信息安全調(diào)查

民航系統(tǒng)公安局于去年10月開始實施一輪犯罪，防止非法入侵民航信息系統(tǒng)犯罪。它能否徹底和持續(xù)地打擊民航系統(tǒng)中轉(zhuǎn)售信息的弊端，從根源上消除信息泄漏，以及整個行業(yè)的安全和聲譽。此外，使用中國南方航空公司，中國東方航空公司和國航平臺的短信詐騙案件數(shù)量也大幅增加。這些主要的國內(nèi)航空公司也有責任繼續(xù)增加警告，以降低欺詐風險。

夏季開始的三個月是航空公司的旺季。近年來，它已成為短信詐騙者的季節(jié)。

自8月份以來，機票回歸和欺詐再次出現(xiàn)了高發(fā)。 21世紀的商業(yè)記者多次收到各種投訴，乘客收到短信，這些短信在旅行前不久被取消。他們被要求“客戶服務(wù)”。聯(lián)系重新簽約，涉及中國南方航空公司，中國東方航空公司，中國國際航空公司。

自2013年下半年以來，票務(wù)撤退和欺詐性詐騙突然爆發(fā)，甚至在巨大的電信詐騙系統(tǒng)中取消了充當國家工作人員的風頭，收取了充電信函運營商的官方信函等，受害者到處都是。國民。 “21世紀經(jīng)濟報道”的記者多次報道了短信詐騙，但幾年后，這種騙局并沒有消失。

在此期間，全國各地的許多警察已經(jīng)破獲了許多此類案件，其中許多案件達到了欺詐案件的范圍。一般而言，欺詐者獲得的乘客信息是在線購買的，泄露乘客個人信息的渠道更加復(fù)雜。

這家航空公司，OTA，機票代，中航信和其他相關(guān)方都有自己的看法。如何消除民航業(yè)造成的這種健康不良狀況？雙方仍然看到此舉。

多個渠道泄露乘客信息

退票和簽署的詐騙再次進入高端時期。

由于信息完善，并且通常在航班起飛前一天或兩天發(fā)送欺詐性文本消息，甚至在航班起飛前兩三個小時發(fā)送，許多接收短信的乘客都相信它。根據(jù)這些乘客的描述，詐騙者不僅知道他的航班號，座位號，還知道他的手機號碼，身份證和其他個人識別信息。記者曾采訪過一個案例：一名在大陸居住的臺灣居民打開了所謂的“客戶服務(wù)”電話，另一方甚至準確地報告了他的臺灣證書號碼。

信息泄漏的渠道是什么？乘客首先想到的是預(yù)訂派對，航空公司的官方網(wǎng)站，APP，官方熱線，第二個是攜程，去哪里和其他OTA。

但是，從記者收集的情況來看，由于機票撤退和欺詐的出現(xiàn)，國內(nèi)航空公司的大多數(shù)乘客都遇到過它。在去哪里的情況下，攜程和其他不同的OTA門票也出現(xiàn)在乘客身上。從理論上講，它不是單一公司或OTA信息披露。

事實上，無論乘客預(yù)訂哪個頻道，預(yù)訂信息都將在中國航空公司的系統(tǒng)中進行總結(jié)。在中國，只有春秋航空和九原航空等低成本航空公司選擇建立自己的預(yù)訂系統(tǒng)。到目前為止，這兩家航空公司幾乎沒有短信欺詐的乘客案例。因此，外界一直質(zhì)疑中國航空公司的系統(tǒng)可能存在安全隱患。

中國航空信息系統(tǒng)也面臨過濫用。已經(jīng)有大量的黑票代沒有獲得中國航空協(xié)會的資格。他們使用技術(shù)手段附加到中國航空公司的B系統(tǒng)，并抓住預(yù)訂系統(tǒng)的信息。出于這個原因，中國航空公司的信件已被大力清理，但黑票一代并未完全消除。

航空公司或機票一代的網(wǎng)站也存在隱患。中國國際航空公司，中國東方航空公司和中國南方航空公司等航空公司的網(wǎng)站都遭遇了漏洞。攜程也被安全漏洞指出。所有航空公司和OTA官員都解釋了每一個，并強調(diào)沒有乘客信息泄露。

與航空公司和OTA的官方網(wǎng)站相比，還有一個營銷B2B業(yè)務(wù)的票務(wù)網(wǎng)站。它們通常位于票務(wù)分銷鏈的中間，不直接聯(lián)系普通乘客。此類網(wǎng)站也存在被黑客入侵和泄露信息的風險。

以上所有都是被動披露乘客信息的主要渠道。值得一提的是，中國移動的B系統(tǒng)是針對航空公司的。理論上，航空公司員工有機會直接訪問乘客信息，這也受到一些欺詐受害者的質(zhì)疑。

　民航業(yè)升級安防

雖然記者聯(lián)系的許多國內(nèi)航空公司表示他們有嚴格的內(nèi)部控制，但是不可能主動披露乘客信息。但是，今年山東省濟南警方破獲的案件給出了相反的證據(jù)。

今年4月，濟南市鯉城區(qū)警方破獲了大規(guī)模民航客運航班信息披露案。在10多名嫌犯中，包括三家航空公司的三名員工。他們利用權(quán)力獲取中華航空B系列帳戶，然后以數(shù)萬至數(shù)十萬的價格將其出售給其他人。在獲得B系統(tǒng)帳戶后，詐騙者每天可以提取數(shù)千名乘客信息以實施欺詐。

警方的通知沒有透露三家航空公司的具體名稱，但該案件解釋了欺詐者獲得的CATIC B系統(tǒng)的來源，表明國內(nèi)航空公司的內(nèi)部控制仍然存在問題。

“21世紀經(jīng)濟報道”的記者此前曾報道，互聯(lián)網(wǎng)上已有一個產(chǎn)品鏈重新銷毀欺詐行為。已獲得B系統(tǒng)帳戶的犯罪嫌疑人也使用技術(shù)手段復(fù)制系統(tǒng)功能并繼續(xù)出租和出售，從而導(dǎo)致使用B系統(tǒng)。進一步泛濫。

當機票重新變形欺詐首次出現(xiàn)時，該航空公司航行的航程強調(diào)了嚴格的內(nèi)部控制，并否認了積極泄露信息的懷疑。然而，就在今年5月，該航空公司的縱向和橫向公告表示，它將改善票務(wù)提取功能。改進后，將限制票證生成的票證查詢資格，票證生成只能查詢票證的乘客信息。然而，上述改進是否可以切斷上述產(chǎn)業(yè)鏈還有待觀察。

對于上述B2B網(wǎng)站，一些航空公司意識到這些風險。 “21世紀經(jīng)濟報道”記者了解到，中國東方航空公司今年8月推出了新規(guī)，要求所有銷售東方航空公司門票的B2B平臺至少獲得相當于該銀行網(wǎng)站級別的三級信息安全級別認證。中國東方航空公司的人士表示，此規(guī)定的引入是為了降低CEA乘客信息暴露的風險并避免乘客欺詐。

應(yīng)該指出的是，這只是航空公司的要求。由于乘客信息可能會泄漏更多鏈接，因此聯(lián)系記者的多家航空公司聯(lián)系人認為，泄露旅客信息的責任在于黑票一代。對于其自己的網(wǎng)站和合作伙伴網(wǎng)站的信息安全風險，業(yè)內(nèi)尚未給予足夠的重視。

作為行業(yè)主管部門，民航公安局于去年10月開始了一輪“打擊防止非法入侵民航信息系統(tǒng)犯罪”。今年在山東破獲的特例也是這一輪行動的重大成就之一。這次特別活動是否能夠深刻而持續(xù)地打擊民航系統(tǒng)轉(zhuǎn)售信息的弊端，并從源頭上消除信息泄露，將影響整個行業(yè)的安全和聲譽。

一些業(yè)內(nèi)人士還表示，使用中國南方航空，中國東方航空和國航平臺的短信詐騙者人數(shù)大幅增加。這些主要的國內(nèi)航空公司也有責任繼續(xù)增加警告，以降低欺詐風險。

« 《Subverse》長沙買方的哥哥收到一條橫幅：一個好人的生命安全 | 在90歲的弄巧成拙的中指觸及瓷器錢之后，4月21日的周末版每天放松。 »