鐵路部門(mén)：別用第三方網(wǎng)站買(mǎi)票 身份信息或被盜用
日前，12306客服人員向小編表示，部分第三方購票網(wǎng)站會(huì )利用用戶(hù)登記的個(gè)人信息注冊賬號，并用賬號通過(guò)添加常用聯(lián)系人的方式再次購買(mǎi)他人的火車(chē)票。
鐵路部門(mén)：別用第三方網(wǎng)站買(mǎi)票 身份信息或被盜用
律師認為，無(wú)論旅客個(gè)人信息是如何被泄露、利用的，泄露信息的結果已是事實(shí)，涉及到注冊和登記的平臺都有義務(wù)維護用戶(hù)的信息安全。
此外，對于身份信息已經(jīng)“被搶注”的旅客，需要帶上身份證親自去火車(chē)站核實(shí)注銷(xiāo)。這種需要“跑腿”的核驗方式也遭到許多旅客的詬病。
12306：第三方網(wǎng)站或搶注身份信息
2016年12月16日，上海市民俞先生向記者反映，11月下旬，他幫父母在12306的App上注冊，但系統提示兩個(gè)人的證件號均已被注冊。
“我父母從來(lái)沒(méi)有注冊過(guò)，為什么這些身份信息會(huì )被注冊掉?”俞先生認為，這很可能是“倒票黃牛”利用非法獲取的個(gè)人信息，在12306網(wǎng)站大量非法注冊，然后購票倒賣(mài)。
和俞先生的父母一樣，在12306注冊賬號時(shí)發(fā)現身份信息已被注冊的情況并不少見(jiàn)。
“今年年初，我想通過(guò)注冊12306網(wǎng)站來(lái)買(mǎi)票，因為當時(shí)想直接通過(guò)官網(wǎng)買(mǎi)票應該更方便、更可靠。但是我注冊的時(shí)候發(fā)現，我的身份證信息居然已經(jīng)被注冊掉了，”市民王小姐回憶起過(guò)去在第三方網(wǎng)站上的購票經(jīng)歷，稱(chēng)自己曾在“去哪兒”網(wǎng)上輸入身份證信息，用于購買(mǎi)火車(chē)票，“后來(lái)我的‘去哪兒’賬戶(hù)莫名其妙被添加了很多常用聯(lián)系人，這些人我完全不認識。”
就此，記者以旅客的身份撥打了中國鐵路12306客服熱線(xiàn)，詢(xún)問(wèn)為何身份證信息會(huì )顯示已被人注冊掉�？头藛T表示，如果購票者過(guò)去在第三方網(wǎng)站買(mǎi)過(guò)車(chē)票，購票時(shí)輸入身份信息后，第三方網(wǎng)站就可能利用該身份證信息去注冊賬號。
“然后(第三方網(wǎng)站)通過(guò)這些已經(jīng)注冊的'賬號，就可以添加其他的旅客為常用聯(lián)系人，幫別人訂票了。”客服人員表示。
體驗：雙向核驗依然能注冊他人賬號
長(cháng)期以來(lái)，鐵路部門(mén)不斷更新12306防止黃牛倒票的方式。例如，設置兩次購票查詢(xún)時(shí)間限制、圖片驗證碼。2015年底還出臺了手機雙向核驗辦法，來(lái)防止黃牛。但是，對鐵路部門(mén)所設置的購票“門(mén)檻”，不少旅客反映，購票流程不但不方便，而且黃牛仍然有可乘之機。
近日，記者在12306購票系統中使用一張非本人身份證注冊時(shí)發(fā)現，即便不使用身份證所有人的手機號碼，仍然能夠注冊，并且成功雙向核驗，順利購票。這意味著(zhù)，如果身份證信息落入他人手中，他人能夠使用該身份信息順利注冊購票，還能添加其他15名旅客身份信息進(jìn)行購票。這一點(diǎn)也能夠解釋?zhuān)瑸楹蔚谌劫徠本W(wǎng)站或網(wǎng)站上的代理能夠搶注用戶(hù)的身份信息。
記者打開(kāi)一個(gè)售賣(mài)火車(chē)票的第三方網(wǎng)站——“去哪兒旅行”App發(fā)現，該網(wǎng)站提供的春運搶票方式有兩種，一種是登錄12306賬號購票，另一種是委托“去哪兒”來(lái)買(mǎi)票。第一種方式需要在該App中輸入12306賬號及密碼。第二種方式免登錄12306網(wǎng)站，但需要輸入購票旅客的身份信息，并根據出票的速度不同，有0元到15元不同價(jià)位的加價(jià)選擇。記者在選擇提交訂單后，該第三方網(wǎng)站上顯示“正在鎖定座位”。
值得注意的是，12306客服人員表示，目前所有網(wǎng)購火車(chē)票都必須在12306官方網(wǎng)站上注冊賬號購買(mǎi)，那么第三方網(wǎng)站是如何購得車(chē)票的呢?
12月18日，關(guān)于第三方購票網(wǎng)站是如何代理購買(mǎi)火車(chē)票的，攜程旅行網(wǎng)、去哪兒網(wǎng)給的書(shū)面回復都提到，其所提供的火車(chē)票全部為人工代購。
對于是否具有代理銷(xiāo)售火車(chē)票的資質(zhì)，第三方網(wǎng)站均不予回應，但12306客服明確表示，建議旅客不要使用第三方網(wǎng)站購買(mǎi)火車(chē)票，改為使用12306官網(wǎng)或者“鐵路12306”客戶(hù)端。
律師：平臺有義務(wù)維護用戶(hù)信息安全
不過(guò)，無(wú)論旅客個(gè)人信息是如何被泄露、利用的，泄露信息的結果已是事實(shí)。王小姐向記者表示，發(fā)現“去哪兒”賬戶(hù)中有自己不認識的常用聯(lián)系人，意味著(zhù)有人未經(jīng)同意直接通過(guò)自己的賬戶(hù)購買(mǎi)其他人的火車(chē)票、機票或酒店。
“首先，作為平臺的運營(yíng)方，旅客身份信息被盜用與平臺(指包括12306內的所有購票網(wǎng)站)本身是否有直接關(guān)系?鐵路部門(mén)表示身份信息泄露是由于旅客使用了第三方購票平臺而導致的，那么鐵路部門(mén)需要拿出依據并說(shuō)清楚，是哪些第三方平臺?這個(gè)第三方平臺和你(鐵路部門(mén))是什么關(guān)系，為什么可以通過(guò)它在你的平臺上注冊并訂票?”上�？v橫律師事務(wù)所律師嚴佳斌認為，既然已經(jīng)有用戶(hù)反映自己的個(gè)人信息被他人利用后注冊，那么就已經(jīng)涉及信息泄露的事實(shí)。
“在網(wǎng)絡(luò )注冊和登記中發(fā)生的用戶(hù)信息泄露，現在看來(lái)，是比較常見(jiàn)的。在用戶(hù)比較多的一些平臺、12306這種賣(mài)火車(chē)票的網(wǎng)站，出現這種情況是難以避免的，所以首要的是平臺的運營(yíng)方需要加強這方面的安全措施。這些需要注冊和登記的平臺有義務(wù)維護用戶(hù)的信息安全，”嚴佳斌表示，作為平臺的運營(yíng)方，首先肯定是要核查平臺在這次信息泄露當中是否有漏洞，“一旦出現信息集中注冊的地方，首要就是要維護信息的安全，這是關(guān)鍵。”
“從我的角度來(lái)看，第三方平臺在某種角度上充當了‘黃牛’的角色。”上海社會(huì )科學(xué)院互聯(lián)網(wǎng)研究中心首席研究員李易認為，對于已經(jīng)被“搶注”的旅客，鐵路部門(mén)可以與電信部門(mén)和公安部門(mén)聯(lián)合，讓身份信息與電話(huà)信息不符合的賬戶(hù)在一段時(shí)間內進(jìn)行重新驗證。
專(zhuān)家：鐵路應允許網(wǎng)上注銷(xiāo)冒用賬號
此外，鐵路部門(mén)表示，被搶注后的賬號，需要本人攜帶身份證到就近火車(chē)站售票窗口進(jìn)行注銷(xiāo)賬戶(hù)，才可以重新注冊。
上文中提到的市民俞先生表示，為了注銷(xiāo)被“搶注”的賬號，他年邁的父母拿著(zhù)身份證親自跑到火車(chē)站售票窗口去注銷(xiāo)。
王小姐向記者表示，在年初親自去火車(chē)站提供身份證信息重新注冊賬號后，她心生疑問(wèn)：在信息泄露普遍的當下，鐵路部門(mén)難道沒(méi)有措施來(lái)預防非本人注冊的情況嗎?讓旅客一趟趟跑去核驗身份，實(shí)在太麻煩。
李易認為，鐵路部門(mén)完全可以讓旅客在網(wǎng)上注銷(xiāo)“被搶注”的賬號，“鐵路部門(mén)可以開(kāi)一個(gè)投訴或舉報系統，讓旅客在系統中描述自己‘被搶注’的情況，并上傳相關(guān)信息證明自己的身份，最后由系統方面的客服與旅客確認信息并注銷(xiāo)‘被搶注’賬號。”
李易認為，如果電信部門(mén)、公安部門(mén)與鐵路部門(mén)之間的信息庫是打通融合的話(huà)，身份證信息與手機號信息要互相匹配才能注冊12306賬戶(hù)，那么至少不會(huì )出現可以隨意注冊別人身份信息的情況。當然，李易教授也表示，這個(gè)方法對于一些沒(méi)有進(jìn)行手機號實(shí)名驗證的人和不使用手機的人來(lái)說(shuō)還是有局限性。
【鐵路部門(mén)：別用第三方網(wǎng)站買(mǎi)票 身份信息或被盜用】相關(guān)文章：
12306：別用第三方網(wǎng)站購票 信息或被盜用給別人買(mǎi)票12-26
行業(yè)支付或成第三方支付重要趨勢10-17
HTTPS網(wǎng)站怎么優(yōu)化才能被收錄08-08
旅游服務(wù)或數碼類(lèi)網(wǎng)站簡(jiǎn)歷范文10-19
網(wǎng)站被降權后怎么辦08-09