所产▅生的短信费用将由中①国航信承担，不会给行业用户增加额外成本。
值得留ㄨ意的是，此项措施主要是面向客票销售代理从业人员，对旅客正常购票和出行不会造成任何影响。
据旅游财经和科技内〖容平台环球旅讯编辑】唐佳振介绍，作为连接航空公司和机票分销商的关键信息系统，中国ω 航信的CRS为分销商提供航班可利用情况查◎询、航段销售、订座记录、电子客票预订等服务。简单来讲，各路机票代理商⊙，包括旅行社、OTA等都需要通过登录中国航信CRS来为旅客预订航班机○票，而登录所需〗的账号，要向中国航信购买，并以查询流量计算︾费用。
一般而言，每个账号配置每月可查询13万条信息，价格因地区和协议不同而差异较〗大，在200元到2000元不等。借助第三方软＠ 件手段，可以将每个账号同时供20个人使用。唐佳振说，接下来，由于要短信验证登录，理论上每个账号就只¤能一人使用了。这意味着■对民航数据具有访问权限的人群将会减少，也就是说，相对可以减少数据泄露的风险。
谁泄露了我的订票信息？中国航▲信收紧“民航数据”访问政策
下一篇：全红婵给妈妈买手机
上一篇：养老FOF清盘危机