十几元买一条乘客信息 倒卖机票数据产业链摸底

21世纪经济报道 肖夏

到底是谁在泄露乘客的个人信息?每当有航班取消短信诈骗发生后，很快有受害者通过网络进行投诉，指责航空公司或订票网站泄露信息。然而相关航空公司和网站都否认泄露信息，并强调其保护客户信息的技术措施非常严格。

随着遭遇诈骗的案例不断增多，受害者购票渠道几乎覆盖了大多数国内航空公司和知名售票网站，信息从某一家订票网站或航空公司泄露的可能性逐渐减小，这让外界将怀疑转移到中航信身上。

几乎所有国内航空公司都采用中航信的机票分销系统，票代通过向中航信付费来获得终端并查询航班订座信息。但在去年短信诈骗泛滥开始不久，中航信旗下航班信息软件便否认了泄露信息的可能。

而21世纪经济报道多方调查了解后发现，一些原本是因为中航信与票代之间因利益分配矛盾而产生的外挂系统如今正成为短信诈骗的重要工具，乘客们在订票后不久，其个人信息便被不法分子以十几至二十多元的价格卖给诈骗者。

被泄露的隐私

当发现订票记录和个人信息被泄露后，乘客的第一反应往往是直接向其订票的第三方网站和航空公司投诉，因为这是多数乘客会直接接触的两个环节。

一位李姓的消费者12月17日收到诈骗短信后，就很快将矛头对准了订票的网站。而另一位王姓的消费者在航空公司官网上购票后不久，同样在出行前夕收到了诈骗短信。

如果某一家航空公司官网或第三方订票网站的客户普遍遭遇诈骗，航空公司或订票网站或许难辞其咎，但越来越多的案例显示，乘客遭遇诈骗并非某一家公司“独享”——21世纪经济报道仅仅从微博上查询便发现，11月以来，持续有在携程、去哪儿、艺龙几大订票网站和东航、南航、深圳航空等航空公司官网订票的乘客投诉称其收到了诈骗短信。

但第三方机票销售平台和航空公司都连声喊冤。多个平台都曾向21世纪经济报道强调在其网站购票的乘客的个人隐私受到非常严密的保护，不可能出现如此大范围的泄露。

而一家国内航空公司的内部人士也曾向21世纪经济报道透露，在大量乘客的信息泄露发生后不久，公司内部还曾专门进行过技术排查，但并未发现信息漏洞。

于是越来越多的质疑转向了中航信。大多数乘客并不知道的是，无论是在国内哪个订票网站或航空公司官网订票，出行者的个人信息都会被提供给国内最大的机票分销系统服务提供商——中航信。中航信开发的机票销售系统eterm可以进行查询、预订、出票和退改签等操作，目前国内除了春秋航空之外的航空公司都使用这一系统。

然而，在去年9月多家航空公司的乘客遭遇短信诈骗后，中航信旗下的航班信息服务软件“航旅纵横”官方微博曾第一时间否认信息泄露与其有关，并强调称其对信息保护有非常严格的规定。

但一年以后，这一类诈骗仍然肆虐。在此期间，航旅纵横官微一直向在微博投诉的乘客强调中航信有严格保护乘客信息的规定，但中航信方面却并未直接出面解答外界的质疑。

被叫卖的乘客信息

事实上，由于接入其机票销售系统的渠道众多，即使是中航信也很难判定其掌握的乘客信息是从哪里流出。