东航、去哪儿网被控泄露个人信息 订机票招来诈骗短信

庞先生在“去哪儿网”订了从泸州飞北京的中国东方航空股份有限公司的机票，结果很快收到一条航班取消的诈骗短信，他认为自己的信息被东航和“去哪儿网”泄露，提起侵权之诉，要求二被告致歉并赔偿精神损害抚慰金1000元。该案昨天在海淀法院开庭审理，二被告均否认泄露客户信息。

庞先生诉称，去年10月11日，一行二人在趣拿公司经营的“去哪儿网”购买了10月14日从泸州飞往北京的东航机票，并登记了相关的个人信息。10月13日12时48分，庞先生收到由0085255160529号码发来的短信，该短信中列明了其姓名、航班号等个人隐私信息，并告知航班因机械故障取消。后经与东航核实，该短信并非东航所发，且航班也未取消，是一条诈骗短信。庞先生认为，是二被告泄露了自己的个人隐私，才让不法分子向其发送诈骗短信，二被告应在各自的官方网站上公开道歉，并共同赔偿其精神损害抚慰金1000元。

去哪儿公司代理人提出，庞先生的机票是在公司平台处订购，但因出票需要，该个人信息需流转至代理商、中航信系统及航空公司，每个环节均存在泄露信息的可能，况且还不排除原告在其他场合曾披露其个人信息，因此，庞先生仅凭一条来路不明的短信就认定其个人信息为趣拿公司泄露，不符合逻辑，且没有事实依据。另外，趣拿公司订票平台已对用户信息进行加密处理，且向用户发出出票信息的同时会提醒警惕诈骗信息，尽到了保密和提醒义务。

东航公司也否认泄露了庞先生的个人信息，并提出，该案涉及刑事案件，根据先刑后民的原则，应该先处理刑事案件再处理民事案件。言下之意即找到诈骗短信源头，确认真正犯罪分子后，才能知道是哪个环节泄露了庞先生的个人信息。不过，代理人指出，从2013年年底就开始频发旅客信息类诈骗短信案件，各航空公司的旅客均遭遇过类似案例，民航局也对此类事件较为重视，但截至目前仍无法确定信息泄露的途径。“我们呼吁旅客提升防范意识，收到诈骗短信后及时向公安机关报案，东航将全力配合公安机关的侦破工作。”代理人说。

随后，庞先生的同行人鲁某出庭作证，证明是其负责订票，留的联系方式都是自己的，没有留过庞先生的电话号码。“我没有收到相关诈骗短信。”鲁某说。

“订票时没有登记原告电话，我方不可能知道原告电话号码。”两被告提出相同的看法。

对此，庞先生说，之前多次使用“去哪儿网”订票，因此趣拿公司知道其手机号。由于庞先生拒绝调解，该案将择日宣判。

延伸分析

机票改签——最精准的短信诈骗骗局

上网订购机票；收到“航空公司”发来的“航班取消”短信；拨打短信提供的客服电话，对方要求到ATM上操作办理改签并缴费，还承诺事后返还违约金——整个骗局环环相扣——骗子不仅是在飞机起飞前几个或十几个小时才发送诈骗短信，造成紧急的氛围，通话时，还能准确地说出旅客的姓名、航班号、航班时间，让人相信确实是航空公司的通知。机票改签诈骗，因此被称为最精准的短信诈骗骗局。

旅客的个人信息是怎么落入诈骗分子之手的呢？目前，警方还没有给出过明确答案。而订票网站和航空公司和本案中的被告一样，都是大呼冤枉：表面看，旅客只是在网站上订票，航空公司出票，实际上在这一过程中，要对接中航信系统。中航信是中国民航信息集团旗下的企业，中国大陆绝大部分航空公司都使用中航信的订票系统，但目前对接通路太多，要查出从哪个途径泄露的旅客信息，犹如大海捞针。

另外，据目前已经侦破的相关案件嫌疑人供称，旅客信息相较其他个人信息价格高昂，一条可以卖到15到25元不等，但发送诈骗短信的嫌疑人都是从网上购买的信息，他们称也不知道这些信息是从哪儿、如何泄露出来的。

据业内人士透露，目前，我国电子售票系统对信息保护的设计不合理，可能是泄露个人信息的源头之一。