央视曝航班信息泄露内幕,中航信代理商“玩猫腻”

电信诈骗,让人深恶痛绝。骗子屡屡得逞,一个重要前提就是个人信息的泄露。犯罪分子把受害人的情况掌握得清清楚楚、分析得明明白白,利用信息的不对称,站在绝对优势地位上,句句说在你心坎里,处处牵着你鼻子走,难怪清华的教授都会上当。可问题是,这些信息是怎么泄露出去的呢?近日,在公安部督办下,全国25地警方统一行动破获了一起买卖公民个人信息的大案,200多名犯罪嫌疑人落网,层层黑幕也随之被揭开。

20—50元一条,个人机票信息明码标价,可以随意买卖。张某是中国民航信息网络股份有限公司——也就是通常简称的中航信的机票代理商,中航信是民航集团旗下的信息系统,可以说是航班信息的总后台。而作为中航信的代理商,张某有机会接触到航班信息。

中航信系统的软件是一套开放的软件,任何人都可以下载。下载安装之后,只要有登录账号就可以访问中航信的数据库。中航信通常只会发给经销商一个账号,但是,经销商可以通过某种软件分出若干个登录账号。

登录账号是航班信息的通行证,对于犯罪分子来说,有了这些小号就等于拿到了打开航班信息库的钥匙,也就可以获取旅客的航班信息。获取这些信息又有什么用呢?

白岩松在2015年11月26日《新闻1+1》节目里,讲述了自己出差时的一次“改签”遭遇,在他收到的改签短信中,对方对他的航班情况了如指掌,姓名正确、航班号正确,信息非常准确,他也由此对对方产生了信任。所幸,凭着丰富的社会经验,在最后一刻,发现对方口音不对,白岩松没有上当。

如果当时没有发现电话的漏洞,白岩松损失的将不仅仅是改签费,购买机票时所用银行卡中的钱财也可能会被转走。

不少人都有过类似的经历,由于航班信息泄露,诈骗分子通过确切的航班信息精准实行诈骗,而相关系统做好防护,才能更好地保护公民信息。

中国网络空间安全协会专家邓小龙表示:”中航信一方面要做好信息系统的防护,员工对航班信息的查询和使用,内部肯定要进行更高级别的包括像我们说的审计制度或者是更高的这样一个管控制度。“(来源:央视网)

搜索