引言：近日，國(guó)內(nèi)最大的漏洞發(fā)布平臺(tái)烏云網(wǎng)近日披露了多起航空公司旅客個(gè)人信息泄露漏洞，黑客利用這些漏洞，可以獲取到包括身份證號(hào)、手機(jī)號(hào)在內(nèi)的個(gè)人信息，甚至可能導(dǎo)致旅客預(yù)付卡內(nèi)的錢被盜。

目前，已有警方接到了關(guān)于“航班取消”詐騙短信的相關(guān)報(bào)案。有旅客收到了關(guān)于自己即將乘坐的航班取消的短信，姓名、航班號(hào)等均對(duì)應(yīng)，在旅客用短信上指示的信息進(jìn)行下一步“業(yè)務(wù)辦理”時(shí)，卡中的錢已成了不法分子的“囊中之物”。原來(lái)，一些旅客的相關(guān)信息，在黑市上被以20元一條的價(jià)格出售。

這些民航公司的系統(tǒng)內(nèi)到底是否存在漏洞，烏云網(wǎng)和民航公司各執(zhí)一詞。信息系統(tǒng)本身就是一門復(fù)雜的技術(shù)，公眾對(duì)具體的專業(yè)知識(shí)也不甚了解，不管雙方如何爭(zhēng)論，公眾依然處于“信息不對(duì)稱”的地位上，而因此受到損失的旅客，依然無(wú)法找出“到底是誰(shuí)賣掉了我的隱私”。

旅客航班信息被泄露，其原因無(wú)外乎有二：其一是在信息系統(tǒng)方面存在漏洞，其二是被內(nèi)部人員泄露。當(dāng)然，其可能泄露的環(huán)節(jié)不止民航公司，包括機(jī)票代理商、提供機(jī)票訂購(gòu)服務(wù)的商業(yè)網(wǎng)站等機(jī)構(gòu)在內(nèi)，都手握旅客個(gè)人信息，哪一環(huán)節(jié)出現(xiàn)系統(tǒng)漏洞或人為因素，都有可能導(dǎo)致旅客信息泄露。

而正因信息泄露往往涉及環(huán)節(jié)較多，使得不同企業(yè)之間往往出現(xiàn)推諉，都認(rèn)為與自己無(wú)關(guān)，也就都沒有自查漏洞的動(dòng)力。而對(duì)于不法分子而言，違法成本很低，但對(duì)于旅客來(lái)說(shuō)，一旦遭受損失，則面臨取證困難，維權(quán)無(wú)門。

事實(shí)上，很多企業(yè)往往把信息系統(tǒng)當(dāng)作是運(yùn)營(yíng)過(guò)程中不可回避的成本，而非把一套安全完備的信息系統(tǒng)當(dāng)作企業(yè)的資產(chǎn)。而在大數(shù)據(jù)時(shí)代，通過(guò)優(yōu)化自身信息管理系統(tǒng)，并提升相應(yīng)工作人員的素質(zhì)，企業(yè)可以完成自身在“智慧化”方面的轉(zhuǎn)型升級(jí)。

因?yàn)?，伴隨著移動(dòng)互聯(lián)時(shí)代的到來(lái)，消費(fèi)者在消費(fèi)時(shí)，交易環(huán)節(jié)“無(wú)現(xiàn)金”，相關(guān)票據(jù)“無(wú)紙化”已經(jīng)是大勢(shì)所趨。僅以民航系統(tǒng)為例，越來(lái)越多的旅客選擇網(wǎng)上購(gòu)票，自助值機(jī)，這樣不僅讓企業(yè)節(jié)省了大量成本，并且可以通過(guò)信息數(shù)據(jù)來(lái)更好地優(yōu)化自身營(yíng)銷和運(yùn)營(yíng)模式，而旅客也有了更加便捷、舒適的乘用體驗(yàn)。

正因如此，越來(lái)越多的民航公司，加快了自身“智慧化”的步伐。根據(jù)國(guó)際航空電訊集團(tuán)在2013年發(fā)布的調(diào)查報(bào)告顯示，所有受訪航空公司都計(jì)劃在2016年以前投資IT系統(tǒng)，并計(jì)劃進(jìn)行商業(yè)智能方面的投資，以便于更好地了解旅客，為旅客提供量身定制的服務(wù)，并獲得有效信息進(jìn)行經(jīng)營(yíng)決策。移動(dòng)旅客服務(wù)和個(gè)性化服務(wù)，是未來(lái)航空公司爭(zhēng)奪的重要市場(chǎng)。

也就是說(shuō)，“智慧化”與否，或者說(shuō)“智慧化”程度高低，已經(jīng)成為市場(chǎng)競(jìng)爭(zhēng)中必不可少的一環(huán)，而要成為“智慧化”的企業(yè)，信息系統(tǒng)的安全可靠是必備條件。自然，旅客們也會(huì)選擇購(gòu)買個(gè)人信息保護(hù)方面做得更好的企業(yè)提供的產(chǎn)品或服務(wù)。換言之，信息系統(tǒng)的安全與否，也是企業(yè)競(jìng)爭(zhēng)力的體現(xiàn)之一。

D1Net評(píng)論：

客觀來(lái)說(shuō)，根治旅客信息泄露，僅靠民航企業(yè)和行業(yè)內(nèi)部的自查自律，以及信息系統(tǒng)的升級(jí)是遠(yuǎn)遠(yuǎn)不夠的。需要建立健全相關(guān)法律法規(guī)，加大對(duì)違法者的懲處力度，并明確舉證責(zé)任。對(duì)類似案件不妨采取舉證責(zé)任倒置，由相關(guān)企業(yè)自證沒有過(guò)失，方顯公平。