【财讯】APP泄露航班新闻，查询航班变成生意，商家称一个月赚近10万

本篇文章4950字，读完约12分钟

微信卖家用WeChat的力矩销售国内艺人相关的航班新闻。

5月9日，最高人民法院通报了《最高人民法院、最高人民检察院关于公民个人报道刑事案件适用法若干问题的解释》。

这是两高首次提出打击公民个人新闻犯罪的司法解释。 根据这次司法解释，非法获得和销售公民个人新闻，情节严重的可以受刑。

“近年来，侵害公民个人的新闻犯罪依然有多发趋势，而且与电信网络诈骗、敲诈勒索、绑架等犯罪汇合，社会危害更严重。 》据最高法律官员介绍。

我们大部分人都被销售电话和欺诈邮件困扰过。 去年发生的“徐玉玉事件”是个人新闻被侵犯造成的“结果”。

在这个节点上，新京报发表了关于“个人新闻泄露”的系列调查报道。 我们期待着通过航空空、征信、银行卡等行业的调查，找到个人新闻泄露的来源。

“不知道有多少人拿到了我的资料和消息”偶然的“退款”浪潮，让林琳(化名)发现了自己的消息在网上暴露了。

更严重的是，外人可以通过手机app进行林琳的机票退款、签名变更等操作。

根据新京报记者的调查，航空空app现在是乘客航班新闻泄露的重要途径，新闻泄露的途径包括部分航空空企业的官方app、第三方航班app、航空空企业的官网

“如果你知道明星的名字和身份证号码，就可以查遍他所有的旅行计划。 ”。 在网上销售明星旅行的商家说。

据新京报记者介绍，明星的航班报价因飞行区域而异，一个价格在15-40元左右。 记者消费了80元后，得到了鹿晗最近的两条航班新闻。 另外，记者以45元获得了周杰伦最近的两份航班新闻。

4月19日，林琳收到航空空企业官方app的消息，2月初预订的从北京到英国伦敦的机票将退款成功，支付金额也将在近期返还银行账户。

“我从没申请过退款！ ’林琳很惊讶，马上联系了这家航空空企业的客户服务。 虽然再三说明了，但呼叫服务主张，根据系统显示的情况，这种行为是林琳两天前在app软件上操作的。

“想起最近的操作，给了我一些建议，说是不是弄错了。 ”林琳说:“这是不可能的。 即使不注意，也不会晚点取消。 ”。

之后，玲玲打开app时，在软件的“常用搭乘者”页面上，除了自己的新闻以外，还增加了三四个陌生人的资料。

在疑惑中，林琳看到这些相关人员的年龄从20多岁到50多岁不同，身份证号码显示地址也分散在全国各地。 另外，这些相关人员资料中除了姓名联系方式外，还清楚地显示了相应的身份证号码、开户银行、卡号。 在app的“全程”一栏中，也发现自己没有乘坐航班的行程增加了几十条。

4月19日，新京报记者根据林琳的截图，联系了几位相关人员。 这些人说他们完全不知道自己的消息出现在航空空app上。

“几个月前下载了注册应用程序，发现一些常用的搭乘者不知道。 但是，我以为是系统自动推送的假新闻，所以无视了”。 一位相关人士说。

新京报记者证明来意后，另一名相关女性周红(化名)说，前几天取消了林琳的航班。

“我当时完全不知道情况。 ”周红说，到目前为止，她因为出差，在这家航空空企业的app上购买了机票，调查了航班预约是否成功，发现app的行程中有从北京飞往英国的航班提示。

没有预订过这趟航班的周红以为遇到了诈骗新闻，所以选择了取消。

这意味着这个app上的几个利益相关者之间不仅可以知道彼此的各种身份新闻，还可以接收对方的飞行日程，预约新闻，取消别人的机票航班。

“我很害怕。 ’得知机票被取消的林琳很吃惊。 经过与航空空企业工作人员的几次谈判，林琳得到了补偿措施，即她重新购买机票，航空空企业填补差额。

“这是航空空app系统的临时漏洞。 ”。 4月下旬，林琳联系了app的员工，app的员工回答林琳说:“系统有误，客户账户接通了。”

对方承诺“现在就为她纠正漏洞”10分钟多后，玲玲再次登录app时，上面的陌生相关人员被删除了，但其他相关人员采用的日程还有几个。

林林再次与该航空app的员工联系时，对方解释说“正在解决中”。 半小时多后，相关人员的所有消息都被完全清除了。

实际上，新京报记者在发现该航空空企业app系统发生“顾客资料泄露”的问题不是一个例子的几个月前就有很多网民发送新闻，对自己的app提出了“不明陌生人”、“他人之旅”等问题

其中，一位网友在帖子中说:“每次登录都可以打印别人的身份新闻。” “那我写脚本一直刷能得到大量的身份消息吗？ ”。

作为国内有名的航空空企业，该航空空企业在app这样的细节问题上没有完全让乘客放心。 ”。 一位航空空领域的高级专家说。

一项数据显示，年，该航空空企业会员达4297万人。 庞大的乘客数据也意味着该航空空app系统的“脆弱性”可能泄露了越来越多的乘客的消息。

5月9日，新京报记者联系了该航空app的员工，试图就该新闻泄露事件和系统软件的恢复情况进行咨询。 对方婉言谢绝说“个人不能接受采访”。 之后，新京报记者向该航空空企业相关部门发送了采访信，记者发送新闻时，没有对方的回答。

根据新京报记者的调查，第三方航空空软件在航空空新闻方面也存在漏洞。 5月10日，记者在微博、微信、qq群中发现了专门销售娱乐圈明星航空新闻的几家商家。

记者加上一个叫“追星小助手”的微信，在其微信资料中写着“专职销售《明星航班》的新闻”。 在那个微信朋友圈，鹿晗、张艺兴、迪丽热巴等数十名人气艺人的最新航班日程和开始地址每天都被详细更新。

“你可以是任何人的日程。 国内航班新闻每条15元，港澳台及国际航班新闻每条30元。 ”。 “追星小助手”介绍。

新京报记者在微信朋友圈看到，除了明星航班的新闻外，对方的身份证号码、护照号码都在80元到500元之间销售。

记者马上命名为鹿晗粉丝，希望有最新的行程。 对方解释说因为“鹿晗生气”，价格也比普通艺人高一点。

付了80元后，对方马上发送了鹿晗的航班日程。 5月17日从北京首都机场乘坐海航hu79××航班飞往捷克布拉格，5月19日乘坐海航hu79××从捷克布拉格返回北京首都机场。

△记者购买鹿晗航班新闻。

之后，我在网上查了一下，鹿旻参加的综艺节目《快跑》的最后一集的收录地点是捷克。

记者询问能否查询普通乘客的航班号，“追星助手”说“学费50元可以告诉你怎么做”，并承诺学会后任何人的航班号都可以事先查询新闻。

经过不到20分钟的“教学指导”，新京报记者发现了通过航班管家这一第三方航程app系统的脆弱性进行查询的查询方法。 但是前提是需要知道对方的相关证书新闻。

在登记记者航班管家app的过程中，“追星小助手”特意说:“姓名和身份证都可以自由填写，但手机号码一定要留下自己的东西，方便领取验证码。”

进入app后，记者在“旅行服务”中点击“手机价签”选项，在“证明书编号”和“姓名”中输入同事的身份证号码和姓名后，选择不同的航空空企业开始尝试“打扫值日”。

最终，记者切换到航空空企业后，顺利找到了同事十分钟前预约的从北京到青岛的航程新闻。 单击可详细显示同事姓名、航班开始地点、飞行日期、航班号、座位号等相关情况。

“那样的话，可以很容易地调查谁的登机情况。 那时，你也可以选择他旁边的座位。 ”。 “追星小助手”说。

根据资料，航班管家是由活力世纪科技(北京)有限企业制作的，业务范围包括酒店查询和预约、航班动态查询和手机价签等。

年1月，根据移动网络数据研究机构的贵士移动报告，航班管家现在在线顾客达424万人，在同行中位居第一。 全年交易额接近200亿元，稳定在国内航空空app市场前三位。

5月11日，新京报记者试图就新闻泄露情况与航班管家相关负责人联系，但手机没有人回应。 后来发了邮件，发了消息也没有回复。

“除了第三方app，许多航空空公司的官网也有新闻漏洞。 ”。 5月9日，销售航班新闻的商家介绍说:“在很多航空空官网上，可以找到陌生人的航班新闻。”

为了说明“说的不是假的”，他给记者发送了“咨询指南”。 根据指南，不同的航空空企业存在不同查询方法的“指南”还详细列出了乘客在国内几个大城市之间往返时最常用的航空空企业选择列表。

5月9日，新京报记者登录了航空空企业的官网。 按照上述步骤输入同事的名字和身份证号码后，网站上没有身份证流程，跳转到相应的航班页面。

这个页面清楚地显示了记者同事预订的航班飞行时间、飞行地点和选定座位等消息。 新京报记者还发现，点击对方座位的新闻，网站系统暗示可以进行“退席重新选择”的操作。

“其实很多航空空企业的官网上多少都有漏洞。 ”。 5月10日，某航空空领域的老手说:“一般航空空企业只需要明确乘客的姓名和身份证即可，但由于很少绑定手机，很多消息都从这个漏洞中泄露了。”

据新京报记者了解，即使登录了几个有名的航空空企业的官网，在进行登机过程时，只需输入相应的身份证和客户名称即可，没有使用登录时连接的手机号码进行邮件验证。

实际上，多个“商家”在告诉航班新闻的查询方法时，为了能自由填写查询者的名字、身份证号码，特意叮嘱“一定要使用自己的手机号码”。 其理由是“输入手机验证码时，为了收到邮件很方便”。

“很难想象这么大的航空空企业会产生这样的脆弱性。 ”。 上述业者对新京报记者说:“1家航空空企业会员有3000万人以上，给了我们很大的好处空之间。”

记者咨询这家商家每月以“查询航班”模式赚多少钱，说“几千元到几万元”，“能做很多事，每月动不了近10万元”。

△一家航空在企业官网上，可以看到别人登机的消息。

“第三者app和官网上的新闻泄露只是航空空领域整体冰山的一角。 现在航空空新闻的来源太多了。 ”。 5月10日，长年从事航空空管理业务的有人说:“泄漏环节太多，不知道哪个环节有问题。”

新京报记者在调查时发现新闻泄露渠道很多，但来源指的是中航信eterm系统。 eterm系统是民航旅客预订系统，是中航信新闻系统的下级系统之一。 现在国内各大航空空企业的预约系统基本采用了中国民航新闻集团企业系统。 该系统主要为航空空企业、机场、机票销售代理店等机构提供航空空旅客运输业务、航空空旅行电子流通等服务。

作为中航通信系统的核心之一，eterm系统不仅可以调查航班的座位预订情况，还可以详细调查各航班的预订代码、乘客座位、舱位、姓名、证书号码、电话号码等很多隐私新闻。

至今为止国内媒体都有权限看到新闻的来源，有可能泄露。 主要有机票代理店、航空空企业员工、中航信员工、黑客4组。 他们通过不同的路线和权限在eterm系统中找到了乘客的细节。

4月21日，《南方都市报》关于eterm系统报道，经销商在中航所购买eterm系统后，中航信一般只发行相应的个别账户，但该账户通过软件分为几个注册小号。 任何人都可以下载这个软件，下载安装后，有登录帐户就可以访问中航信的数据库。

5月10日，记者发现，在相应qq群、布告栏等网民集中的网站上，混有多个租赁销售eterm系统的商家。 系统租赁价格也根据查询功能从几百元到近万元不等。

“购买航空公司b系统的话，可以调查相关情况。 ”。 当记者知道他想调查旅行新闻时，一位商家热情地推荐说:“通过这个系统，可以找到身份证、姓名、联系方法、常用旅客卡等很多新闻。”

从eterm系统的来源到乘客，中间经历了中航信、航空企业、票价、网上订购网站、第三方航空app等几个环节。 由于各环节都有可能泄露消息，乘客在维权时无法准确找到泄露源，因此不得不面临“取证困难”的困境。

实际上，中国民航空局于去年2月就《民航网络新闻安全管理规划(暂定)》(征求意见稿)征求了公开意见。

其中，必须比较规定“检票诈骗”、“航空诈骗”等问题:民航组织必须制定旅客新闻保护轨道制，对提供服务中收集、采用的旅客新闻采取相应措施严格保护 关于此前多次报道的第三方信息平台，他强调，民航公司将旅客新闻转移或委托其他组织和机构采用的情况下，必须签订旅客新闻保护协议，确定旅客新闻的采用范围和保护责任。

“规定了具体会带来什么样的效果，现阶段谁也说不清楚”。 从事上述多年航空空管理的商家说:“很多泄露路线的存在，现在谁也不知道自己的消息被多少人掌握了。”

(资料来源:新京报记者:观澈原标题:用app泄漏航班新闻80元买鹿昕航班的行程)