龐先生在訂票網(wǎng)站預(yù)訂機(jī)票后，卻收到“機(jī)票航班取消”的短信，經(jīng)其核實(shí)后發(fā)現(xiàn)是假信息。龐先生認(rèn)為，是訂票網(wǎng)站和中國(guó)東方航空公司泄露了其個(gè)人信息，侵犯了自己的隱私權(quán)，遂起訴索賠精神損失費(fèi)1000元。昨日上午，該案在海淀法院開(kāi)庭。訂票網(wǎng)站和東航法務(wù)人員均表示，沒(méi)有泄露乘客的個(gè)人信息，不同意賠償。
案情
乘客收到詐騙短信疑信息被泄
龐先生稱，2014年10月11日，他在某旅游訂票網(wǎng)站購(gòu)買了兩張瀘州飛北京的東航機(jī)票。兩天后，他收到短信稱其“航班因故取消”，且短信上寫明了自己的姓名和航班號(hào)。后經(jīng)過(guò)核實(shí)，該短信并非東航所發(fā)，航班也沒(méi)有取消。
龐先生是一名律師。庭審時(shí)，他說(shuō)遭遇信息泄露令他十分生氣，“相比我的維權(quán)費(fèi)用和時(shí)間成本，賠償1000元不多。我只想讓他們長(zhǎng)個(gè)教訓(xùn)?！背嗽V求1000元的精神損害撫慰金，龐先生還要求兩被告在各自網(wǎng)站上公開(kāi)賠禮道歉。
龐先生稱，在接到詐騙短信后次日，95530發(fā)信息稱“航班因系統(tǒng)故障不能按時(shí)起飛”，與詐騙短信內(nèi)容一致，且客服電話留的是95530。他與東航客服核實(shí)多次，直到深夜才核實(shí)到該航班的確取消了。
被告訂票網(wǎng)站辯稱，不同意原告的訴訟請(qǐng)求?！肮緵](méi)有泄露他的個(gè)人信息，且網(wǎng)站上標(biāo)明‘請(qǐng)客戶注意保護(hù)自己的個(gè)人信息’，已經(jīng)盡到提醒義務(wù)，因此不同意賠償?！?/font>
而東方航空公司也答辯稱，公司不會(huì)泄露乘客個(gè)人信息，不同意原告的訴訟請(qǐng)求。
對(duì)于龐先生出示的其收到的詐騙短信，訂票網(wǎng)站及東航均對(duì)短信真實(shí)性表示認(rèn)可。但網(wǎng)站方認(rèn)為，提供機(jī)票方是長(zhǎng)沙某機(jī)票代理公司，網(wǎng)站只是提供平臺(tái)。
據(jù)中國(guó)東航公司工作人員表示，如果該公司航班取消，是由95530系統(tǒng)給乘客發(fā)短信，不會(huì)由以400等開(kāi)頭的號(hào)碼發(fā)送短信。乘客收到相關(guān)短信，應(yīng)立即打東航95530電話核實(shí)。如果短信中的電話與該公司客服電話不符，不要輕易相信而操作退票、改簽等。
疑問(wèn)
誰(shuí)在泄露乘客的個(gè)人信息？
以航班取消讓事主改簽機(jī)票為由的詐騙案件近年來(lái)并不少見(jiàn)。據(jù)媒體報(bào)道的案例看，一般慣用的詐騙手段是嫌疑人發(fā)短信、打電話給購(gòu)買機(jī)票的事主，稱其所乘航班因某些原因取消，引誘事主信以為真撥打詐騙短信中的“客服電話”后，嫌疑人便以改簽要手續(xù)費(fèi)為由，騙取事主高額轉(zhuǎn)賬。
此前，漏洞報(bào)告平臺(tái)烏云網(wǎng)公布過(guò)不少航空公司官網(wǎng)以及疑似第三方購(gòu)票機(jī)構(gòu)泄露大量航空公司用戶機(jī)票訂購(gòu)信息的漏洞報(bào)告。這些系統(tǒng)漏洞中顯示，漏洞可以導(dǎo)致旅客預(yù)付費(fèi)卡賬號(hào)泄露，預(yù)付卡6位數(shù)字密碼可爆破（解碼），客戶的個(gè)人信息包括姓名、身份證號(hào)碼、出生日期、護(hù)照號(hào)以及航班號(hào)等真實(shí)信息遭到泄露。
烏云網(wǎng)孟卓接受媒體采訪時(shí)曾表示，航空公司的客源信息泄露主要來(lái)源于兩大方面，一是系統(tǒng)設(shè)計(jì)漏洞，二是內(nèi)部人員安全和管理意識(shí)不夠。這些系統(tǒng)漏洞可能會(huì)導(dǎo)致旅客出行、未出行的航班信息泄露，但信息泄露并非僅僅是航空公司導(dǎo)致的，中航信系統(tǒng)、機(jī)票代理商、可以購(gòu)買機(jī)票的旅游網(wǎng)站都可能因漏洞導(dǎo)致旅客關(guān)鍵信息被盜。
針對(duì)泄露乘客信息的質(zhì)疑，第三方機(jī)票銷售平臺(tái)和多個(gè)航空公司都連聲喊冤，否認(rèn)泄露信息，并強(qiáng)調(diào)其保護(hù)客戶信息的技術(shù)措施非常嚴(yán)格。于是，泄露信息的質(zhì)疑又轉(zhuǎn)向了中航信。
據(jù)了解，中航信是國(guó)內(nèi)最大的機(jī)票分銷系統(tǒng)的服務(wù)提供商，幾乎所有國(guó)內(nèi)航空公司都采用這個(gè)系統(tǒng)，票務(wù)代理通過(guò)向中航信付費(fèi)，獲得終端、查詢航班訂座信息、實(shí)現(xiàn)預(yù)訂、出票和退改簽等操作。無(wú)論是通過(guò)哪家航空公司或第三方網(wǎng)站訂票，乘客的個(gè)人信息都會(huì)提交給中航信。目前，全國(guó)有至少6000多家有機(jī)票銷售資質(zhì)的票務(wù)代理，中航信提供銷售終端配置和信息查詢。理論上，只要付費(fèi)獲得了授權(quán)，票代就可以通過(guò)系統(tǒng)查詢到信息。
然而，在多家航空公司的乘客遭遇短信詐騙后，中航信旗下的航班信息服務(wù)軟件“航旅縱橫”官方微博多次否認(rèn)信息泄露與其有關(guān)，并強(qiáng)調(diào)稱其對(duì)信息保護(hù)有非常嚴(yán)格的規(guī)定。
提示
收到短信后需多方確認(rèn)相關(guān)信息
針對(duì)航班取消類詐騙，警方調(diào)查顯示，一般假冒航空客服的嫌疑號(hào)碼多為“400”開(kāi)頭的10位號(hào)碼，包括以“4000”、“4006”、“4008”、“4009”開(kāi)頭的嫌疑客服號(hào)碼。
今年3月30日，北京警方在官方微博平安北京上揭秘8種詐騙，其中“航班取消”短信的詐騙方式位列榜首。
日前，有民警針對(duì)以改簽機(jī)票為由的詐騙手法，總結(jié)出了相應(yīng)對(duì)策。
首先，購(gòu)買機(jī)票應(yīng)通過(guò)官方網(wǎng)站、官方客服電話、機(jī)票代售點(diǎn)等正規(guī)途徑，避免使用搜索引擎打開(kāi)陌生的票務(wù)網(wǎng)站。
在收到類似“航班取消、航班變動(dòng)、機(jī)票退簽改簽、發(fā)票行程單”等內(nèi)容的短信時(shí)，應(yīng)通過(guò)航空公司客服電話、機(jī)場(chǎng)客服電話、官方網(wǎng)站等多方渠道進(jìn)行核實(shí)確認(rèn)，不要盲目輕信來(lái)路不明的信息，更不要撥打短信中提供的陌生號(hào)碼按照對(duì)方的要求轉(zhuǎn)賬。
如果不慎落入騙局，應(yīng)注意保留短信、電話、資金交易相關(guān)的憑證，尋求警方幫助盡量挽回?fù)p失。