■ 社論
一再發生的航班資訊洩露問題,反映這已經不是個別現象。民航管理部門應該高度重視。
據新華社報道,不少明星航班資訊被公然叫賣。包括明星什麼時候坐什麼航班,飛往哪,以及航班資訊中的手機號、證件號等,都可能被售賣。這些資訊的洩露,不僅只是明星會遭遇的問題,而是每個普通乘客都可能遇到的問題。
出售明星航班資訊,或許是為了滿足粉絲追星的心理,以此掙錢。而普通人的航班資訊被洩露,除了被用於商家推廣外,也很容易被電信詐騙者利用。
航班資訊同時包括乘客個人證件資訊、聯繫方式和行程安排,憑藉這三種資訊,電信詐騙者可以以航空公司或代理商的名義,向乘客發佈退票或改簽資訊,一步步把乘客引上鉤。由於騙子具備以上三種資訊,容易營造與真實場景很接近的詐騙場景,因此乘客很容易落入圈套。這種精準電信詐騙案,媒體已經報道了不少。
航班資訊洩露,原因無非是兩種:一是相關航空公司工作人員洩露,二是遭受駭客攻擊。
工作人員資訊洩露,可能是航空公司工作人員、機票代理商工作人員,也可能是民航旅客訂座系統的提供商——中國民航資訊網路股份有限公司(以下簡稱中航信)的工作人員。此前被警方立案的航班資訊洩露案件中,工作人員洩露乘客資訊是較為常見的現象。
除了內部工作人員,民航旅客訂座系統的安全性也值得質疑。民航旅客訂座系統(Eterm系統),是中航信開發的訂票系統。由於操作界面是黑色背景、綠色和黃色字體,因此被業內稱為“黑屏系統”。“黑屏系統”作為國內佔據主導地位的民航旅客訂座系統,幾乎全部民航公司和代理商都要使用這一訂票系統。因此,中航信幾乎掌握了國內所有乘客航班個人資訊。而“黑屏系統”的安全問題,一直受到質疑,特別是與國外主流旅客訂座系統相比。
作為“黑屏系統”的運營者,中航信在國內民航旅客訂座系統佔據統治性地位,在定價上,也具有絕對主導權。作為國內民航旅客訂座系統的領導者,中航信作為一家央企,在維護乘客個人資訊安全上,責無旁貸。
頻發的航班資訊洩露問題,民航管理部門應當主動承擔起責任。無論是工作人員,還是“黑屏系統”,都屬於民航管理部門監管範圍。具體而言,就是民航局以及航空系統的協會組織——中國航空運輸協會(中航協)。作為民航系統的監管者,民航局的責任自不必提,包括中航信、民航公司和機票代理商,民航局都要進行監管。另外,中航協作為行業協會,在航班個人資訊保護上,也有督促之責。
值得一提的是,民航局把機票代理商批准權授予了中航協。相較於民航公司,這些大大小小數百個機票代理商,在航班個人資訊保護上,更容易出現問題。中航協未來要好好審查這些機票代理商,在乘客個人資訊保護上,是否做足了功課。
“黑屏系統”是否真的有問題,需要進行調查。航空系統工作人員,也要給他們上“緊箍咒”。一再發生的航班資訊洩露問題,反映這已經不是個別現象。民航管理部門對這個問題應該引起高度重視,該處理的要處理,重新贏取乘客對航班個人資訊安全的信賴。