防止里程积分被盗，不能止于让用户改密码

备受关注的明星航空里程被盗刷事件又新增了一位受害者。9月9日，演员李晨发微博称，他的里程卡从2018年6月就开始被盗刷，用他的航空里程积分兑换免费机票的人达数十位之多。记者注意到，李晨已是一周内继吴磊和江映蓉之后第三位发现其里程被盗刷的艺人。（9月10日《南方都市报》）

艺人“航空里程被盗刷”事件仍在持续发酵，不幸中招者的名单越拉越长。航班号、酒店地址、身份证号甚至手机号……出售明星隐私信息的黑色产业链屡禁不止，应该说，此事的性质早已超越了“明星八卦”的范畴，而指向了隐私侵犯、利益侵占的严重违法犯罪。并且，梳理整个事件的前因后果，我们甚至会发现，类似的遭遇完全可能发生在每个人身上。尽管多数人因为“里程积分少”而不会被盯上，但既然相关技术漏洞、制度漏洞是客观存在的，那么理论上就没有人绝对安全。

明星航空里程是如何被盗刷的？这过程或许比许多人想象中要简单：注册航司会员账号后，就可以绑定黑产处购买来的明星身份证号，这之后，再把自己设为“航空里程积分受让人”，就可以盗取分数兑换机票了。显而易见，在这整个过程中，航司的后台规则设计、身份验证机制是存在严重缺陷的。看起来，只要掌握了某人的身份证号，就可以盗用其航空里程积分——在个人信息普遍泄露的今天，这堪称毫不设防。基于现实，航司应当在其业务系统中嵌入高等级的“身份验证”模块，而非苛求公民身份证号、手机号不被他人知晓。

须知，全面保护消费者利益，必须依靠市场主体最大限度尽到注意义务，而不能过分放大用户个体的责任。很遗憾，在“盗刷”事件引爆后，航司给出的解决方案，只是“建议修改密码和报警”，显得有些置身事外了。

盗用航空里程积分兑换机票，侵犯了他人财产性权益。盗用者要承担法律后果，有关航空公司也要承担连带责任。此类个案的密集爆出，让公众对航司积分管理之乱、会员利益保护之差，有了一个直观的认识。事实上，在短信动态验证、人脸识别验证等手段足可核验是否“本人操作”的背景下，不少航空公司还是仅看身份证号就“放行”，这份原始落后的机制和疏忽懈怠的管理，触目惊心。

个人隐私裸奔的乱象短期难以逆转，但是，切实捍卫客户财产权益，却是航司迫在眉睫的任务。及时修复规则和技术层面的“大洞”，引入通用的、成熟的身份核验和高等级保密“策略”，航空公司必须尽快行动起来了。 （然玉）

新闻推荐

“她”题材何以在荧屏“乘风破浪” □史竞男

“她”题材近来成为荧屏焦点。《二十不惑》《三十而已》两部当代女性题材剧日前在网台同步播出,不仅掀起收视热潮,也...