來源:新京報
原標題:吳磊裡程積分被粉絲盜用?帳戶密碼疑似被盜,漏洞在哪
9月6日,有粉絲爆料「站姐」盜用吳磊裡程積分,兌換機票供自己與其朋友使用。有媒體報導,南方航空工作人員表示已經了解到相關情況,會把情況反饋上報,後續處理結果需要等待通知。
新京報貝殼財經記者9月7日諮詢南方航空客服並下載南航APP發現,只要知道用戶的手機、郵箱或證件號碼以及密碼,可以免手機驗證直接登錄南航帳戶,而在南航帳戶中添加受讓人,就可以盜用該帳戶的裡程積分為受讓人購買機票。
9月7日,北京市中聞律師事務所合伙人趙虎告訴貝殼財經記者,積分可以購買機票,可以視為一項財產,沒有經過別人的同意把財產佔為己有,在刑法上會認為是一種盜竊行為,屬於刑法規定的盜竊罪,此外佔有了別人的財產等於侵犯了別人的權利,是一種侵權行為,所以吳磊方面可以要求(侵權方)承擔侵權責任,包括賠償相應損失。
「站姐」盜用吳磊積分三年,兌換「好幾十張」機票?
9月6日,吳磊粉絲(微博Pretty_Leona)曝出站姐盜用吳磊航空裡程積分視頻,新京報貝殼財經記者查閱該視頻發現,在粉絲與航空公司客服的溝通中,客服確認吳磊帳戶下已經在2017年1月17日和2018年6月17日添加了兩名受讓人,該兩名受讓人兌換過飛往上海、長沙、杭州等多個航線的機票,大概兌換了「好幾十張」,且該帳戶在2020年9月1日又新添加了一名受讓人。三名受讓人分別為沈某、王某某和耿某某。
需要注意的是,在該視頻中,客服曝出吳磊帳號的多個兌換地址均與微博名為「三生三石吳磊資源博」的博主行程一致,如客服表示吳磊帳號2017年5月3日為受讓人沈某兌換了從貴陽前往天津的機票,而該博主的微博截圖中,2017年5月3日正在「從貴陽出發」。
有粉絲透露,沈某是一名「站姐」,「三生三石吳磊資源博」是她的微博帳號,在盜用吳磊裡程的前期,她主要使用吳磊的裡程積分來追吳磊的行程;但同時,沈某也追其他藝人,客服在核對吳磊帳號行程信息時發現,2018年10月6日,吳磊帳號的裡程積分為沈某兌換了從上海虹橋到北京的航班,而同日沈某旗下的另一個範丞丞粉絲微博帳號的行程恰巧也是從上海虹橋到北京。「別問怎麼知道的,飯圈沒有不透風的牆。」吳磊粉絲Pretty_Leona表示。
貝殼財經記者登錄南方航空官網發現,會員裡程數可以按照一定標準兌換為機票,如北京-大連的經濟艙兌換標準為8000公裡,頭等艙兌換標準則為18000公裡。而在Pretty_Leona發布的視頻中,沈某多次使用吳磊行程積分兌換機票。
9月6日,Pretty_Leona在微博回復區中表示,沈某早期通過「擅自將吳磊證件綁定在自己手機號下」從而隨意登錄帳戶,盜用吳磊裡程積分,根據Pretty_Leona貼出的截圖,沈某總共盜用了23.22萬裡程積分。
吳磊航空裡程積分被盜用一事在飯圈掀起了風波,不少粉絲紛紛譴責沈某的行為。9月7日,貝殼財經記者搜索涉事微博「三生三石吳磊資源博」發現,搜索結果已被屏蔽。而記者搜索粉絲曝出的沈某和王某某的私人微博發現,已有大量粉絲在其微博下發出了「追星還是要合法」、「犯法了」等評論。
帳號積分為何被盜?
用證件號+密碼就可以登錄南航APP
Pretty_Leona表示,此盜用行為屬於沈某個人行為,與吳磊本人無關,「希望停止盜竊行為,也希望帳號真正主人能早日取回自己的國航及南航帳號。」
那麼,沈某是如何盜取吳磊積分的呢?
9月7日,南方航空客服向貝殼財經記者表示,要使用航空裡程兌換機票,需要下載南方航空APP,「在『我的』那一頁會有一個受讓人信息,點進去添加受讓人的身份證號碼和姓名,首次添加受讓人信息,15天後才能生效,二次添加要30天後才能生效。只要添加好受讓人,就可以使用裡程兌換機票,但還是從本人的帳戶裡兌換的,以後在免票兌換添加乘機人時就可以添加對方的信息。」
該名客服表示,使用裡程兌換機票的前提是登錄南航帳戶,若單獨以遊客身份登錄官網或APP是不可能添加受讓人信息(從而兌換機票)的。
新京報貝殼財經記者下載南方航空APP發現,該APP主要有手機驗證碼登錄與帳號密碼登錄兩種方式,其中手機號、郵箱、會員號、證件號都可作為帳號登錄,只要輸入正確密碼,就可以免手機驗證登錄南方航空APP。
據了解,目前明星的身份證號甚至手機號早已成為了明碼標價的商品,新京報記者此前在調查中就曾以3元購買到明星的身份證號,但沈某是如何知道吳磊帳戶密碼的,目前尚未可知。
「目前,對於該事件是如何發生的,是管理漏洞,還是吳磊方面的疏漏,披露的還不是很多,如果航空公司有系統漏洞導致被人鑽了空子,那麼就屬於幫助侵權行為,航空公司也要承擔侵權責任。」趙虎表示。
趙虎告訴貝殼財經記者,該事件主要存在兩方面的法律問題:第一個是刑事方面,因為積分可以購買機票,可以視為一項財產,沒有經過別人的同意把財產佔為己有,在刑法上會認為是一種盜竊行為,屬於刑法規定的盜竊罪;另一方面則有民法的問題,佔有了別人的財產,等於侵犯了別人的權利,是一種侵權行為,所以吳磊方面可以要求(侵權方)承擔侵權責任,包括賠償相應損失。
貝殼財經記者發現,此前有盜用航空公司積分觸及盜竊罪的案例。據新華網2011年的報導,成都市武侯區人民法院以盜竊罪判處盜竊他人航空裡程積分的被告人代某有期徒刑9個月,並判處罰金1000元,同時將代某非法所得返還給被害人。
對於吳磊航空積分被盜用事件,此前報導稱,南方航空工作人員表示已經了解到相關情況,會把情況反饋上報,後續處理結果需要等待通知。貝殼財經記者9月7日致電南方航空詢問後續事宜時,南航方面表示需要發送採訪郵件,此後會有部門跟進聯繫,截至發稿記者未收到回復。