凌晨5點(diǎn)，北京市民張達(dá)偉接到了一條短信：“尊敬的[張達(dá)偉]旅客您好！您預(yù)訂的2014/10/27 18：50廈門(mén)飛往北京HU7392次航班，因機(jī)械故障

　　法治周末記者 馬樹(shù)娟

　　上網(wǎng)訂購(gòu)機(jī)票、收到“航空公司”發(fā)來(lái)的“航班取消”短信、撥打短信提供的客服電話、對(duì)方要求到ATM上操作退款——整個(gè)騙局環(huán)環(huán)相扣，過(guò)程“流暢”，而且騙子能準(zhǔn)確地說(shuō)出你的姓名、航班號(hào)、航班時(shí)間。

　　這種準(zhǔn)確性極強(qiáng)的“定向”詐騙，不禁讓人困惑：是誰(shuí)泄露了乘客的個(gè)人信息？

　　登機(jī)前突遇“改簽短信”

　　凌晨5點(diǎn)，北京市民張達(dá)偉接到了一條短信：“尊敬的[張達(dá)偉]旅客您好！您預(yù)訂的2014/10/27 18：50廈門(mén)飛往北京HU7392次航班，因機(jī)械故障導(dǎo)致不能正常起飛，請(qǐng)及時(shí)聯(lián)系客服辦理改簽或退票，以免耽誤您的行程?？头峋€：400-8556638給您帶來(lái)不便敬請(qǐng)諒解！[海南航空]?！?/p>

　　短信是凌晨00：55發(fā)送的。張達(dá)偉一下慌了神——時(shí)間太緊迫了，得趕緊辦理改簽！當(dāng)初是通過(guò)“航班管家”手機(jī)應(yīng)用訂的票，于是張達(dá)偉趕緊聯(lián)系對(duì)方，但對(duì)方告知：沒(méi)有接到航空公司通知；他又向海南航空公司確認(rèn)，客服人員卻說(shuō)航班正?！獌蓚€(gè)官方電話，總算讓張達(dá)偉避開(kāi)了詐騙陷阱。

　　深圳某銀行工作的李群女士也收到了類(lèi)似信息。她告訴法治周末記者，10月下旬，她為家人在去哪兒網(wǎng)訂了從濟(jì)南飛往深圳的機(jī)票，頭天晚上也收到“航班改簽”短信。一看飛機(jī)因機(jī)械故障需要改簽，李群就趕緊按短信提供的400電話撥了過(guò)去。

　　“對(duì)方說(shuō)航班時(shí)間都沒(méi)有變化，只是換了架飛機(jī)而已，但還是要盡快辦理改簽并繳費(fèi)，然后再返還違約金?！崩钊夯貞洠瑢?duì)方準(zhǔn)確地報(bào)出了她的姓名、手機(jī)號(hào)、身份證號(hào)、航班號(hào)后，于是她未加思索便將銀行卡號(hào)告知了對(duì)方，對(duì)方遂要求她即刻登錄網(wǎng)銀進(jìn)行操作，剛接受完銀行反洗錢(qián)培訓(xùn)的她這才警覺(jué)起來(lái)：還沒(méi)有確認(rèn)對(duì)方的真實(shí)身份呢。

　　她告知對(duì)方，自己目前沒(méi)有電腦無(wú)法使用網(wǎng)銀，對(duì)方立馬稱(chēng)“在外也沒(méi)有關(guān)系，找個(gè)ATM機(jī)進(jìn)行操作就可以”。對(duì)方一直強(qiáng)調(diào)要抓緊時(shí)間，否則影響改簽不能登機(jī)。這時(shí)李群判定基本就是詐騙了，她立刻撥打山東航空的客服電話進(jìn)行確認(rèn)，被告知航班一切正常，至此，騙局被揭開(kāi)。

　　雖然有此遭遇，但張達(dá)偉和李群卻都還是“幸運(yùn)兒”：自去年10月以來(lái)，航班改簽短信詐騙事件頻繁見(jiàn)諸報(bào)端。根據(jù)深圳警方的統(tǒng)計(jì)，從去年10月到今年3月底，僅深圳市就發(fā)生機(jī)票改簽類(lèi)詐騙案件500余起，其中單筆最高被騙200余萬(wàn)元。來(lái)自民航總局的統(tǒng)計(jì)顯示，各類(lèi)機(jī)票改簽詐騙短信給旅客和航空公司造成的經(jīng)濟(jì)損失達(dá)數(shù)億元。

　　網(wǎng)銷(xiāo)代理商：不是我干的

　　而讓很多乘客之所以落入陷阱，還在于詐騙分子“料事如神”，能準(zhǔn)確地掌握乘客的姓名、身份證號(hào)、出行時(shí)間、乘坐航班號(hào)。那么這些信息是怎么落入詐騙分子之手的呢？

　　綜合此類(lèi)案件，法治周末記者發(fā)現(xiàn)一個(gè)共同的特點(diǎn)：乘客都是在飛機(jī)起飛前的十多個(gè)小時(shí)接到改簽短信的，提供的電話多為“400”開(kāi)頭的商務(wù)客服電話。

　　“400電話原本是一些有知名度、有影響力的企業(yè)為方便服務(wù)客戶(hù)，向電信部門(mén)申請(qǐng)的由企業(yè)付費(fèi)的電話，但是這種電話也被一些詐騙分子所利用，很多詐騙團(tuán)伙隨便拿營(yíng)業(yè)執(zhí)照和法人證書(shū)，就可以毫不費(fèi)勁地申請(qǐng)到400電話。而很多公眾誤以為這種電話是經(jīng)過(guò)電信部門(mén)過(guò)濾的，因此有很強(qiáng)的欺騙性?！蹦暇┕簿制挚诜志忠晃粎⑴c辦理此類(lèi)案件的民警對(duì)法治周末記者說(shuō)。

　　“我當(dāng)時(shí)是在‘航班管家’定的票，乘坐的是海南航空公司的飛機(jī)，只能是在這兩個(gè)環(huán)節(jié)泄露的！”張達(dá)偉分析。

　　而李群是在去哪兒官網(wǎng)買(mǎi)的票，訂的是山東航空公司的航班?！安皇蔷W(wǎng)站，就是航空公司！”她也認(rèn)為只可能從這兩個(gè)環(huán)節(jié)泄露。

　　不過(guò)，面對(duì)客戶(hù)的疑問(wèn)和詰難，無(wú)論是代理商還是航空公司，都有“苦水”要倒。

　　“航班管家”是國(guó)內(nèi)比較受歡迎的旅行類(lèi)手機(jī)應(yīng)用，提供包括航班延誤查詢(xún)，機(jī)票、手機(jī)值機(jī)、機(jī)場(chǎng)信息導(dǎo)航等在內(nèi)的一站式出行服務(wù)。

　　“航班管家”營(yíng)銷(xiāo)中心總監(jiān)張洪基在接受法治周末記者采訪時(shí)表示，公司對(duì)接觸客戶(hù)信息的人員都有嚴(yán)格的分級(jí)和授權(quán)，即使是客服人員，其進(jìn)行的每次操作，系統(tǒng)都會(huì)有記錄，包括應(yīng)客戶(hù)要求，查詢(xún)相關(guān)信息，也會(huì)被系統(tǒng)記錄下來(lái)。

　　“其實(shí)面對(duì)客戶(hù)的質(zhì)疑，‘不是你干的，那是誰(shuí)干的’，我們也挺難受的，對(duì)接中航信系統(tǒng)的通路太多，找尋信息從哪個(gè)環(huán)節(jié)泄露出去，猶如在汪洋大海中找一條魚(yú)。”張洪基無(wú)奈道。

　　張洪基介紹，公司只能盡可能做好自己這一環(huán)節(jié)的工作，客戶(hù)在“航班管家”訂票后，頁(yè)面都會(huì)做防范航班改簽的提示信息；為了避免客戶(hù)信息在流轉(zhuǎn)中被泄露，張洪基介紹，公司將客戶(hù)預(yù)訂信息傳輸給一級(jí)機(jī)票代理商時(shí)，客戶(hù)的手機(jī)號(hào)碼都會(huì)顯示為“航班管家”的客服號(hào)碼。

　　去哪兒網(wǎng)相關(guān)部門(mén)也對(duì)法治周末記者回應(yīng)：去哪兒網(wǎng)對(duì)客戶(hù)個(gè)人隱私都有極為嚴(yán)密的保護(hù)系統(tǒng)。除了去哪兒網(wǎng)能夠掌握旅客航班號(hào)、手機(jī)信息等個(gè)人資料外，航空公司以及中航信系統(tǒng)也會(huì)第一時(shí)間接收到這些信息。

　　“早在2012年12月，去哪兒網(wǎng)就已順利通過(guò)支付卡產(chǎn)業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)(PCI)認(rèn)證，今年1月也再次通過(guò)年度審核，這表明去哪兒網(wǎng)的系統(tǒng)在安全管理、網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)、軟件設(shè)計(jì)等方面，能夠全面保障用戶(hù)的交易安全。”該負(fù)責(zé)人說(shuō)。

　　該負(fù)責(zé)人介紹，在這個(gè)認(rèn)證體系之下，用戶(hù)在去哪兒網(wǎng)系統(tǒng)中所存儲(chǔ)的卡號(hào)、手機(jī)號(hào)等個(gè)人隱私信息均處于加密狀態(tài)。

　　業(yè)內(nèi)人士分析，機(jī)票代理可能是旅客信息泄露事件中的危險(xiǎn)一環(huán)。北京航空法學(xué)會(huì)常務(wù)副會(huì)長(zhǎng)兼秘書(shū)長(zhǎng)張起淮對(duì)法治周末記者介紹，在我國(guó)銷(xiāo)售機(jī)票必須取得中國(guó)航空運(yùn)輸協(xié)會(huì)(CATA)頒發(fā)的資格證書(shū)，有了這一證書(shū)才能接入中航信系統(tǒng)。

　　不過(guò)張起淮表示，現(xiàn)實(shí)中有很多機(jī)票代理商并沒(méi)有取得相應(yīng)的資質(zhì)，而是利用外掛平臺(tái)違規(guī)接入中航信系統(tǒng)，這種內(nèi)部管理的缺位，也讓客戶(hù)信息的安全性面臨著比較大的風(fēng)險(xiǎn)。

　　航空公司：不排除系統(tǒng)信息泄露可能

　　海南航空公司對(duì)法治周末記者回應(yīng)稱(chēng)，航班臨時(shí)變動(dòng)、改簽和退票都是免費(fèi)的，當(dāng)收到“航班取消”、提醒“退改簽”類(lèi)似電話或短信時(shí)，應(yīng)與航空公司或購(gòu)票網(wǎng)站或代理機(jī)構(gòu)聯(lián)系求證、確認(rèn)情況，不可輕信通過(guò)其他非正規(guī)渠道得到的電話號(hào)碼。

　　山東航空相關(guān)負(fù)責(zé)人告訴法治周末記者，去年航班改簽短信詐騙事件頻發(fā)以來(lái)，山東航空公司曾啟動(dòng)內(nèi)部排查，不過(guò)排查結(jié)果顯示，客戶(hù)乘機(jī)信息并不是在山東航空這一環(huán)節(jié)泄露出去的。

　　該負(fù)責(zé)人介紹，去年10月前后，在接到一些客戶(hù)遭遇航班改簽短信詐騙反饋后，山東航空協(xié)助旅客向濟(jì)南機(jī)場(chǎng)公安報(bào)案。經(jīng)過(guò)一年多時(shí)間的偵查，近日該案有了一些進(jìn)展，據(jù)初步統(tǒng)計(jì)，涉案人員達(dá)兩三百人。

　　“不過(guò)現(xiàn)有的信息都表明，客戶(hù)信息不是從山東航空泄露出去的。只能說(shuō)不排除民航信息系統(tǒng)存在信息泄露的可能性?！痹撠?fù)責(zé)人表示。

　　已破獲案件中窺端倪

　　面對(duì)客戶(hù)的質(zhì)疑和詰難，航空公司和代理商都盡力撇清，但似乎都百口難辯。那么旅客訂票信息到底是通過(guò)什么途徑泄露出去的？目前還只能從警方破獲的一些案件中窺見(jiàn)端倪。

　　今年5月，南京市公安局浦口分局警方遠(yuǎn)赴海南儋州將一“機(jī)票改簽”詐騙團(tuán)伙抓獲。據(jù)犯罪嫌疑人交代，其是從網(wǎng)上特殊渠道搞到了旅客訂票信息，然后以每條15元的價(jià)格買(mǎi)下，定向?qū)嵤┰p騙。

　　今年8月，深圳市也開(kāi)展了打擊機(jī)票改簽類(lèi)詐騙專(zhuān)項(xiàng)行動(dòng)，據(jù)專(zhuān)案組抓獲的一名犯罪嫌疑人交代，有人可以登錄一個(gè)數(shù)據(jù)平臺(tái)查詢(xún)到訂票客戶(hù)的信息，然后將這些信息層層轉(zhuǎn)賣(mài)。

　　深圳市警方相關(guān)工作人員向法治周末記者表示，為了查明泄露信息源，專(zhuān)案組深入調(diào)查了民航信息的管理，約談深圳民航××有限公司。該公司有一個(gè)專(zhuān)門(mén)的數(shù)據(jù)平臺(tái)，掌握著各大航空公司的訂票數(shù)據(jù)。在調(diào)查中，警方發(fā)現(xiàn)，民航信息管理權(quán)限逐級(jí)下放，沒(méi)有嚴(yán)格管理。其時(shí)，警方已要求該公司向總部報(bào)告，強(qiáng)化對(duì)訂票乘客數(shù)據(jù)特別是聯(lián)系電話信息的管理。

　　前述業(yè)內(nèi)人士對(duì)法治周末記者表示，只能說(shuō)，深圳這個(gè)案件是由于管理權(quán)限逐級(jí)下放所致，而并不能推導(dǎo)出其他航班旅客信息泄露也是由此引發(fā)。

　　法治周末記者了解到，為杜絕頻繁發(fā)生的信息泄露現(xiàn)象，今年10月22日，民航總局下發(fā)了《關(guān)于開(kāi)展打擊防范非法侵入民航信息系統(tǒng)犯罪專(zhuān)項(xiàng)行動(dòng)的通知》(以下簡(jiǎn)稱(chēng)《通知》)?！锻ㄖ分赋觯螘r(shí)間以來(lái)，民航信息系統(tǒng)遭到多種形式的非法利用，民航總局將開(kāi)展為期一年的專(zhuān)項(xiàng)行動(dòng)。

　　律師質(zhì)疑中航信電子售票系統(tǒng)

　　盡管深圳警方并未透露涉案民航公司的全稱(chēng)，但一位業(yè)內(nèi)人士對(duì)法治周末記者表示，目前國(guó)內(nèi)能夠掌握各大航空公司訂票數(shù)據(jù)的只有中國(guó)民航信息網(wǎng)絡(luò)股份有限公司(以下簡(jiǎn)稱(chēng)“中航信”)。

　　公開(kāi)資料顯示，中航信是中國(guó)民航信息集團(tuán)旗下的企業(yè)，目前國(guó)內(nèi)除了民營(yíng)航空公司春秋航空外，中國(guó)大陸的航空公司都使用中航信的訂票系統(tǒng)。其官網(wǎng)信息顯示，其目前服務(wù)30多家航空公司以及7000家機(jī)票代理人，中航信通過(guò)發(fā)放配置和提供信息收取費(fèi)用。

　　事實(shí)上，去年航班改簽短信詐騙事件頻繁見(jiàn)諸報(bào)端時(shí)，有業(yè)內(nèi)人士就曾推測(cè)是否為中航信系統(tǒng)被濫用。為此，中航信新浪官方微博曾給予堅(jiān)決的否認(rèn)，稱(chēng)自己對(duì)信息保護(hù)有著非常嚴(yán)格的規(guī)定。法治周末記者也曾試圖聯(lián)系中航信，但中航信工作人員稱(chēng)，公司在APEC會(huì)議期間放假，因此無(wú)法給予答復(fù)。

　　其實(shí)在2010年，中航信曾在全國(guó)范圍內(nèi)清理過(guò)違規(guī)外掛機(jī)票銷(xiāo)售平臺(tái)，不過(guò)截至目前，黑票代非法接入中航信系統(tǒng)這個(gè)問(wèn)題似乎并沒(méi)有得到根治。

　　上海泛洋律師事務(wù)所高級(jí)合伙人劉春泉對(duì)法治周末記者表示，越來(lái)越多的證據(jù)表明：除春秋航空外，所有中國(guó)民航企業(yè)的中航信電子售票系統(tǒng)對(duì)信息保護(hù)的設(shè)計(jì)不合理，不能充分滿(mǎn)足法律保護(hù)個(gè)人信息的相關(guān)要求，可能是泄露個(gè)人信息的源頭之一，也是機(jī)票詐騙高發(fā)的重要原因之一。

　　劉春泉呼吁，中航信應(yīng)當(dāng)盡快采取有效措施，對(duì)系統(tǒng)和業(yè)務(wù)流程進(jìn)行法律審核，落實(shí)法律保護(hù)個(gè)人信息的要求，對(duì)代理商權(quán)限重新進(jìn)行合理的設(shè)定，防范個(gè)人信息泄露。當(dāng)然，這些建議，劉春泉認(rèn)為也同樣適用于各航空公司和攜程、去哪兒網(wǎng)等機(jī)票銷(xiāo)售平臺(tái)企業(yè)。

　　“保護(hù)個(gè)人信息是專(zhuān)業(yè)性較強(qiáng)的工作，需要結(jié)合信息技術(shù)特點(diǎn)和業(yè)務(wù)流程完善系統(tǒng)的設(shè)置，而在軟件系統(tǒng)設(shè)計(jì)方面，目前普遍缺乏精通業(yè)務(wù)的法律專(zhuān)家深度參與?！眲⒋喝f(shuō)。

　　“一些特殊旅客出行信息的泄露，甚至?xí)可娴絿?guó)家安全?！蔽靼步煌ù髮W(xué)信息安全法律研究中心主任馬民虎教授對(duì)法治周末記者表示，民航部門(mén)須加強(qiáng)信息系統(tǒng)的管理，加強(qiáng)對(duì)機(jī)票代理人資格的管理和后續(xù)監(jiān)督檢查，防止客戶(hù)信息被泄露。

　　出售旅客信息可被追刑責(zé)

　　中國(guó)民航大學(xué)教授李曉津告訴法治周末記者，除了民航系統(tǒng)自身要加強(qiáng)信息系統(tǒng)的維護(hù)和管理外，對(duì)于泄露客戶(hù)信息牟利的行為也要通過(guò)法律的手段予以懲處，才能對(duì)其他不法分子產(chǎn)生震懾。

　　法治周末記者查詢(xún)公開(kāi)信息得知，目前針對(duì)航班改簽短信詐騙案件，多地警方已有斬獲，不過(guò)多是對(duì)實(shí)施詐騙的團(tuán)伙緝拿歸案，并以詐騙罪繩之以法，但是對(duì)于泄露信息的幕后黑手目前還缺乏公開(kāi)的資料和報(bào)道。

　　馬民虎對(duì)法治周末記者介紹，全國(guó)人大常委會(huì)在《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》中明確指出，網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位及其工作人員對(duì)在業(yè)務(wù)活動(dòng)中收集的公民個(gè)人電子信息必須嚴(yán)格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供。

　　對(duì)于泄露、出售或者非法向他人提供信息的行為，馬民虎指出，我國(guó)刑法也明確規(guī)定了應(yīng)承擔(dān)的刑事責(zé)任。刑法第二百五十三條明確規(guī)定，國(guó)家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員，違反國(guó)家規(guī)定，將本單位在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息，出售或者非法提供給他人，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。

　　(應(yīng)采訪對(duì)象要求，張達(dá)偉、李群均為化名)

（責(zé)任編輯：曹子敏）