更多评论资讯>>>
×

机票信息泄露已成“毒瘤”,中航信终于出手!

唐佳振 环球旅讯 唐佳振 2024-07-31 20:15

不破不立

一条群发短信,让寂静很久的机票分销市场,再起波澜:

7月30日中航信宣布,从8月1日起,将分批次对CRS系统个人使用工作号,开启登录短信验证功能。

一石激起千层浪,不少民航业者对这个信息感到很意外。

为什么中航信要做出这一改变?

其实,短信里已经提到,是为了保护航空数据的安全。

因为这些年来,利用机票信息泄露违法犯罪的黑色产业,极其猖狂:

早在2016年,央视《焦点访谈》节目就曾曝光民航行业系统出现的航班信息泄露。

  • 20-50元一条,个人机票信息明码标价,可以随意买卖。

央视主持人白岩松在2015年11月26日《新闻1+1》节目里,也讲述了自己出差时的一次“改签”遭遇:

  • 在他收到的改签短信中,对方对他的航班情况了如指掌,姓名正确、航班号正确,信息非常准确,他也由此对对方产生了信任。所幸在最后一刻,发现对方口音不对,他才没有上当。

搜狐公众号极光在2016年的调查发现:

  • 网上有大量公开出租“黑屏系统”B系统的广告,租金报价约在每月300-1000元区间,放大软件售价约1000元。
  • 还有卖家表示,即使没有机票代理资质,也不需担忧租用该系统查询旅客航班、订座等相关信息会被查获。

直至今日,仍是乱象环生。

《环球旅讯》今年7月初也曾报道,各种机票“退改签骗局”防不胜防,甚至有人被骗走百万巨款。

而这些行业乱象,和中航信的最新短信通知,又有什么关系?

为照顾不是航空业的读者们,我们先从基础的概念说起:

简单来说,作为连接航空公司和机票分销商的关键信息系统,中航信的CRS(中央预订系统)为代理人提供航班可利用情况查询、航段销售、订座记录、电子客票预订,旅游产品等服务。

各路机票代理商,包括旅行社、OTA、TMC等都需要通过登录中航信CRS来为旅客预订航班机票,而登录所需的账号,要向中航信购买,并以查询流量计算费用。

一般而言,每个账号配置每月可查询13万条信息,价格因地区和协议不同而差异较大,在200-2000元之间不等。

借助第三方软件手段,可以将每个账号同时供20人使用;而接下来,由于要短信验证登录,理论上每个账号就只能一人使用了。

这意味着对民航数据具有访问权限的人群将会减少,也就是说,相对可以减少数据泄露的风险。

但另一方面,这对于机票分销商们来说,意味着更高的成本,尤其是机票业务量大的商家。其实,不只是分销商,国内的大部分航空公司也需要使用CRS系统获得相关所需的服务。

总的来说,中航信系统的访问人群有哪些?

民航专家林智杰此前曾向南都记者介绍称,国内各大航空公司的订票系统,除春秋航空等少数低成本航空外,基本都使用中航信的系统。

有权限查看并有可能泄露信息的主要有四大类人群:机票代理商、航空公司人员、中航信人员、利用员工密码或系统漏洞闯入的黑客。

正因为系统的访问人群龙蛇混杂,也就出现了上述的黑色产业链条。

中航信决定分批次地给CRS账号登录开启短信验证,是希望进一步减少账号的访问人数,相对削减数据泄露的风险。

但坦白讲,这一招并不能完全杜绝数据安全的隐患问题。

“这一步对于保障数据安全的作用不会太大。不就是加了一个手机号验证的环节,又不是对数据做进一步的安全处理。”有分析人士吐槽道。

不过,他也赞同,这至少给那些想要买卖数据的人,增加了违法犯罪的操作成本。

分析人士称,为保证数据安全,需要对不同账号设置不同的访问权限,这一步中航信其实很早就做了。

其实,旅客信息在代理人、中航信、航空公司等各个系统中可能均有存储,保护数据安全,需要全行业一起努力。

分析人士认为,此次中航信这招,虽然预期效果有限,但毕竟是积极地向前再迈出了一步。

而代理人和航空公司的信息安全也同样需要加倍重视,他们在这方面的投入往往是不够的。

唐佳振
唐佳振

环球旅讯

微信:tang20110916

© 以商业目的使用环球旅讯拥有版权的内容,请遵循环球旅讯 版权声明 获得授权。非商业目的使用,请遵循 CC BY-NC 4.0

评论

暂无评论

全部回复

发表你的观点

机票信息泄露已成“毒瘤”,中航信终于出手!

发表你的观点
发表你的观点 . . .
0
0

使用微信扫一扫

微信识别二维码参与话题讨论

保存二维码