十幾元買一條乘客信息：倒賣機票數據產業鏈摸底

被叫賣的乘客信息

事實上，由于接入其機票銷售系統的渠道眾多，即使是中航信也很難判定其掌握的乘客信息是從哪里流出。

目前全國有至少6000多家獲得機票銷售資質的票代，中航信為這些有銷售資質的票代提供銷售終端配置和信息查詢，并向票代收費。理論上，只要付費獲得了授權，票代就可以通過系統查詢到信息。

具體來說，不同系統提供的信息也有所不同。目前中航信提供的系統主要有C系統、B系統和J系統。C系統是針對票代，B系統是針對航空公司，而J系統是針對機場的離港系統。

票代用C系統只能查詢從票代自己這里出票的乘客信息。相比之下，B系統可以提供的信息更多，不僅可以查到大量航班的座位預訂情況和實際出票量，甚至還有航班上的訂位編碼（PNR），其中包括姓名、身份證、電話號碼、航班等等信息。

曾經有大量未獲得授權的“黑票代”外掛到中航信的系統中，這些票代因不愿接受中航信的收費而無法獲得中航信的授權，但卻利用技術手段部分復制了系統，從而實現了對乘客信息的抓取。為此中航信曾在2010年大力清理違規外掛的票代，但“黑票代”卻并未被完全杜絕。

有了這些信息，詐騙者要實施詐騙并不困難。北京、江蘇和廈門三地的警方分別在今年5月、6月和10月破獲了違法利用乘客信息進行短信詐騙的案件，三地警方分別抓獲的犯罪團伙都是在海南儋州市，最大一筆詐騙涉及的金額超過170多萬元。根據報道，警方在通報案情時提到，這些嫌疑人獲得的大量航班信息是購買而來。

21世紀經濟報道也展開了調查，很快發現要購買機票數據并不困難。記者12月中旬搜尋相關信息時發現，有一百多個以“機票數據”為主題的QQ群存在，這些群的介紹中很多直接標明是購買或收購機票數據。這些群規模不一，有的有上百人，有的只有十幾個人。

記者以咨詢機票數據為名加入了多個QQ群，發現有幾個群直接就上傳了近期的群數據文件。其中一個名為“內部數據”的群文件中給出了十多條南航航班上的乘客信息，包含乘客的姓名、航班號、航班時間、乘客手機號、身份證號和機票號等信息。另一個群也提供類似的數據“以作測試”，其中不僅有機票數據，還列出了一些電商網站的客戶數據。

對于剛入群的人來說，這些數據相當于樣本，可以很快驗證這些數據是否真實。21世紀經濟報道在第一個機票群的群文件中隨機地選擇了一位乘客的票號、旅客姓名和手機號在南航官網上查詢，很快查詢到了這一票號真實存在，其對應的訂單編號、機上艙位、乘客姓名、兩段航程的具體時間、地點等也很快顯示出來，與群文件中提供的信息一致。

在確認其提供的信息真實存在后，記者以購買數據為由向其中一個群的群主咨詢價格，對方聲稱可以提供去哪兒和攜程的機票數據，基本覆蓋國內的航空公司。具體來說，他手中的數據可以分為歷史數據和未起飛數據兩類，后一類數據他可以在乘客出行前兩天拿到。

根據他的介紹，數據按條出售，其單價與購買數據的數量掛鉤，一般需要批量購買：“購買未起飛數據達到200條可以18元/條的價格出售、達到500條可以15元/條的單價出售。”

對方強調其手中的數據是一手信息，但卻拒絕向記者透露這些數據的來源，僅稱其可以接入航空公司的系統。從其樣本數據來看，其對接的正是上文提到的B系統。

B系統針對航空公司，理論上票代本身并沒有使用資格，那上述群主使用的系統又是從何而來？21世紀經濟報道進一步查詢發現，網上要找到出租B系統的信息、用上B系統同樣也并不困難。

在一個分類信息網站上，一家所謂的航空服務公司就發布信息聲稱可以3000元/月的價格出租B系統。在交流的過程中，出租B系統和銷售數據的都表示只接受支付寶等網絡交易，拒絕向記者提供更多與其身份和所在地有關的信息。

此外也有警方曾通報，有犯罪分子通過技術手段入侵航空公司網站，盜取過客戶信息。就在今年12月初，烏云漏洞公開了一個關于東方航空大量用戶訂單信息泄露的漏洞，危害等級為高。但東航方面很快回應，某機票代理人系統服務器受到不明計算機連續攻擊，少數幾位乘客的退票信息被識別。為此東航技術部門對網站采取安全強化措施。（編輯 王潔）