原標題：買傅園慧送胡歌，誰是明星“身份證+航班資訊”洩露背後的黑手？

　　新華社上海9月20日電 記者（賈遠琨、周琳）孫楊、傅園慧身份證號40元一個，300元“我知道的明星手機號、證件號，打包帶走”。從普通旅客莫名收到“航班取消、改簽”的短信，到明星航班資訊屢被洩露，究竟誰是明星“身份證+航班資訊”洩露背後的黑手？

　　明星航班資訊公然叫賣，孫楊30元、買傅園慧送胡歌

　　“張繼科在參加某節(jié)目飛北京的時候，飛機上所有頭等艙和商務(wù)艙的票全部被私生飯（瘋狂粉絲）買光了，他們沒有辦法最後和工作人員換成了經(jīng)濟艙，擠在裏面十分難受。”認證為“娛樂評論人”的網(wǎng)民“長腿胡乓”的一條微博，轉(zhuǎn)發(fā)2萬餘次，讓倒賣明星航班資訊的産業(yè)鏈浮出水面。

　　記者調(diào)查發(fā)現(xiàn)，這樣的明星航班資訊倒賣在微博上可謂司空見慣，隨意搜索都能找到數(shù)十個倒賣賬號，大部分都是以“明星航班+尾碼”的形式存在。

　　“私信我，‘想知道xx，x月x日x飛x航班’國內(nèi)、國外航班，支付後立馬回復；也可以自己買證件號碼查詢，買號碼送查詢方法。長期招代理，價格好商量！”這是其中一位微博賣家的廣告資訊。詢問後發(fā)現(xiàn)，這些明星的航班報價也並不相同。

　　例如，孫楊的身份證號，有商家報價70元，有些只需要40元；手機號和微信號一般比較貴，價格在70-150元之間不等；單條航班資訊普遍行情是15-30元。

　　但具體的價格，根據(jù)明星名氣大小、受歡迎程度也會有所區(qū)別。一位賣家説，最近比較火的就是奧運紅星了，買傅園慧證件號可以加送胡歌證件號；如果再加50元，還能把TFBOYS裏的王俊凱證件號打包送出。

　　這 些賣家也在微博上長期招收代理，代理的方式有兩種：一種是以較高的價格例如300元，打包拿走所有明星的相關(guān)資訊，包括身份證號、護照號、手機號等；還有 一種則是成為其下家也就是二級代理，自己出去宣傳，“我用最低的價格賣給你，你賣出去多少錢就看你自己了。”一位微博主説。

　　300元就能租查詢系統(tǒng)，層級太多資訊“層層轉(zhuǎn)手”

　　“黑屏”，即“民航旅客訂座系統(tǒng)”（Eterm系統(tǒng)），是中國民航資訊網(wǎng)路股份有限公司（以下簡稱“中航信”）開發(fā)的訂票系統(tǒng)。由於操作界面是黑色背景、綠色和黃色字體，因此被稱為“黑屏系統(tǒng)”。

　　“代 理商都可以用‘黑屏’查。”在一位資訊倒賣賣家的指引下，記者在淘寶上找到了一家賣“黑屏”的賣家。該賣家説，一個月300元就可以獲得系統(tǒng)的用戶名和密 碼，輸入身份證號就能查到航班資訊，包括航班、座位、乘客身份情況。而當記者表示這種買賣是否違規(guī)時，他表示：“我自己是航空公司的代理商，到時候就説我 把賬號給自己的員工使用就行了，這有什麼好怕的？”

　　專家認為，機票銷售渠道中，包括航空公司和機票代理商都是容易出現(xiàn)資訊洩露的環(huán)節(jié)。合法的代理商有多個層級，包括一級代理、二級代理、三級代理，層層轉(zhuǎn)手。用一句民航業(yè)內(nèi)人士的話説：“但凡裏面有一個圖謀不軌的也會造成資訊洩露。”

　　一 位民航業(yè)內(nèi)人士直言，航班資訊洩露的途徑太多了，航空公司、保險公司、機票代理商、中航信……只要能夠接觸到航班資訊的機構(gòu)都有可能洩露。其中，中航信作 為面向航空公司、機場、機票銷售代理等機構(gòu)，提供航空客運業(yè)務(wù)、航空旅遊電子分銷、機場旅客處理等業(yè)務(wù)的資訊平臺，資訊洩露的風險最大。

　　“中 航信的適用範圍大，所有代理機構(gòu)要訂票都要使用中航信。而且它是航班資訊總後臺，數(shù)據(jù)量大，一旦被竊取往往是航班資訊大面積洩露。”業(yè)內(nèi)人士表示，此前網(wǎng) 絡(luò)上發(fā)佈的一份于2015年12月判決的中航信員工利用系統(tǒng)賬號非法獲取和出售山東航空公司旅客資訊案判決書，就將航班資訊洩露的源頭指向中航信。

　　環(huán)節(jié)多、預防少，遏制“黑手”需源頭治理

　　購買機票以及保險需要登記具體的個人資訊原本是為了安全和法律上的考慮，出現(xiàn)資訊洩露反而給旅客帶來安全和財産風險。航班資訊洩露之所以屢禁不絕，是因為掌握航班資訊的環(huán)節(jié)多、人員雜，洩露航班資訊的行為難以查實，有效的防範措施較少。

　　依 靠事後補救和提高旅客的防騙意識是必要的，但民航管理部門更需加強的是事前預防和源頭治理。中國政法大學航空與空間法研究中心研究員張起淮認為，造成航班 資訊洩露的途徑主要有三種，一是工作人員的惡意出售航班資訊；二是售票系統(tǒng)安全意識差，通過轉(zhuǎn)連結(jié)等形式?jīng)顿Y訊；三是系統(tǒng)被侵入。

　　“凡是可以接觸到旅客資訊的機構(gòu)都有可能洩露，但是最大可能還是後臺洩露，因為代理商、航空公司都有局限性，而後臺是可以全面掌握旅客資訊的。內(nèi)部員工洩露、駭客攻擊的可能性都很大，中航信需要加強對資訊安全的管理。”中國飛行員協(xié)會副秘書長孫慧説。

　　業(yè)內(nèi)人士認為，不論航空公司、代理商還是中航信出現(xiàn)航班資訊被洩露的情況都應(yīng)當針對內(nèi)部員工和管理部門加強整改工作，減少問題出現(xiàn)的頻率、概率和範圍，在民航局的管理和監(jiān)管下，做好事前預防和事後追責，司法機關(guān)對違法行為的處罰也應(yīng)更為嚴厲。

　　從此前案例的判決結(jié)果看，針對航班資訊洩露行為的處罰通常判處有期徒刑三年以下，並進行緩刑處理。利用系統(tǒng)賬號非法獲取和出售山東航空公司旅客資訊的中航信員工，以提供專門用於侵入電腦資訊系統(tǒng)工具罪，被判處有期徒刑三年，緩刑五年，並處罰金八萬元。

　　張起淮認為，針對機票代理商的審批和管理也需要更為嚴格。當前，中國民航局把機票代理商的批準權(quán)交給了中航協(xié)，由行業(yè)協(xié)會來完成行政許可職能是歷史形成的，但對機票代理商的管理需要加強，一方面需要抬高機票代理門檻，另一方面要加強監(jiān)管，包括對航班資訊洩露行為的管控。