於是,一系列的航班取消簡訊詐騙事件似乎都把矛頭引向了機票銷售系統。更有分析指出,是中航信的機票系統存在漏洞才導致洩密。對此,網易財經撥打中國航信董秘辦公室電話,其工作人員在電話中強調,「不可能」有內部洩密或系統漏洞。
中航信官方微博航旅縱橫在對網友的回應中稱,「對信息保護我們具有非常嚴格的規定,要是有機會你可以親身到航信感受一下。中航信服務民航這麼多年,不安全怎麼得了,我們的工作人員也都是有職業操守噠!我們是良心企業!」
據中國民航信息集團公司控股的中國民航信息網絡股份有限公司官網資料顯示,其主要客戶是面向航空公司、機場、機票銷售代理等相關機構,包括近30家國內航空公司以及近200家地區及海外航空公司,國內169家機場以及近7000家機票代理人,服務範圍覆蓋到300個國內城市、80個國際城市,是目前航空旅遊行業領先的信息技術及商務服務提供商。
根據中航信2012年財報,其電子旅遊分銷系統處理的國內外商營航空公司的航班訂座量約3.47億人次,較2011年同期增長8.9%,其中處理中國商營航空公司的航班訂座量增長約8.2%。
「看到這些詐騙案,我的第一反應就是中航信的(eTerm)的B系統」,機票代理商王業(化名)向網易財經表示。據了解,中航信在國內航空信息技術服務領域佔據了壟斷地位,其機票銷售系統在國內除了春秋航空是自建系統外,幾乎其他航空公司都在使用。
據悉,eTerm機票銷售系統是中航信為代理人、航空公司開發的基於PC的仿真終端軟體,或稱通用網絡前端平臺,是航空機票操作員的專業系統,可以實現查詢、預訂、出票、退改籤等一系列的操作。
另一位業內人士李輝(化名)告訴網易財經,eTerm機票銷售系統其實還細分為C系統(代理人系統)、B系統(航空公司系統)、J系統(離港系統)三種。
其中,C系統被業內人士稱為「小系統」,僅供機票銷售代理人一方使用,只可以查看本Office出票的客票信息,即機票銷售代理人只可查看所屬航空公司的航班信息,如果想提取訂位編碼(PNR)(如姓名、身份證、電話號碼、航班等),還需要授權。
而供航空公司使用的B系統則功能強大,被業內稱為「大系統」,可以查詢航班座位銷售情況,每個航班艙位上座率,航班記錄出票數與預訂數,某個航班上出票的訂位編碼(PNR)等。李輝表示,「比如機票超售的情況,C系統看不到,而B系統能清楚看到」,「任何一家正規售票處,都可以用B系統查到國內所有航班的所有乘客信息」「只要是中航信系統訂的位,基本上在國內訂票都能查」。
網易財經在網上搜索的eTerm機票銷售系統的一些材料中,有截圖顯示了乘客的電話和身份證信息。