中新經(jīng)緯客戶端10月3日電 (常濤)國慶、中秋雙節(jié)假期，不少人選擇飛機(jī)出行，中新經(jīng)緯客戶端提醒您，當(dāng)心航空里程安全！

進(jìn)入9月，多位明星藝人反映自己的航空里程被盜刷，引發(fā)廣泛關(guān)注。事實(shí)上，不止明星中招，普通人也會(huì)遭遇里程被盜用。中新經(jīng)緯記者調(diào)查發(fā)現(xiàn)，目前航空里程買賣已成產(chǎn)業(yè)鏈，個(gè)人出售里程甚至需提供賬號(hào)、密碼。系列亂象背后，用戶個(gè)人信息安全遭到挑戰(zhàn)，航司也負(fù)有不可回避的責(zé)任。

資料圖 中新經(jīng)緯常濤攝

不止明星！普通人也遭遇里程盜用

一般情況下，在航空公司注冊(cè)成會(huì)員后，每次購買機(jī)票出行時(shí)可以累積一筆里程，里程的數(shù)額根據(jù)艙位和會(huì)員卡的等級(jí)有所不同。用這些里程可以兌換一些禮品，最受歡迎的就是里程兌換機(jī)票。

9月份，明星藝人吳磊、江映蓉、李晨航班里程被他人盜用事件引發(fā)廣泛關(guān)注。上述藝人反映，自己的航空里程積分被陌生人盜用，盜用者用這些里程積分兌換機(jī)票，為自己和朋友提供乘機(jī)便利。除了里程被盜用，近日演員張萌在微博反映，自己在不知情的情況下被注冊(cè)了航空公司的會(huì)員卡。

張萌直呼，這是比盜用里程更可怕的事情，“航空公司的網(wǎng)絡(luò)審查這么不嚴(yán)嗎？私人的身份證信息怎么會(huì)落到陌生人手中？”

據(jù)中新經(jīng)緯記者了解，航空里程被盜刷或盜用不僅發(fā)生在飛行次數(shù)較多的明星藝人身上，一些普通乘客也遭遇過到過類似情形。

資料圖 中新經(jīng)緯 常濤攝

某航空公司會(huì)員小茹向中新經(jīng)緯記者表示，她最近發(fā)現(xiàn)自己的航空里程被盜用了?！?月初，我用航空公司App選座時(shí)意外發(fā)現(xiàn)自己5.5萬里程被人在商城兌換了超市購物券、加油卡等物品。而且整個(gè)過程，我沒有收到任何提示。”小茹說，“后來我發(fā)現(xiàn)原來App綁定的手機(jī)號(hào)被修改了，我推測(cè)應(yīng)該是賬號(hào)和密碼泄露了，別人用賬號(hào)和密碼登錄了App，賬號(hào)就是我的身份證號(hào)。”

小茹表示，5.5萬里程是分?jǐn)?shù)次被盜用的，而在此之前，她只接收到一條提示。別人在App修改手機(jī)號(hào)時(shí)，航空公司曾給她發(fā)送了一封郵件，提示個(gè)人信息被修改。但這封郵件被歸到了廣告類，小茹并沒有及時(shí)看到這條提示。“我認(rèn)為航空公司系統(tǒng)存在嚴(yán)重的安全隱患，比如修改綁定的手機(jī)號(hào)居然不給原手機(jī)號(hào)發(fā)送驗(yàn)證碼，登錄App也沒有提示，積分商城兌換簡單，沒有二次驗(yàn)證?！倍刂聊壳埃娇展救詻]有給她一個(gè)合理的說法。

一位資深的網(wǎng)絡(luò)安全專家對(duì)中新經(jīng)緯記者表示，無論是明星，還是普通乘客，里程被盜刷、盜用大都是通過App完成，而完成這一系列操作，并不需要借用多么高難度的技術(shù)，就是個(gè)人信息被泄露了?！氨I用者獲取了乘客的會(huì)員賬號(hào)、密碼信息，比如身份證號(hào)或者手機(jī)號(hào)，登錄后完成了這些兌換操作?！鄙鲜鼍W(wǎng)絡(luò)安全專家說。

對(duì)于被盜用的航空里程，北京市京師律師事務(wù)所律師孟博對(duì)中新經(jīng)緯客戶端表示，雖然里程積分不是通常意義上的財(cái)物，但它也是一種財(cái)產(chǎn)性權(quán)益。侵犯他人財(cái)產(chǎn)性權(quán)益，根據(jù)具體案情，應(yīng)分別承擔(dān)民事責(zé)任、行政責(zé)任乃至刑事責(zé)任。

孟博表示，按照《中華人民共和國刑法》第二百六十四條規(guī)定，盜竊公私財(cái)物，數(shù)額較大的，或者多次盜竊、入戶盜竊、攜帶兇器盜竊、扒竊的，構(gòu)成盜竊罪。以非法占有為目的，采用冒用他人名義的方式，竊取他人的航空里程積分，如果數(shù)額較大，其行為涉嫌構(gòu)成盜竊罪。

賣里程需提供個(gè)人賬號(hào)密碼

中新經(jīng)緯記者調(diào)查發(fā)現(xiàn)，目前航空里程買賣已成產(chǎn)業(yè)鏈。在二手交易平臺(tái)上，有大量賣家提供里程兌換機(jī)票服務(wù)或直接出售里程積分，覆蓋了大部分航空公司，南航、深航、東航、國航等最為普遍，價(jià)格為每1萬里程400元-500元不等。

一位賣家表示，各大航空公司在用戶使用里程兌換機(jī)票時(shí)需要綁定受益人，如果沒有這個(gè)步驟，則除會(huì)員本人外的其他人不可享受里程積分兌換機(jī)票。而綁定受益人需要一個(gè)生效過程，這個(gè)生效過程一般從半個(gè)月到一個(gè)月不等，例如東航的生效時(shí)間為15天，南航的生效時(shí)間為30天。所以如果乘客想購買距離出發(fā)日期比較近的機(jī)票，時(shí)間上會(huì)來不及。

中新經(jīng)緯記者操作發(fā)現(xiàn)，東航綁定受益人需要姓名、身份證號(hào)碼、出生日期、性別、關(guān)系的信息，每個(gè)會(huì)員可以設(shè)置10個(gè)受益人，但受益人可以刪減。在綁定受益人的過程中，東航并不需要會(huì)員進(jìn)行多余的身份認(rèn)證即可完成。

對(duì)于手中的里程從何而來，上述賣家表示不方面透露。

資料圖 中新經(jīng)緯 張燕征攝

中新經(jīng)緯記者注意到，除了有人出售里程，還要人專門收里程。董鑫(化名)專門收東航里程，且“從事這項(xiàng)業(yè)務(wù)已經(jīng)多年了”。

“300元1萬里程，三天返款，可走閑魚。”當(dāng)中新經(jīng)緯記者詢問如何交易里程時(shí)，董鑫表示，需要提供出售人東航App登錄賬號(hào)、密碼以及交易密碼。當(dāng)被問及是會(huì)泄露個(gè)人信息時(shí)，他表示并不會(huì)有什么安全風(fēng)險(xiǎn)，“里程消完之后你再修改密碼就行了?！?/p>

董鑫還表示，他收上來這些里程主要是賣給一些差旅需求比較大的公司。“有些人手里有里程，沒有出行需求，暫時(shí)用不上，就可以把這些里程賣給需要的人去換機(jī)票。”

上述安全專家對(duì)此表示，把這些重要的個(gè)人信息交給別人，雖然可以修改密碼，但仍后患無窮?！皠e人成功登錄你的賬號(hào)，就等于這個(gè)賬號(hào)下所有你的個(gè)人信息都暴露了，比如兌換商城里可能有一些交易記錄，包含收貨地址、手機(jī)號(hào)等信息，個(gè)人信息泄露風(fēng)險(xiǎn)極大，不建議用戶出售個(gè)人里程?！?/p>

專家：個(gè)人信息未能得到保護(hù) 航司責(zé)任不可回避

孟博表示，司法實(shí)踐中，已經(jīng)有被告人因盜用他人航空里程積分，并將此出售獲利，被人民法院依法判處有期徒刑，并處罰金。

公開資料顯示，2011年，成都破獲了首起“里程盜竊案”。據(jù)媒體報(bào)道，一家航空公司代售點(diǎn)員工利用職務(wù)之便和系統(tǒng)漏洞，在兩個(gè)月間盜取了21名乘客的個(gè)人信息，轉(zhuǎn)賣了100余萬公里里程，獲利5萬余元，最終因涉嫌盜竊罪被起訴。

據(jù)廣州日?qǐng)?bào)2011年報(bào)道，兩名男子將別人南航明珠會(huì)員卡內(nèi)的28萬航空里程積分售賣，其中一名男子將從另一名男子處獲得的來路不明的南航會(huì)員賬戶中的里程積分在淘寶上掛出銷售，并最終換為四張廣州至迪拜的機(jī)票。最終，這兩人被分別判處有期徒刑兩年和一年半。

資料圖 中新經(jīng)緯 張燕征攝

為了避免里程盜用現(xiàn)象發(fā)生，目前，已有部分航空公司啟用人臉識(shí)別驗(yàn)證會(huì)員身份，而仍有部分航空公司僅憑身份證信息即可完成會(huì)員卡注冊(cè)等一系列操作。

“消費(fèi)者發(fā)現(xiàn)航空里程積分被盜用后要及時(shí)更改密碼，報(bào)警維權(quán)?！敝袊嗣翊髮W(xué)法學(xué)院教授劉俊海指出，他也提醒航空公司，作為平臺(tái)方，其責(zé)任不可回避，可能承擔(dān)民事責(zé)任，“如果在核對(duì)明星的身份或者登錄的用戶名和密碼時(shí)，沒有盡到必要的安全保障義務(wù)，航空公司則在主觀上產(chǎn)生過錯(cuò)?！?/p>

孟博認(rèn)為，航空里程盜用亂象屢禁不止的一個(gè)重要原因是目前公民個(gè)人信息未能得到充分保護(hù)。對(duì)于如何加強(qiáng)對(duì)公民個(gè)人信息的保護(hù)，孟博認(rèn)為要從以下幾個(gè)方面入手：

一、 從司法角度而言，要依照《刑法》相關(guān)規(guī)定，加大對(duì)非法獲取、非法提供、非法買賣公民個(gè)人信息的犯罪行為的打擊力度，提升犯罪分子的犯罪成本，對(duì)其形成有效震懾。

二、 從立法角度看，鑒于非法使用公民個(gè)人信息的行為作為侵犯公民個(gè)人信息罪的核心行為所帶來的嚴(yán)重社會(huì)危害，建議啟動(dòng)刑法規(guī)制，對(duì)此類行為予以嚴(yán)懲。

三、 從電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者角度來說，應(yīng)當(dāng)嚴(yán)格遵守《網(wǎng)絡(luò)安全法》、《電子商務(wù)法》、《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》等法律法規(guī)，對(duì)所收集的用戶信息嚴(yán)格保密，并建立健全用戶信息保護(hù)制度。

四、 對(duì)廣大網(wǎng)友而言，要提升信息保護(hù)意識(shí)，規(guī)范操作，保護(hù)好自己的信息安全，還要做到不輕信陌生來電、不輕易點(diǎn)擊不明鏈接和二維碼、不輕易轉(zhuǎn)賬。當(dāng)自己的個(gè)人信息、財(cái)產(chǎn)安全遭遇風(fēng)險(xiǎn)時(shí)，立即報(bào)警。