国航乘客白金卡密码被修改 14万里积分遭盗

民航

2010-07-08 《北京晚报》 记者宋玮

图：记者调查：不少人有国航卡积分被盗经历；网络上倒卖里程积分现象很普遍。

多年累计的14万公里里程的航空积分，居然被不认识的人兑换成了北京到纽约的往返机票。“这些积分大约价值3万元。”发现自己的中国国际航空股份有限公司（Air China Limited，简称“国航”）白金卡密码被盗后，李女士迅速向国航反映问题，可是最后她还是眼睁睁看着对方把积分全部兑换成机票。这个过程中，她从国航得到的最多答复，只是“建议您报警”。

白金卡密码两次被人修改

　　李女士是国航白金卡会员，由于时常需要出国，卡内累计了14万公里里程的航空积分，可以用来获得高额的航空保险、兑换免费机票、免费升级舱位等服务。今年5月，李女士收到国航短信，通知她白金卡的密码被修改了，但李女士自己并没有修改密码。“我立刻打电话给国航客服说明情况，但国航没有查明是谁在修改我的密码，只是帮我把密码又改了回来。”因为这件事情，李女士开始对白金卡账户的安全性产生了怀疑。
　　7月5日，同样的事情再次发生，但是李女士没有像上次一样走运。
　　这一次，原定要7月6日飞往纽约的李女士想用航空积分升级舱位时，却发现自己无法登录白金卡账户，她意识到密码可能再次被别人更改了。于是，她立刻给国航全球服务热线打电话。“我要求客服立刻帮我冻结白金卡，可是所有人都告诉我，他们需要向上级申请！”李女士说，她从当天（5日）下午3时30分发现密码被盗，直到两个小时之后她把密码修改回来，国航方面一直无人帮她处理此事。可是，当李女士登录白金卡账户后，却发现卡里的14万公里里程全没了，并且有两个自己根本不认识的人出现在她的里程受让人名单中。
　　更让李女士吃惊的是，自己的白金卡卡主信息全部被更改，包括身份证号、住址、电话等。而卡内的14万公里里程积分被兑换成了7月14日从北京飞往纽约的往返机票。同时，更改人还往她的卡内又充入14万公里的里程，而这些里程也被兑换成北京至洛杉矶的往返机票。

14万公里积分被偷偷交易

　　由于更改人在卡主信息中留下了自己的电话，于是李女士拨通了电话，接电话的是一名外地口音的男子。男子得知李女士的身份后很是震惊，他说李女士的14万里程是自己花了13000元从一位名为“威海信诚”的网友手中购买的，“威海信诚”帮他更改了密码和卡主信息，他才得以将里程兑换成了机票。这名男子表示，从北京往返纽约的机票正常购买需要3万元左右，通过这种方式，他只需要13000元就可以买到，节省了17000元。
　　“我只是为客户购买机票，并不知道这些白金卡的来源。”这名男子说，“威海信诚”手头有各个航空公司的积分卡，标价也不相同。

国航卡航空积分屡屡被盗

　　记者上网搜索发现，有不少网友“晒”出了自己国航卡积分被盗的经历，最终的结果都是不了了之。一位名为ikarosufw的网友上月在国航论坛中发帖称，自己在最近6个月中，没有用里程积分兑换过任何机票，却突然发现卡内里程被盗，而卡主的个人信息也都被篡改了。
　　记者发现，在网络上倒卖里程积分的现象非常普遍，国航里程转让售价基本在每1万公里600元至850元之间。多数网友认为，国航卡的会员登录密码只有6位，且密码设置只能用数字，安全性本来就不高。目前，通过电话和网络都可以用积分兑换国内外机票，而兑换者只需提供国航卡的卡号和密码即可。如此一来，只要“黑客”盗取卡主密码之后，不仅能够修改密码，在常旅客信息中，卡主的身份证号码也一览无余，这样兑换机票就非常方便。

兑换人机票已被冻结

　　在国航的建议下，李女士已经报警。对此，国航会员中心客服经理王璇表示，他们已经将两名兑换人的机票冻结，并将尽快协助公安机关为李女士查明此事。
　　律师表示，在这一事件中，国航卡只要获得密码后，就可以掌握卡主的身份证号码等个人信息，这也说明国航的防范措施力度不够，国航对此事应负有一定的监管责任。