其他

震惊!航空APP成信息泄露重要渠道 80元买到鹿晗航班行程,还有你更想不到的...

2017-05-12 FM1045女主播电台

来源:中国新闻网 新京报记者 覃澈

版权归原作者所有,如有侵权请及时联系我们


 

  微信卖家在朋友圈叫卖国内艺人相关航班信息。

  机票被他人通过APP取消

  4月19日,林琳接到一家航空公司官方APP发来的信息,称她于2月初所预订的从北京飞往英国伦敦的机票,已经成功退票,所支付金额也将于近期内返还至其银行账户当中。

  “我根本就没申请过退票!”林琳诧异之余,随即联系到该航空公司客服。尽管再三解释,但客服一再称,根据系统所显示的情况,这一行为正是林琳于两天前通过APP软件操作所致。

  “客服建议我回忆下近期的操作,看是不是不小心误点了。”林琳说,“这不可能,就算再不小心,也不会出现误点取消情况。”

  后来,林琳打开该APP时发现,软件“常用乘机人”页面里,除自己信息外,还多出了三四个陌生人的资料。

  疑惑之下,林琳看到,这些关联人士年龄从20多岁到50多岁不等,身份证号码显示地址也分散在全国各地;同时这些关联人资料中除了姓名联系方式外,还清楚地显示着相应身份证号码、开户银行和卡号。而在APP“全部行程”一栏中,也发现多了数十条不属于自己乘坐航班线路的行程。

  4月19日,记者根据林琳发来的截图,联系上几位关联人士。这些人士称,他们对自己的信息出现在航空APP里,完全不知情。

  “几个月前下载注册APP时,确实发现常用登机人里面有几个不认识的。但当时以为是系统自动推送的假信息,所以一直没有理睬。”一位关联人士说。

  记者说明来意后,另一位关联女士周红(化名)则说,是自己前几天取消了林琳的航班。

  “我当时完全不知道情况。”周红称,此前她因为出差,曾在这家航空公司的APP上购买了机票,在浏览航班是否订票成功时,发现APP行程里有一班从北京飞往英国的航班提示。

  从没有订过此航班的周红,认为遇到了诈骗信息,随即选择取消。

  这意味着,该APP上的几位关联人士之间,不但能彼此了解对方的各种身份信息,同时还能接收对方的飞行行程、订票信息,更能取消他人的机票航班。

  “太可怕了。”得知机票被取消原委后的林琳很是吃惊。经过与航空公司客服人员的数次交涉后,林琳获得了补偿措施:由她重新购买机票,再由航空公司补差价。

 

  林琳的APP上突然多出的航班信息。

  存在已久的系统漏洞

  “这是航空APP系统临时出现漏洞。”4月下旬,林琳联系到该APP的一位工作人员,该APP工作人员回复林琳称,“系统出现错误,导致用户账户出现串联。”

  对方作出“立即为她修改漏洞”承诺后的十多分钟后,当林琳再次登录APP时发现,上面的陌生关联人已被清除,但仍有数条其他关联人所使用的行程。

  当林琳再度联系上该航空APP工作人员时,对方解释为“正在处理”。半个多小时后,关联人的所有信息才被彻底清除。

  事实上,记者发现,这款航空公司APP系统出现“客户资料泄露”问题并非个例;早在数月前就有不少网友发帖称,自己的APP上出现“不明陌生人”、“他人行程”等问题。

  其中,一位网友就在帖子中说,“每次登录都能刷出其他不同人的身份信息”,“那是不是我写个脚本一直刷就能获得一大批身份信息?”

  “作为国内知名的航空公司,这家航空公司在APP这些细节问题上并没有让乘客感到完全安心。”一位航空行业资深专家说。

  有数据显示,2016年,该航空公司会员达到4297万人。庞大的乘客数据,也意味着可能因为该款航空APP的系统“漏洞”,导致更多乘客的信息泄露。

  5月9日,记者联系上该航空APP的工作人员,试图就这一信息泄露事件,以及系统软件恢复情况进行咨询。对方以“个人不能接受采访”为由婉拒。随后记者发送采访函给该航空公司相关部门,截至记者发稿,未获对方回复。

 

  记者购买鹿晗航班信息。

  航班管家 证件号能查明星航班

  记者调查发现,一些第三方航空软件,也在航空信息方面存在漏洞。5月10日,记者在微博、微信和QQ群里,发现数个专营出售演艺明星航空信息的商家。

  记者加上一位名为“追星小助手”的微信号,其微信资料写着“专职销售‘明星航班’信息”。其朋友圈中,每天详细更新着鹿晗、张艺兴、迪丽热巴等数十位当红艺人最新的航班日程,以及起始地址。

  “你想要谁的行程都可以。国内航班信息每条15元,港澳台以及国际航班信息30元一条。”“追星小助手”介绍说。

  记者在其朋友圈内看到,除了明星航班信息外,就连对方证件号、护照号都在以80元-500元不等的价格进行销售。

  记者随即以“鹿晗粉丝”为名,希望得到其最新的行程。而对方解释由于“鹿晗太火了”,所以要价也比普通艺人费用更高一些。

  在支付了80元后,对方很快发来了鹿晗的航班行程:5月17日从北京首都机场乘坐海航HU79××航班飞往捷克布拉格,5月19日乘坐海航HU79××从捷克布拉格返回北京首都机场。

  记者随后在网上查询发现,鹿晗所参加的综艺节目《奔跑吧》最后一期录制场地正是位于捷克。

  当记者咨询能否查询普通乘客航班号时,“追星小助手”表示,“只要50元学费,能传授方法”,并承诺学会后能查询任何人的航班预出行信息。

  经过不到20分钟的“教学指导”后,新京报记者发现查询方法,即是通过航班管家这些第三方航程APP的系统漏洞进行查询。但必要前提是需要知道对方的相关证件信息。

  记者注册航班管家APP过程中,“追星小助手”特意一再叮嘱“姓名、身份证都能随便填,但手机号一定要留自己的,方便接收验证码。”

  进入APP后,记者在“行程服务”中点击“手机值机选座”选项,在“凭证号”以及“姓名”处输入同事的身份证号码和姓名后,开始选择不同的航空公司进行“办理值机”尝试。

  最终,记者在切换到一家航空公司后,顺利找到同事10分钟前所预订的由北京飞往青岛的航程信息。点击进入后,同事姓名、航班起始地点、飞行日期、航班号以及座位号等相关信息均被详细显示出来。

  “如此一来,你想查谁的登机情况都能轻松查到,到时候你还可以选择他相邻的座位。”“追星小助手”说。

  资料显示,航班管家由活力世纪科技(北京)有限公司制作,业务范围包括酒店查询及预订、航班动态查询以及手机值机等。

  2017年1月,移动互联网数据研究机构贵士移动报告称,航班管家如今在线用户数量达到424万人,在同行中位列第一。2015年其交易额更是达到近200亿元,稳居国内航空APP市场前三位置。

  5月11日,记者就信息泄露情况欲联系航班管家相关负责人,手机无人接听,随后发送短信,截至发稿未获回复。

一家航空公司官网上,能查到他人登机信息。

可怕!个人信息泄露居然如此严重,支持从重打击的戳大拇指!

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存