300元就能租查詢系統(tǒng)

　　“黑屏”，即“民航旅客訂座系統(tǒng)”（Eterm系統(tǒng)），是中國民航信息網絡股份有限公司（以下簡稱“中航信”）開發(fā)的訂票系統(tǒng)。由于操作界面是黑色背景、綠色和黃色字體，因此被稱為“黑屏系統(tǒng)”。

　　“代理商都可以用‘黑屏’查。”在一位信息倒賣賣家的指引下，記者在淘寶上找到了一家賣“黑屏”的賣家。該賣家說，一個月300元就可以獲得系統(tǒng)的用戶名和密碼，輸入身份證號就能查到航班信息，包括航班、座位、乘客身份情況。而當記者表示這種買賣是否違規(guī)時，他表示：“我自己是航空公司的代理商，到時候就說我把賬號給自己的員工使用就行了，這有什么好怕的？”

　　專家認為，機票銷售渠道中，包括航空公司和機票代理商都是容易出現(xiàn)信息泄露的環(huán)節(jié)。合法的代理商有多個層級，包括一級代理、二級代理、三級代理，層層轉手。用一句民航業(yè)內人士的話說：“但凡里面有一個圖謀不軌的也會造成信息泄露。”

　　一位民航業(yè)內人士直言，航班信息泄露的途徑太多了，航空公司、保險公司、機票代理商、中航信……只要能夠接觸到航班信息的機構都有可能泄露。其中，中航信作為面向航空公司、機場、機票銷售代理等機構提供航空客運業(yè)務、航空旅游電子分銷、機場旅客處理等業(yè)務的信息平臺，信息泄露的風險最大。

　　“中航信的適用范圍大，所有代理機構要訂票都要使用中航信。而且它是航班信息總后臺，數(shù)據(jù)量大，一旦被竊取往往是航班信息大面積泄露。”業(yè)內人士表示，此前網絡上發(fā)布的一份于2015年12月判決的中航信員工利用系統(tǒng)賬號非法獲取和出售山東航空公司旅客信息案判決書，就將航班信息泄露的源頭指向中航信。

　　遏制“黑手”需源頭治理

　　購買機票以及保險需要登記具體的個人信息原本是為了安全和法律上的考慮，出現(xiàn)信息泄露反而給旅客帶來安全和財產風險。航班信息泄露之所以屢禁不絕，是因為掌握航班信息的環(huán)節(jié)多、人員雜，泄露航班信息的行為難以查實，有效的防范措施較少。

　　依靠事后補救和提高旅客的防騙意識是必要的，但民航管理部門更需加強的是事前預防和源頭治理。中國政法大學航空與空間法研究中心研究員張起淮認為，造成航班信息泄露的途徑主要有三種，一是工作人員的惡意出售航班信息；二是售票系統(tǒng)安全意識差，通過轉鏈接等形式泄露信息；三是系統(tǒng)被侵入。

　　“凡是可以接觸到旅客信息的機構都有可能泄露，但是最大可能還是后臺泄露，因為代理商、航空公司都有局限性，而后臺是可以全面掌握旅客信息的。內部員工泄露、黑客攻擊的可能性都很大，中航信需要加強對信息安全的管理。”中國飛行員協(xié)會副秘書長孫慧說。

　　業(yè)內人士認為，不論航空公司、代理商還是中航信出現(xiàn)航班信息被泄露的情況都應當針對內部員工和管理部門加強整改工作，減少問題出現(xiàn)的頻率、概率和范圍，在民航局的管理和監(jiān)管下，做好事前預防和事后追責，司法機關對違法行為的處罰也應更為嚴厲。

　　從此前案例的判決結果看，針對航班信息泄露行為的處罰通常判處有期徒刑三年以下，并進行緩刑處理。利用系統(tǒng)賬號非法獲取和出售山東航空公司旅客信息的中航信員工，以提供專門用于侵入計算機信息系統(tǒng)工具罪，被判處有期徒刑三年，緩刑五年，并處罰金8萬元。

　　張起淮認為，針對機票代理商的審批和管理也需要更為嚴格。當前，中國民航局把機票代理商的批準權交給了中航協(xié)，由行業(yè)協(xié)會來完成行政許可職能是歷史形成的，但對機票代理商的管理需要加強。一方面需要抬高機票代理門檻，另一方面要加強監(jiān)管，包括對航班信息泄露行為的管控。（文/新華）