起底机票数据泄露源头:出票账号被违规放大共享

2017-04-21 08:47:19来源:21世纪经济报道 作者:林虹

明星邓超的历史航班行程被人堂而皇之贴在了微信朋友圈中,成为“追星系统”的广告。“追星系统”是不法商户借用中国航信eTerm航司B系统打造的产品,并以此牟利,可以通过相应指令,以个人身份证件信息查询其名下近期航班行程信息。中航信被称为“中国民航健康运动的神经”,是全球第三大GDS(航空旅游分销系统提供商),eTerm是包括航空公司、机票代理人、机场都在使用的预定、查询、管理系统。

上述“追星系统”来自一个名为“午午午午”的淘宝店铺,通过旺旺聊天,记者添加了“午午午午”的微信,并发现了这张邓超行程的图片。该图片直接截取自eTerm黑屏系统,通过“DETR:NI”指令,展示了邓超的身份证,以及接近10次的历史行程信息。而且,经过系统演示,店主向记者贴出了一张邓超近一个月包括国航航班在内的最新行程记录。

通过朋友圈中展示信息,该店铺自称“深圳高稳快科技”,并宣称出租“eTerm多航大系统”,并且配备了齐全的ML、RT、DETR等指令。据航空公司内部人士介绍,“ML是航空公司系统专用指令,一次可以提取整个航班上的所有旅客信息,RT也是航司提取乘客信息的指令。”该店铺向记者演示了DETR、RT指令,但并未演示ML指令。该出租系统售价接近5000元/月,且限制每月1万次查询。

需要指出,记者咨询了两家出售“飞机行程单”的淘宝店铺,均表示出售eTerm系统,此外,在QQ群、百度贴吧,部分行业网站均有大量出租eTerm系统者,售价从数百元/月到数万元/月不等。此外,也有人以7元/条的价格明码标价出售实时机票数据。这些,都成为航空信息泄露的源头。

阅读全文
    相关标签:
阅读(0) 编辑:ET005
声明:凡本网注明“来源:三门峡生活网”的作品,转载须注明“来源:三门峡生活网”,违者将依法追究责任。凡本网注明来源其它网站作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如有侵权请联系删除。邮箱:smxtougao@163.com
相关阅读
新闻热图更多 >>
今日热点