你坐飞机积攒的里程,被素不相识的陌生人刷走换了免费的机票,听起来有点匪夷所思。然而这种怪事不但存在,还已经形成了一个产业链。这背后的信息泄露,需要引起足够的重视,否则,利益受损的,会是每个人。
9月6日,一位微博用户发文称,演员吴磊的航空里程积分被盗用,时间从2017年一直延续到今年9月4日,被盗取的里程总数高达20万。
9月8日,歌手江映蓉在其个人微博中称,自己的航空里程被盗了,且被盗里程总数接近30万。江映蓉的工作室还表示,联系航空公司后,并没有收到合理的解释。
一天之后,9月9日,演员李晨发微博称看到新闻出于好奇查了一下,结果自己的里程从2018年起就被盗刷,而且有十来个人享受了这个“福利”。李晨在微博中提到的“您们不买机票,能不能买几张俺的电影票支持一下 ”,看起来是一个调侃,更多是一种无奈。
随便一查就能中招,现实中利益受损的群体可能远比想象的庞大。此次因为涉及到明星,事件很快引起了大家的关注。但事实上,“里程盗窃案”并不新鲜,早在几年前就已频发,还曾被诉至法院。
据媒体报道,早在2011年,成都就破获了首起“里程盗窃案”。报道称,一家航空公司代售点员工利用职务之便和系统漏洞,在两个月间盗取了21名乘客的个人信息,转卖了100余万公里里程,获利5万余元,最终因涉嫌盗窃罪被起诉。
另据广州日报2011年报道,两名男子将别人南航明珠会员卡内的28万航空里程积分售卖,其中一名男子将从另一名男子处获得的来路不明的南航会员账户中的里程积分在淘宝上挂出销售,并最终换为四张广州至迪拜的机票。最终,这两人被分别判处有期徒刑两年和一年半。
无利不起早。有被判刑的前车之鉴,还是有不少人铤而走险,无非是有利可图。免费的机票能不香吗?在媒体报道的这些案例中,有些人盗用航空里程积分主要以自用和身边人用为主,也有很多用户的航空里程积分被做成了一项专门的里程买卖“生意”,且形成了一条“黑产”。在某二手交易平台,里程购票明码标价,涵盖大部分航空公司,价格为每1万里里程400元-500元不等。这里当然不排除有人自愿将不用的里程转让,但更有不少积分“来路不明”。
只要有用户个人信息,破解密码,绑定其他的手机号码,就能盗取会员的里程积分。更有不经过本人同意,直接用别人的信息注册航司会员,再通过获取相应机票信息补登里程积分的。可以说,只要有用户的身份信息,想盗用里程积分简直易如反掌。所以,里程积分被盗用,归根结底是信息泄露无处不在。这些信息泄露的渠道,既有不法分子使用外挂等违规软件或采取黑客手段入侵系统来获取,也与民航领域监守自盗有很大的关系。
亡羊补牢犹未晚矣。必须承认在信息裸奔的今天,想守住自己的信息不外泄很困难,但也不能就此放任不管。对个人来说,提高安全意识,定期更换密码或许是必不可少的一课。对于航空公司来说,一方面需要利用技术手段升级会员系统,提高积分兑换审核的安全层级;另一方面也需要加强对员工的培训、教育和监管,这是守护消费者利益的重要一环。对有关部门来说,加强法律宣传,如有泄露信息、违反相关法律法规的,从严从重处罚,才能对不法分子起到震慑作用。
盗刷里程积分,只是众多信息泄露案例中的一个。在互联网越来越发达的今天,保护好自己的个人信息,不仅对个人和相关行业是考验,对整个社会来说,都是需要解决的难题。我们期待,在法律、制度和技术的支持下,那道个人信息的防护网能越织越严密。