020-39388591    18675872398
旅游市场动态

大事件:航空数据泄露源头

发布日期:2017-06-21

起底航空数据泄露源头

2012年开始,国内机票退改签电信诈骗事件开始爆发,此类诈骗在2015年前后进入高峰期,各大航空公司、OTA平台因此被不断投诉。中航信因此备受困扰,虽然一直在完善自身管理,并推动上下游保护旅客信息,收效却并不理想。账号放大是中航信数据泄露的主要渠道,但账号放大却是国内代理人管理体系下的必然产物。国内外的航空信息化目前普遍处于一个更新迭代的关键时期,曾经为中国民航信息化做出突出贡献的中航信也没有停止步伐,技术革新是它面临的一个重要挑战。

账号放大是中航信数据被通过各种主体特别是不法商户泄露的主要渠道,但账号放大却是国内代理人管理体系下的必然产物。

明星邓超的历史航班行程被人堂而皇之贴在了微信朋友圈中,成为“追星系统”的广告。“追星系统”是不法商户借用中国航信eTerm航司B系统打造的产品,并以此牟利,可以通过相应指令,以个人身份证件信息查询其名下近期航班行程信息。中航信被称为“中国民航健康运动的神经”,是全球第三大GDS(航空旅游分销系统提供商),eTerm是包括航空公司、机票代理人、机场都在使用的预定、查询、管理系统。

上述“追星系统”来自一个名为“午午午午”的淘宝店铺,通过旺旺聊天,记者添加了“午午午午”的微信,并发现了这张邓超行程的图片。该图片直接截取自eTerm黑屏系统,通过“DETR:NI”指令,展示了邓超的身份证,以及接近10次的历史行程信息。而且,经过系统演示,店主向记者贴出了一张邓超近一个月包括国航航班在内的最新行程记录。

通过朋友圈中展示信息,该店铺自称“深圳高稳快科技”,并宣称出租 “eTerm多航大系统”,并且配备了齐全的ML、RT、DETR等指令。据航空公司内部人士介绍,“ML是航空公司系统专用指令,一次可以提取整个航班上的所有旅客信息,RT也是航司提取乘客信息的指令。”该店铺向记者演示了DETR、RT指令,但并未演示ML指令。该出租系统售价接近5000元/月,且限制每月1万次查询。

需要指出,记者咨询了两家出售“飞机行程单”的淘宝店铺,均表示出售eTerm系统,此外,在QQ群、百度贴吧,部分行业网站均有大量出租eTerm系统者,售价从数百元/月到数万元/月不等。此外,也有人以7元/条的价格明码标价出售实时机票数据。这些,都成为航空信息泄露的源头。

数据泄露门槛低

记者在上述渠道购买了两套eTerm系统账号,售价总计1300元。

其中一套为代理人查票账号(AVH),该系统主要作用是为机票代理人通过AVH指令查询可售航班、票价等信息,但也可以根据DETR指令定位乘客半年内的行程。通过中航信官网下载eTerm3.9版本以及指令手册,从0基础到熟练使用部分指令仅需要约1个小时。

上一篇:我国多省市已停止签发现行本式改用电子往来台湾通行证

下一篇:华侨城集团重组云南旅游



大事件:航空数据泄露源头

起底航空数据泄露源头

2012年开始,国内机票退改签电信诈骗事件开始爆发,此类诈骗在2015年前后进入高峰期,各大航空公司、OTA平台因此被不断投诉。中航信因此备受困扰,虽然一直在完善自身管理,并推动上下游保护旅客信息,收效却并不理想。账号放大是中航信数据泄露的主要渠道,但账号放大却是国内代理人管理体系下的必然产物。国内外的航空信息化目前普遍处于一个更新迭代的关键时期,曾经为中国民航信息化做出突出贡献的中航信也没有停止步伐,技术革新是它面临的一个重要挑战。

账号放大是中航信数据被通过各种主体特别是不法商户泄露的主要渠道,但账号放大却是国内代理人管理体系下的必然产物。

明星邓超的历史航班行程被人堂而皇之贴在了微信朋友圈中,成为“追星系统”的广告。“追星系统”是不法商户借用中国航信eTerm航司B系统打造的产品,并以此牟利,可以通过相应指令,以个人身份证件信息查询其名下近期航班行程信息。中航信被称为“中国民航健康运动的神经”,是全球第三大GDS(航空旅游分销系统提供商),eTerm是包括航空公司、机票代理人、机场都在使用的预定、查询、管理系统。

上述“追星系统”来自一个名为“午午午午”的淘宝店铺,通过旺旺聊天,记者添加了“午午午午”的微信,并发现了这张邓超行程的图片。该图片直接截取自eTerm黑屏系统,通过“DETR:NI”指令,展示了邓超的身份证,以及接近10次的历史行程信息。而且,经过系统演示,店主向记者贴出了一张邓超近一个月包括国航航班在内的最新行程记录。

通过朋友圈中展示信息,该店铺自称“深圳高稳快科技”,并宣称出租 “eTerm多航大系统”,并且配备了齐全的ML、RT、DETR等指令。据航空公司内部人士介绍,“ML是航空公司系统专用指令,一次可以提取整个航班上的所有旅客信息,RT也是航司提取乘客信息的指令。”该店铺向记者演示了DETR、RT指令,但并未演示ML指令。该出租系统售价接近5000元/月,且限制每月1万次查询。

需要指出,记者咨询了两家出售“飞机行程单”的淘宝店铺,均表示出售eTerm系统,此外,在QQ群、百度贴吧,部分行业网站均有大量出租eTerm系统者,售价从数百元/月到数万元/月不等。此外,也有人以7元/条的价格明码标价出售实时机票数据。这些,都成为航空信息泄露的源头。

数据泄露门槛低

记者在上述渠道购买了两套eTerm系统账号,售价总计1300元。

其中一套为代理人查票账号(AVH),该系统主要作用是为机票代理人通过AVH指令查询可售航班、票价等信息,但也可以根据DETR指令定位乘客半年内的行程。通过中航信官网下载eTerm3.9版本以及指令手册,从0基础到熟练使用部分指令仅需要约1个小时。

  • 上一篇:我国多省市已停止签发现行本式改用电子往来台湾通行证
  • 下一篇:华侨城集团重组云南旅游