信息安全調查

民航系統公安局于去年10月開始實施一輪犯罪，防止非法入侵民航信息系統犯罪。它能否徹底和持續地打擊民航系統中轉售信息的弊端，從根源上消除信息泄漏，以及整個行業的安全和聲譽。此外，使用中國南方航空公司，中國東方航空公司和國航平臺的短信詐騙案件數量也大幅增加。這些主要的國內航空公司也有責任繼續增加警告，以降低欺詐風險。

夏季開始的三個月是航空公司的旺季。近年來，它已成為短信詐騙者的季節。

自8月份以來，機票回歸和欺詐再次出現了高發。 21世紀的商業記者多次收到各種投訴，乘客收到短信，這些短信在旅行前不久被取消。他們被要求“客戶服務”。聯系重新簽約，涉及中國南方航空公司，中國東方航空公司，中國國際航空公司。

自2013年下半年以來，票務撤退和欺詐性詐騙突然爆發，甚至在巨大的電信詐騙系統中取消了充當國家工作人員的風頭，收取了充電信函運營商的官方信函等，受害者到處都是。國民。 “21世紀經濟報道”的記者多次報道了短信詐騙，但幾年后，這種騙局并沒有消失。

在此期間，全國各地的許多警察已經破獲了許多此類案件，其中許多案件達到了欺詐案件的范圍。一般而言，欺詐者獲得的乘客信息是在線購買的，泄露乘客個人信息的渠道更加復雜。

這家航空公司，OTA，機票代，中航信和其他相關方都有自己的看法。如何消除民航業造成的這種健康不良狀況？雙方仍然看到此舉。

多個渠道泄露乘客信息

退票和簽署的詐騙再次進入高端時期。

由于信息完善，并且通常在航班起飛前一天或兩天發送欺詐性文本消息，甚至在航班起飛前兩三個小時發送，許多接收短信的乘客都相信它。根據這些乘客的描述，詐騙者不僅知道他的航班號，座位號，還知道他的手機號碼，身份證和其他個人識別信息。記者曾采訪過一個案例：一名在大陸居住的臺灣居民打開了所謂的“客戶服務”電話，另一方甚至準確地報告了他的臺灣證書號碼。

信息泄漏的渠道是什么？乘客首先想到的是預訂派對，航空公司的官方網站，APP，官方熱線，第二個是攜程，去哪里和其他OTA。

但是，從記者收集的情況來看，由于機票撤退和欺詐的出現，國內航空公司的大多數乘客都遇到過它。在去哪里的情況下，攜程和其他不同的OTA門票也出現在乘客身上。從理論上講，它不是單一公司或OTA信息披露。

事實上，無論乘客預訂哪個頻道，預訂信息都將在中國航空公司的系統中進行總結。在中國，只有春秋航空和九原航空等低成本航空公司選擇建立自己的預訂系統。到目前為止，這兩家航空公司幾乎沒有短信欺詐的乘客案例。因此，外界一直質疑中國航空公司的系統可能存在安全隱患。

中國航空信息系統也面臨過濫用。已經有大量的黑票代沒有獲得中國航空協會的資格。他們使用技術手段附加到中國航空公司的B系統，并抓住預訂系統的信息。出于這個原因，中國航空公司的信件已被大力清理，但黑票一代并未完全消除。

航空公司或機票一代的網站也存在隱患。中國國際航空公司，中國東方航空公司和中國南方航空公司等航空公司的網站都遭遇了漏洞。攜程也被安全漏洞指出。所有航空公司和OTA官員都解釋了每一個，并強調沒有乘客信息泄露。

與航空公司和OTA的官方網站相比，還有一個營銷B2B業務的票務網站。它們通常位于票務分銷鏈的中間，不直接聯系普通乘客。此類網站也存在被黑客入侵和泄露信息的風險。

以上所有都是被動披露乘客信息的主要渠道。值得一提的是，中國移動的B系統是針對航空公司的。理論上，航空公司員工有機會直接訪問乘客信息，這也受到一些欺詐受害者的質疑。

　民航業升級安防

雖然記者聯系的許多國內航空公司表示他們有嚴格的內部控制，但是不可能主動披露乘客信息。但是，今年山東省濟南警方破獲的案件給出了相反的證據。

今年4月，濟南市鯉城區警方破獲了大規模民航客運航班信息披露案。在10多名嫌犯中，包括三家航空公司的三名員工。他們利用權力獲取中華航空B系列帳戶，然后以數萬至數十萬的價格將其出售給其他人。在獲得B系統帳戶后，詐騙者每天可以提取數千名乘客信息以實施欺詐。

警方的通知沒有透露三家航空公司的具體名稱，但該案件解釋了欺詐者獲得的CATIC B系統的來源，表明國內航空公司的內部控制仍然存在問題。

“21世紀經濟報道”的記者此前曾報道，互聯網上已有一個產品鏈重新銷毀欺詐行為。已獲得B系統帳戶的犯罪嫌疑人也使用技術手段復制系統功能并繼續出租和出售，從而導致使用B系統。進一步泛濫。

當機票重新變形欺詐首次出現時，該航空公司航行的航程強調了嚴格的內部控制，并否認了積極泄露信息的懷疑。然而，就在今年5月，該航空公司的縱向和橫向公告表示，它將改善票務提取功能。改進后，將限制票證生成的票證查詢資格，票證生成只能查詢票證的乘客信息。然而，上述改進是否可以切斷上述產業鏈還有待觀察。

對于上述B2B網站，一些航空公司意識到這些風險。 “21世紀經濟報道”記者了解到，中國東方航空公司今年8月推出了新規，要求所有銷售東方航空公司門票的B2B平臺至少獲得相當于該銀行網站級別的三級信息安全級別認證。中國東方航空公司的人士表示，此規定的引入是為了降低CEA乘客信息暴露的風險并避免乘客欺詐。

應該指出的是，這只是航空公司的要求。由于乘客信息可能會泄漏更多鏈接，因此聯系記者的多家航空公司聯系人認為，泄露旅客信息的責任在于黑票一代。對于其自己的網站和合作伙伴網站的信息安全風險，業內尚未給予足夠的重視。

作為行業主管部門，民航公安局于去年10月開始了一輪“打擊防止非法入侵民航信息系統犯罪”。今年在山東破獲的特例也是這一輪行動的重大成就之一。這次特別活動是否能夠深刻而持續地打擊民航系統轉售信息的弊端，并從源頭上消除信息泄露，將影響整個行業的安全和聲譽。

一些業內人士還表示，使用中國南方航空，中國東方航空和國航平臺的短信詐騙者人數大幅增加。這些主要的國內航空公司也有責任繼續增加警告，以降低欺詐風險。

« 《Subverse》長沙買方的哥哥收到一條橫幅：一個好人的生命安全 | 在90歲的弄巧成拙的中指觸及瓷器錢之后，4月21日的周末版每天放松。 »