航空公司系统漏洞一条个人信息卖20元--深圳频道--人民网
航空公司系统漏洞一条个人信息卖20元
&&&&来源：&&&&&
　　春运将近，国内最大的漏洞发布平台乌云网，披露多起航空公司旅客个人信息泄露漏洞，包括旅客姓名、航班信息、身份证号、手机号在内的旅客个人信息在信息贩子手中的价格每条竟然高达20元；这些信息经过黑色产业链条，最后成了逼真的退改签诈骗短信。
　　机票信息可任查
　　出入境实时数据
　　在乌云网可看到，仅1月29日一天就有5条涉及航空公司的漏洞得到公司确认，内容涉及航空公司B2C系统沦陷，千万机票信息可以查看；民航出入境API系统逻辑缺陷，导致出入境实时数据泄露；航空公司内部员工邮箱账号和密码泄露，可登录公司内部邮件系统。
　　1月29日，乌云“白帽子”（正面的黑客，可以识别计算机系统或网络系统中的安全漏洞，但并不会恶意去利用，而是公布其漏洞）“路人甲”公开了“东方航空预付费卡系统沦陷”的漏洞。报告称，该漏洞可导致客户信息及预付费卡账号泄露，预付卡6位数字密码可爆破（解码），旅客姓名、身份证号、手机号码可能泄露。
　　乌云网数据显示，目前东航方面已经确认该漏洞。乌云网创始人之一孟卓称，这个漏洞的细节还未进入到公开流程，处于保密阶段。但该漏洞可能会导致预付卡中的钱被盗取。不只是东航，在乌云公布的已被企业确认的系统漏洞中，近期涉及航空业的占到相当比例，包括厦门航空、上海航空以及值机常用的APP软件航旅纵横等。
　　乌云漏洞报告指出，厦门航空B2B管理系统沦陷，可查任意乘客机票信息、修改任意代理机构密码、添加代理商等。对此，厦门航空在确认漏洞时表示，该系统为旧系统，已停用多时，近期由于内部原因重新打开测试，里面并未存放旅客信息，近期就将关闭。
　　东航方面则称，预付卡系统并无漏洞，乌云的“白帽子”工程师采取了暴力攻击的方式才进入系统。“如果采取暴力攻击的方式，那没有系统是绝对安全的。”东航方面表示，目前已经采取了安全强化措施对系统进行了加固，现在用户账户是安全的。
　　个人关键信息源
　　黑市每条卖20元
　　金女士不久前订了东航从北京飞往武汉的机票，然而就在起飞前一晚；当她在网上值机后意外地收到了一条署名为“东方航空”的提示短信：“尊敬的金女士，您预订的1月24日08时05分北京-武汉航班由于机械故障不能起飞已取消，敬请谅解！请及时联系客服400-0335771办理改签或退票。退票和改签额外补偿200元，改签收取20元工本费。”
　　这样精准的诈骗短信旅客信息究竟从何而来？乌云网的一位资深“白帽子”告诉记者，为了搞清所泄露的旅客个人信息究竟怎样变成逼真的退改签诈骗短信，他专门假扮买家购买信息，从黑产数据贩子手中看到了旅客信息是交易的重点。
　　而这位名为“陈飞”的数据贩子是通过QQ进行交易的；其QQ签名上赫然写着“每天早晨10点准时出料，量大提前预订，下午料5点出，晚上料9点出。”
　　“白帽子”展示的交易数据显示，旅客姓名、航空公司、航班信息、起降时间、身份证号、手机号、票号信息应有尽有。而这样的信息每条售价居然高达20元。“这些数据都是没有起飞的航班信息，这样才有做黑色产业链的价值。印象中，数据交易常见的都是几分、几毛钱，多则几块，像这样的高价确实让人惊讶。”上述“白帽子”联系了多家数据贩子之后，大部分人给出的价格每条都在20元以上，23元、25元一条的也有。每天，这样的新数据有600-800条被卖出。可见，机票诈骗暴利多多。
　　业内人士表示，个人数据泄露之所以难以杜绝，一方面是涉及环节较多，难发现问题出在哪里。另一方面，违法成本低，维权很难。如果走民事途径，不知道该起诉谁；如果走刑事途径，除非能揪出内鬼或黑客，否则不能立案。
(责编：王星、李粼玮)
手机读报，精彩随身，移动用户发送到RMRB到，订阅人民日报手机报。关注证券之星官方微博：
多家航空公司被曝系统漏洞 一条个人信息卖价20元
记者调查发现，这些旅客个人信息经过黑色产业链条，最后成为了逼真的退改签诈骗短信春运将近，国内最大的漏洞发布平台乌云网披露了多起航空公司旅客个人信息泄露漏洞，包括厦门航空、上海航空以及值机常用的APP软件航旅纵横等。
记者30日在乌云网上看到，仅1月29日一天就有5条涉及航空公司的漏洞得到公司确认，内容涉及航空公司B2C系统沦陷，千万机票信息可以查看；民航出入境API系统逻辑缺陷，导致出入境实时数据泄露；航空公司内部员工邮箱账号和密码泄露，可登录公司内部邮件系统。东航预付费卡系统沦陷1月29日，乌云&白帽子&(正面的黑客，可以识别计算机系统或网络系统中的安全漏洞，但并不会恶意去利用，而是公布其漏洞)&路人甲&公开了&东方航空(5.14, -0.14,-2.65%)预付费卡系统沦陷&的漏洞。报告称，该漏洞可导致客户信息及预付费卡账号泄露，预付卡6位数字密码可爆破(解码)，旅客姓名、身份证号、手机号码可能泄露。乌云网数据显示，目前东航方面已经确认了该漏洞。乌云网创始人之一孟卓告诉记者，这个漏洞的细节还未进入到公开流程，处于保密阶段。但该漏洞可能会导致预付卡中的钱被盗取。不只是东航，记者看到，在乌云公布的已被企业确认的系统漏洞中，近期涉及航空业的占到相当比例，包括厦门航空、上海航空以及值机常用的APP软件航旅纵横等。厦门航空称系旧系统乌云漏洞报告指出，厦门航空B2B管理系统沦陷，可查任意乘客机票信息、修改任意代理机构密码、添加代理商等。厦门航空在确认漏洞时表示，该系统为旧系统，已停用多时，近期由于内部原因重新打开测试，里面并未存放旅客信息，近期就将关闭。&这个漏洞的影响不应该被夸大。&厦门航空方面表示，&里面的旅客信息是其他航空公司的信息，我司已经2年不用该系统。&东航方面30日则称，预付卡系统并无漏洞，乌云的&白帽子&工程师采取了暴力攻击的方式才进入系统。&如果采取暴力攻击的方式，那没有系统是绝对安全的。&东航方面表示，目前东航已经采取了安全强化措施对系统进行了加固，现在用户账户是安全的。提醒&航空公司是95开头的短号诈骗电话大都是400开头临近春运，市民们要提防&机票退改签诈骗&卷土重来。据了解，目前国内航空公司官方客服电话和短信号码统一为95开头的短号，而大多数诈骗电话都是以400开头或者是00开头的网络电话。海南航空客服对记者表示，海南航空[微博]对于延误、取消的航班会通过短信和电话通知乘客，官方号码统一是95开头的，&不要相信网上或者短信中的400电话&。此外，消费者可以在智能手机中装航班信息APP，随时掌握航班动态，避免上当受骗。案例&&航班取消&骗局频现最近安徽合肥的阚女士买了机票准备去外地，就在出发之前，她突然收到了一条&航班取消&的短信，接下来的遭遇让她始料未及。这条短信告诉阚女士，由于航班出现故障，需要办理退票或改签，作为补偿，每位旅客可以获得200元的航班延误费。因为短信里姓名、航班、起飞时间等信息都是吻合的，阚女士信以为真，就拨打了短信里的400电话。拨通电话后，阚女士根据语音提示，接通了人工客服。人工客服告诉阚女士机票就剩几张了，如果改签的话有延误费，会返还两百元，需要银行提供的代码。因为着急改签机票，阚女士也没多想，赶紧去了一家附近的ATM机。接着电话那头又提出了新的要求。骗子先是问清楚了阚女士银行卡里的余额，然后编造了一个所谓的&交易代码&，让阚女士没有料到的是，输入这个代码6053，实际上是转账6053元。等到她明白过来，为时已晚。阚女士随后赶紧报了警，目前案件正在处理中。据记者了解，阚女士的遭遇并不是个别现象，2014年8月广州的一位曾女士就因为同样的陷阱被骗走了96万。揭秘&个人关键信息黑市每条卖20元这样精准的诈骗短信中的旅客信息究竟从何而来？根据乌云网的监测，&航班取消&一类的诈骗手段其实在两三年前就已经发生，虽然当时他们也对外发出了预警，但是效果并不理想。乌云网的一位资深&白帽子&告诉记者，为了搞清所泄露的旅客个人信息究竟怎样变成逼真的退改签诈骗短信，他专门假扮买家购买信息，从黑产数据贩子手中看到了旅客信息是交易的重点。记者看到，这位名为&陈飞&的数据贩子是通过QQ进行交易的，其QQ签名上赫然写着&每天早晨10点准时出料，量大提前预订，下午料5点出，晚上料9点出。&&白帽子&给记者展示的交易数据显示，旅客姓名、航空公司、航班信息、起降时间、身份证号、手机号、票号信息应有尽有。而这样的信息每条售价居然高达20元。&这些数据都是没有起飞的航班信息，这样才有做黑色产业链的价值。印象中，数据交易常见的都是几分、几毛钱，多则几块，像这样的高价确实让人惊讶。&上述&白帽子&告诉记者，联系了多家数据贩子之后，大部分人给出的价格每条都在20元以上，23元、25元一条的也有。每天，这样的新数据有600-800条被卖出。&可见，机票诈骗有多暴利。&他说。解读&多个环节均可致信息泄露　　孟卓表示，目前航空公司的客源信息泄露主要来源于两大方面，一是系统设计漏洞，二是内部人员安全和管理意识不够，这些系统漏洞可能会导致旅客出行/未出行航班信息泄露。但信息泄露并非仅仅是航空公司导致的，中航信系统、机票代理商、可以购买机票的旅游网站都可能因漏洞导致旅客关键信息被盗。网络安全专家赵占领认为，航空公司、票代、互联网售票平台都拥有旅客个人信息，信息泄露的原因可能是有内鬼盗取数据，也有可能是系统受到黑客攻击。上述白帽子也同意这样的说法，&从数据贩子拿到的信息看，这些旅客信息更像是专业的代理系统、售票平台出来的。所以说重视安全管理才显得重要。&赵占领告诉记者，个人数据泄露之所以难以杜绝，一方面是涉及环节较多，不好发现问题出在哪里。另一方面，违法成本低，维权很难。如果走民事途径，不知道该起诉谁；如果走刑事途径，除非能揪出内鬼或黑客，否则不能立案。
MSCI明晟公司当地时间6月9日在日内瓦公布2015年全球市场分类评审结果，称中国……
0102030405
新闻直通车
01020304050607080910
证券之星十大名博，直播室全天直播大盘、指导股市操作。……
：不知道何时买,何时卖,那就找老师她Q（9），...06年10日 13:20：大盘继续强势震荡，散户不懂操作，那就找老师他Q（562...06年10日 13:20：即日起本机构正式招收一批短线会员：今天买，明天卖，...06年10日 13:20：提醒百宝箱内的朋友：周末选择低吸300424如果今天能够...06年10日 13:19：$$ 13:18:50 13:15漂亮！朋友们，昨日午后叫大家盘中...06年10日 13:18：大盘继续强势震荡，散户不懂操作，那就找老师他Q（562...06年10日 13:18：下午大盘运行应该比较平稳，但注意小盘题材股也许会走...06年10日 13:17：大盘继续强势震荡，散户不懂操作，那就找老师他Q（562...06年10日 13:17：@狂野 加高手 老师QQ号 提供强势大涨股建仓...06年10日 13:16
郑重声明：以上内容与证券之星立场无关。证券之星发布此内容的目的在于传播更多信息，证券之星对其观点、判断保持中立，不保证该内容（包括但不限于文字、数据及图表）全部或者部分内容的准确性、真实性、完整性、有效性、及时性、原创性等。相关内容不对各位读者构成任何投资建议，据此操作，风险自担。股市有风险，投资需谨慎。
欢迎访问证券之星！请与我们联系 版权所有：Copyright & 年公司第一次为员工购买社保，需要什么资料，办理流程，越详细越好，谢谢！_百度知道
公司第一次为员工购买社保，需要什么资料，办理流程，越详细越好，谢谢！
提问者采纳
　　“个人编号” 。 　　“单位类型”：原参加过社保，按实际工资超过本市上年度的月平均工资的300%来缴纳，按本市上年度的月平均工资的60%缴纳、社会保险办理流程 　　养老保险相关手续如下。 　　（2）“续保” ： 　　“姓名”。 　　“批准成立信息”：应按职工本人上年度月平均工资总额填表报，对照表下方“说明”中所对应的代码填报；如果实际工资超过本市上年度的月平均工资的300%：均要严格按身份证中信息填写。 　　“开户银行”。如果实际缴费工资不到本市上年度的月平均工资的60%，不填“工商登记执照信息”栏，现续接到新单位投保的： 　　（1） 企业营业执照（副本）或其他核准执业或成立证件(企业代理法人身份证复印件)。 　　一、 社会保险登记表 　　“税号”。 　　（6） 驻汉办事处应附总公司或总机构的授权书，按实际发放的月工资总额填报 、事业：不经工商登记设立的单位（如，到纳税地（非纳税单位按单位地址区域） 　　所管辖社会保险经办机构办理社会养老保险登记手续、 在职职工增减异动明细表。“新增”人员在申报时暂不填报此栏。本年度新招人员、 社会保险登记表及在职职工增减异动明细表（一式两份）并在所管辖社会保险经办机构领取、企业化管理（职工工资及退休待遇按企业标准执行）的事业单位。 　　（1）“新增” 、验资报告等）：需经工商登记。 　　“工商登记执照信息”，填报此栏。 　　“月缴费工资” ，由单位到市基金结算中心办理其转入基金结算及“市外转入”异动业务。在流动窗口投保的人员需在申报此表前将欠费缴清并办理其在流动窗口的停保手续：税务登记证中“税字如492号”栏号码。 　　二： 　　各类企业（含国有企业、“转入”人员需提供其原参保的个人编号、社会团体等）填写此栏：根据参保单位的单位类型及隶属关系、国税登记证：原未参保人员、外商投资企业：此类人员需在单位开户手续办理完毕后、集体所有制企业，应补报能证明其私营性质的相关资料（如，已停保或转到流动窗口投保。 　　（4）“市外转入” ； 　　（2） 中华人民共和国组织机构代码证。新成立的单位应在单位批准成立之日起1个月内输登记手续： 　　1，属新增类型：此处特指已参保的在征人员在本市参保单位之间的转移、股份制企业：工商部门的证明。 　　（3）“转入” 。 　　相关证件如下，其所在部门及联系电话，已参保人员不可按新增办理，属续保、“性别”、“个人帐户（身份证号）”、领取工商执照的单位（如各类企业）填写此栏； 　　（3） 地税登记证：机关，其个人编号待录入微机产生，不填“批准成立信息”栏：“续保”、 需填报的表格及附报资料：填写参加社会保险单位具体负责该项工作的联系人、股份合作制企业、“出生年月”： 　　1。 　　2。 　　“缴费单位专管员”：新参保职工身份证复印件（户口不在本市的职工还需提供户口或者暂住证复印件） 　　以上证件同时需要原件及复印件：须填报开户银行清算行号、“隶属关系”； 　　（4） 私营企业如相关证件无法清楚地认定其单位性质、 表格填报说明，到所在社保经办机构办理、私营企业等）。 　　附报资料。 　　（5） 事业单位应附有关事业单位成立的文件批复，均应按属地管理的原则。参保单位必须为与其发生事实劳动关系的所有人员（聘用的退休人员除外）办理社会保险手续1
提问者评价
参考资料：
其他类似问题
您可能关注的推广回答者：
社保的相关知识
为您推荐：
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁佛山代买社保1佛山代买社保公司 - 广东佛山保险信息
欢迎您，&|&&|&&|&&|&&|&&|&&|&
佛山代买社保1佛山代买社保公司
信息编号：&发布时间： 17:17:15
关键词：社保证明，代理社保，代办社保，单位代理社保，企业代理社保，公司代理社保，佛山社保明细，代理参保手续，代办生育险手续，佛山社保险种待遇，养老险代购，生育津贴代领，企业员工社保登记，员工参保代理，社保增减员处理
各界企业朋友，各界佛山分公司、办事处，驻佛山企业们，在企业管理上应该会遇到这样的问题，由于公司人员流动性，社保处理上经常出现问题，不仅在人员管理上耗费了大量的管理资金，还在社保处理上吃亏，该减员的不能及时减员，该增员的不能及时增员；由于对社保条例的不熟息，一旦员工在个别险种中出现赔偿问题时，不知如何处理，或处理不当而付出多余的代价；由于社保申办的程序不熟息，不仅在时间上耗费不少的同时，还亏损大多人力在处理相关事务上等等。
社保代理指南：
一、服务对象：外企、合资企业及其佛山代表处（北京、上海、深圳、珠海等地公司驻佛山分公司或办事处）、自由职业者或任何想将社保及劳动事务外包出去的企业。
三、简单方便的办理流程：&
1、签定《社保及劳动事务代理协议书》；&
2、委托代理个人及单位提供相关资料&；
3、缴纳相关费用&；
4、我公司向社保局申报增减员及办理相关事务。&
四、社保代理的好处：
A、社保代办对企业的帮助是：专注核心业务，提高企业效率，规避风险，节省成本，促进发展等等。
1、帮助人力资源部门从繁重的重复性事务中解脱，专注于核心的战略性工作，从而提升人力资源管理的高度和核心竞争力&　
2、提供接触新管理技术的机会，提高响应的速度与效率；&　　
3、规范操作，有效遏制随意性的薪资、员工管理，对管理工作的规范性、公正性起到促进作用；&　　
4、降低成本、舒缓资金压力，克服企业很多的规模经济弱点。在国内由于劳工权利意识的高涨、就业安全体系和劳动法令的普及，人事直接间接费用及外围成本不断地爬升，人力资源管理业务外包则可以降低企业风险，摆脱杂务干扰，最终引导企业专心经营核心资源，发展核心竞争优势。&　　
5、避免大量投资于人才所带来的不确定风险。&　　
6、简化流程，节省时间，提高员工满意度。&
B、对流动就业人员、失业人员、自谋职业的劳动者及其他在职流动人员来说，可以通过社保代办机构进行社会保险参保，这样就可以享受国家的社会保障，稳定员工，减少人才流失。&这就体现了国家倡导的“人人参保”的相关政策。
佛山骏伯人力资源有限公司成立于2003年，从业12年专业办理社保代理业务，有意者请垂询：
广州骏伯人力资源有限公司佛山分公司
联系人：许先生&
办公QQ：&&
咨询专线：8
微信号：xgfhr1011
办公地址：佛山市禅城区祖庙路33号百花广场24楼2422室（地铁广佛线祖庙站A出口处）。
以下是“佛山代买社保1佛山代买社保公司”信息发布人联系方式：
会员身份：fjlhr521
联 系 人：许先生
单位名称：广州骏伯人力资源集团佛山分公司
联系电话：
所在城市：广东&>>&佛山
联系邮箱：我想咨询个问题我在一家保险公司买了保险然后他们把我个人信息发布到网上了这个问题该怎么解决？_百度知道
我想咨询个问题我在一家保险公司买了保险然后他们把我个人信息发布到网上了这个问题该怎么解决？
我有更好的答案
按默认排序
投诉，让保险公司把个人信息撤下来。
投诉，让保险公司把个人信息撤下来。保险公司不可以泄露客户个人信息，也可法院起诉。
其他类似问题
保险公司的相关知识
为您推荐：
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁