明星航班信息售卖 500元买5万流量（3）

一名服务商甚至在微信朋友圈中贴出邓超2016年的多条出行记录来招揽生意。截图显示，其中一条行程是2016年3月的一天，从上海飞往厦门，而记者搜索发现，当日，邓超确实到达厦门机场为“跑男”录制了节目。从一名曾在此购买账号、密码的知情人手中，记者得到了一组账号密码，随后成功在中航信官方网页下载的ETERM软件登录。

记者亲测查到同事航班记录

记者了解ETERM查询语言得知，通过输入不同的指令，系统可以搜索出不同信息。如通过相关指令查询指定身份证号，可得出指定对象在半年内部分航司的出行记录以及对应票号；而通过输入具体日期等某一班次航班以及顾客姓氏的开头字母，可提取该航班的符合条件的所有顾客信息以及PNR编码（旅客订座记录）。

再输入另一个指令查询PNR编码，旅客的姓名、身份证信息、订票电话甚至常用银行卡号，则全部暴露无遗。不同指令查询到的内容通过交叉检索，便可得到更多信息。也就是说，只要拥有足够的权限，只要在一个随机航班里选择某名张姓乘客，就可以查出其身份证信息，从而得到他的出行记录。

记者测试发现，该账号只能查询到部分航空公司以及半年内的出行记录。在多名同事的授权下，记者以身份证号在系统上进行查询，符合条件者均出现了对应的航班记录。值得一提的是，记者亲测，刚买的航班信息也可以在该系统上查询。

4月19日下午5时，记者与同伴两人通过携程商旅订了深圳航空航班号为ZH9443航班，从广州飞往四川，机票价格为1510元/人。当天下午5时30分，通过该系统相关指令查询这趟航班的相关姓氏，系统上直接出现了记者与一起订票同伴的姓名与身份证号，还有一个电话号码。

记者尝试拨打该电话，了解到对方是在某旅游平台负责订票业务的工作人员何先生。他称，当顾客向平台提交订单信息后，他们可以看到姓名、身份证或护照等信息。在帮顾客订完票后，他们需要将航空公司发送的航班信息进行编辑，然后转给顾客，而其中不存在泄露信息的情况。

相反，何先生称，自己经常接到骚扰电话，有时一天十几个电话，包括保险、买房和理财等。当记者告知，他的电话号码出现在航班信息查询系统中时，何先生表示很惊讶。那么，这些服务商所能提供的代理账号又来自哪里呢？

记者查阅裁判文书网了解到，2015年12月，山东省济南市历城区人民法院曾审理一起案件。2013年11月，原系中航信职工的高某某将其掌握的B系统账号私自提供给多人使用，使他们可以查询B系统内的数据信息。高某某因此获利203066元。判决书显示，高某某一审因提供专门用于侵入计算机信息系统工具罪，被判处有期徒刑三年，缓刑五年，并处罚金八万元。

中航信：代理人仅能查询自身销票和他人授权信息

针对航空乘客信息泄露问题，4月20日，中航信方面向记者回应，中航信依规发放给机票代理人的系统配置和权限，仅能查询自身销售的客票信息和其他人授权的客票信息，即使通过某种软件所分出的账号也只能查询自身客票信息。

此外，根据相关规定，中航信在向代理人发放系统配置和权限之前，与其签订有明确的使用协议，规定代理人不得擅自使用未认证的设备或产品接入中国航信系统，不得向自己工作人员之外的人员提供中国航信的系统配置和权限，不得利用配置和权限进入中国航信系统或使用销售服务来获取系统中数据。

中航信相关工作人员也表示，早在2010年，中航信就针对代理人利用外挂平台的行为进行了坚决的清理，违规行为得到了有效控制，这类外挂平台其中一个重要的功能就是将中国航信发放给中航协所批准的机票代理人（经销商）的配置和权限违规分出若干个登录账号，对外提供机票销售和服务。