信息泄露

今天我同事和我都接到了类似的电话，因为明天我们要分别出差，都是南方口音＋广电虚拟号码打过来，而且知道我们各自的名字和航班号，然后没等他说完就给挂了，不知道这个信息是航空公司还是航旅纵横给泄露出去的……

原因无处可遁，事后可以12321举报避免更多受害者。

vOluptuaryu 发表于 2023-5-15 17:54

原因无处可遁，事后可以12321举报避免更多受害者。

12321是什么号？这种举报有用吗？对方是虚拟号，骗几次就消号。

先怀疑订票渠道。没懂上来就航旅纵横是啥意思，在航旅纵横买的票吗

阿曲 发表于 2023-5-15 21:22

先怀疑订票渠道。没懂上来就航旅纵横是啥意思，在航旅纵横买的票吗

因为航旅纵横是中航信开的，除了九元和春秋，所有大陆航班的乘客信息都在他那里有备份，我在川航官方平台订的也接到过这类诈骗电话

我昨天也是同样的诈骗电话，谎称航司客服，我是官网买的票

航信最小的内鬼都看不上这点毛毛润吧

飞天** 发表于 2023-5-15 21:26

因为航旅纵横是中航信开的，除了九元和春秋，所有大陆航班的乘客信息都在他那里有备份，我在川航官方平台订的也接到过这类诈骗电话

不是信息备份，是我国所有官方航司【另几家小航司不值得拿(随）上(时）桌(关)面（门）称官方】的机票预定后台系统也可以说是核心中的核心系统必须host给航信，国家规定，国务院八大核心信息系统涵盖金融财税安全等之一。。。没什么可说的，航司虽然是甲方，旅客订票数据虽然是航司有所有权，但信息生产储存交付权统统归乙方航信也就是前民航总局信息司后来的信息中心再后来的吞并信息中心整体上市，但又保留了一部分信息中心还给民航局，没办法，事业单位嘛，也不能让不愿当企业员工的老人儿们都没地去啊。。。扫盲结束，有问题可以再问

solaris3240 发表于 2023-5-15 22:25

不是信息备份，是我国所有官方航司【另几家小航司不值得拿(随）上(时）桌(关)面（门）称官方】的机票预定后台系统也可以说是核心中的核心系统必须host给航信，国家规定，国务院八大核心信息系统涵盖金融财税安全等之一。。。没什么可说的，航司虽然是甲方，旅客订票数据虽然是航司有所有权，但信息生产储存交付权统统归乙方航信也就是前民航总局信息司后来的信息中心再后来的吞并信息中心整体上市，但又保留了一部分信息中心还给民航局，没办法，事业单位嘛，也不能让不愿当企业员工的老人儿们都没地去啊。。。扫盲结束，有问题可以再问

估计有人看不懂，还是认为国东南航啥的可以走航司直接买票，航信只是有数据备份。。。错！航司自己的网站，电话等渠道只是相当于提供界面，后台大型计算机系统只有且只能在航信，机票只能由航信大机生产提供！国外的航司超大型的有自己的航班控制系统，可以自己生产控制机票，但大多数航司也都分别host给了类似航信的超大GDS比如Amadeus，Sabre,而国内大司必须给航信，这是国家信息安全需要，必须的。南航计算机中心做梦都想独立甚至变成南航信，可惜，不，可，能

solaris3240 发表于 2023-5-15 22:31

估计有人看不懂，还是认为国东南航啥的可以走航司直接买票，航信只是有数据备份。。。错！航司自己的网站 ...

那大佬的意思是信息泄露在航信？

同你 能准确说出我的姓名和即将乘坐的航班号 跟我说要改签什么的 被我识破直接逗了逗他 最后骗子急了 骂了我一句挂电话了….

Alderwood 发表于 2023-5-16 01:43

那大佬的意思是信息泄露在航信？

不至于，央企直属三千员工应该都看不上那点毛毛雨，至于从航信数据接口卖票、读数、大数据合作等等生意的ota旅行社之类关联从业人员几十万，可就有一定概率卖数据了。一句话，还是民营的渠道公司们嫌疑最大。

还有很大可能是手机app数据隐私权限的问题，拿携程➕抖音举例，携程订票时，如果你手机开放了抖音之流读取手机数据的比较高的权限，又假设抖音跟携程签了互享数据的协议，底层程序可以互相读数，那你的订票数据就妥妥第一时间全网扩散了，因为抖音之流的搞(卖）营（数）销（据）能力跟十几年前的百度一个德性甚至远远过之。。。这个举例也许冤枉了携程和抖音，但是绝不会冤枉某些app，很多软件替换这俩来举例，都必中，如假包赔

solaris3240 发表于 2023-5-16 06:26

还有很大可能是手机app数据隐私权限的问题，拿携程➕抖音举例，携程订票时，如果你手机开放了抖音之流读取手机数据的比较高的权限，又假设抖音跟携程签了互享数据的协议，底层程序可以互相读数，那你的订票数据就妥妥第一时间全网扩散了，因为抖音之流的搞(卖）营（数）销（据）能力跟十几年前的百度一个德性甚至远远过之。。。这个举例也许冤枉了携程和抖音，但是绝不会冤枉某些app，很多软件替换这俩来举例，都必中，如假包赔

我之所以强调是同事跟我不同的航线，分别出差都有同样的问题就是为了尽可能的客观，而不去谈及手机泄露的问题，我们两个是不同的品牌的手机，他是iPhone，我是三星，而且是不同的操作系统。

solaris3240 发表于 2023-5-15 22:17

航信最小的内鬼都看不上这点毛毛润吧

航旅自己里边存在大量的外包或者是劳务派遣人员，我们公司有个小伙子原来就在航旅纵横干过，他在那边不是正式员工。

brandon 发表于 2023-5-19 06:53

航旅自己里边存在大量的外包或者是劳务派遣人员，我们公司有个小伙子原来就在航旅纵横干过，他在那边不是正式员工。

太正常了，航信从总局分出来那天就存在太多低薪外聘，同工不同酬问题都闹了二十多年。说到卖数据，各级正式员工参与过多次大的贩卖数据案件了，可以搜搜历史上的航意险事件，老宋都被牵连进去了，华东凯亚，厦门凯亚一堆官犯事，人家那都是对外说千万，实质多少亿都不好说的信息大案，哪看得上这点个人信息类数据的毛毛雨，而底层打工的人肯定是拿不到数据的，大机里面跑数的进程权限不可能有，外围系统的账号权限也高不了。。。小兵想当内鬼卖数据哪那么容易。。。

我们都是透明的

我携程买票，前些天也收到显示香港的号码来电，接到来电前还收到短信提示即将接听境外来电谨防诈骗，说机械故障问我退还是改，然后说补偿问我退支付宝还是银行卡，我说我要现金，然后骗子就挂了……