|
中航信提供的官方数据称，这套支撑民航信息化发展的订座、离港、分销、结算四大商务信息系统，目前以将服务延伸至300多个国内城市、100多个国际机场，30多家国内航空公司、300多家外国及地区航空公司、200余家国内机场和7000多家机票销售代理。 一不愿具名的民航业内资深人士告诉极光，旅客日常看到的航班信息只是非常少的一部分，中航信的系统里“整个民航信息都在”，而且接口众多、使用人数众多。各航空公司、各代理人、以及民航管理部门和中航信内部工作人员，能在系统内进行操作的权限不同，通常只能接触到自己所属权责内的信息，不过部分岗位可以接触到更大范围的信息。另一方面，每一次规范操作均会被系统记录，但如果使用外挂等违规软件或采取黑客手段入侵系统，就不一定能留下痕迹。这也是旅客信息泄露后难以追溯的原因之一。 在南京市中级人民法院对一起旅客诉南航泄露信息案的判决中，极光也看到如下表述：“南航答辩称非常注重官网信息安全工作，除了请知名服务商提供服务外，利用国际最先进的信息安全软件，定期进行安全检查，对互联网信息安全预警进行及时响应处理，已尽到信息安全的维护义务。从上诉人用自己的移动终端订票开始，至最终订票信息进入中航信订票系统中，每个环节都有泄露的可能性，移动终端也可能被病毒控制。向南京市公安局网警支队进行调查，网警支队认为，案涉订票信息泄露的途径很多，并不能得出该订票信息就是航空公司泄露，航空公司有可能泄露，但并非唯一途径，手机、去哪儿网、航空公司、中航信都有可能泄露订票信息。” 交流中，一名航班信息卖家还曾“好意劝说”极光，“不要乱来，这个行业太多人了，（曝光内幕）会砸了他们的饭碗。” 中航信曾清理“黑票代” 民航公安曾专项打击 看到这，一定有人要问，相关部门采取啥预防和惩罚措施没？这个真的有。极光查到，2009年，中航信曾在全国范围内清理过大批违规外挂机票销售平台，2015年9月后，代理人层级也被限制只能查询自己的销售业务。2014年，中国民航局公安局还开展“打击防范非法侵入民航信息系统犯罪”专项行动，期间山东省机场公安局侦破一起涉案金额数百元的“民航乘机信息泄露”特大案件。 据通报，2013年10月山东省机场公安局接到山东航空公司报案，多名旅客购买山航机票后收到“退票或者改签”的短信提示，按短信提示操作后被诈骗数百万元。侦查中，公安机关发现国航、东航、南航等均存在相同情况，系全国性多地多发案件，此后历时一年半，辗转多地抓获犯罪嫌疑人22名。 判决书显示，根据中航信与山航等航空公司签订的服务协议，中航信系统内的信息数据的所有权、管理市场归各航空公司。B系统账号也应向中航信及其内部申报单位提出申请，经批准后才允许使用。而这22人中，包括中航信职员、航空公司和票务代理机构职员，他们的配合手法是，先由掌握B系统账号的人对相关账号在内部网络服务器上进行配置，然后提供给其他人，使没有经过授权的人也可以访问查询B系统的相关数据信息，泄露出去的账号信息被诈骗团伙获取后对购票乘客实施诈骗。最终，本案被告人分别因犯“提供侵入计算机信息系统的工具罪”和“非法获取公民个人信息罪”被判刑并处罚金。 贩卖他人未公开的航班信息，不管是明星还是普通旅客，都涉嫌非法获取和非法提供公民个人信息。按照我国刑法规定，向他人出售或者提供公民个人信息，根据情节不同，最高可处七年以下有期徒刑并处罚金，窃取或以其他方法非法获取公民个人信息，也受同样处罚。如果是相关从业人员在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人，还将从重处罚。 ETERM系统公开出租 最低300元每月即可接入 极光也算了一下经济账，原来不法人员想做获取和出售他人航班信息的买卖，成本和门槛并不高。 2014年上海某旅行社与某航空公司一起合同纠纷案的判决书中写道，与原被告双反都有买卖关系的第三人，每月只需支付600元管理费，你没看错，真的只要600元，旅行社就可提供一套中航信机票查询系统供其使用，输入账号密码登录之后便能查询航班、订座、输入相关旅客信息。
|
