9月20日凌晨，演员张萌在微博发文透露自己身份信息被盗用，有陌生人用她的身份信息办了一张航空公司会员卡。此前，吴磊、李晨多位艺人的飞行里程被盗兑换积分。涉事航空公司曾回应表示已经将相关情况反馈上报，后续处理结果需等待通知。航空公司会员卡是如何办理的？其中是否有漏洞可钻？如此挪用他人里程信息是否构成违法？近日，红星新闻记者对此展开了调查。
信息泄露让明星“毛骨悚然”
护照等信息也能办理会员卡
根据张萌透露，她在9月19日乘飞机的时候，发现登机牌上的会员号跟原来的完全不一样，在询问柜台后，告知她这张会员卡是近期用她的身份证申请的，并且所有的信息和她的信息都对得上。面对自己的身份信息被盗一事，张萌直接质问航空公司为何网络审核如此不严格，另外还询问广大网友私人的身份证信息怎么会落入到陌生人手中，如果办理了银行卡、贷款等该怎么办？
张萌微博截图
截至20日下午7时，该条微博被转发超过7千次，有网友表示，“被盗的原因就是他们看中了这里面的价值”，“贩卖艺人身份证/身份信息是好多黄牛的业务范围”。 有网友表示，仅凭借身份信息和电话就能绑定为里程积分受益人，相比普通人，明星的航空飞行里程往往更多，航空公司监管不严，明星个人身份信息被泄露，从而引发的航空黑产问题则会更多。
众所周知，明星艺人是“空中飞人”，由于工作的需要经常需要乘坐飞机出行。由于他们的机票经常是经纪公司或商业伙伴代订的，很少去兑换里程，所以这才给了别有用心之人可乘之机。
本月6日，一位网友在网上公布了一段录音，这名网友以吴磊的名义，向航空公司客服询问名下使用航空里程积分兑换机票的情况。客服称，受让人为S女士，她从2017年3月开始，就陆续利用吴磊的航空里程积分多次兑换免费机票，共计使用了23万余里程积分。此后，江映蓉和李晨也先后查询了自己的里程情况，发现被他人挪用。江映蓉还提醒其他明星，“大家有空也都自查一下。”
张萌这一查发现，自己连会员卡都被人使用了。她表示自己顿时“毛骨悚然”，“今天能用我的名义办一张会员卡，那么明天是不是出可以办银行卡、办贷款了！”
2020年8月28日，北京，张萌现身机场。
民航业内专家林智杰向红星新闻记者表示，“一般情况下，在一个航空公司一个旅客只能办一张会员卡。这个系统是有控制的，就是一个身份证号对应着一个会员卡。”如果有两张或者以上的卡对应一个人的情况，“有可能是拿护照号或者港澳通行证等身份信息证件办的新会员。但正常情况下，一个人只能有一张卡。所以换了一个号的情况，本身是有点奇怪的。”
航空积分卡网上即可注册
有身份证号手机号就能开卡
那么，航空公司的会员卡有什么用？正常情况下，是如何进行办理的呢？
随着航空市场竞争的加剧，航空积分卡正成为航空公司提高品牌效应、培养客户忠诚度的重要手段，且优惠品种越来越多，优惠幅度越来越大。旅客办理了航空公司积分卡，就可以享受到诸如里程换机票、换酒店、升舱等服务，实现与航空公司的“双赢”。
红星新闻记者20日下午拨打了国航客服电话进行咨询。国航客服表示，通过微信小程序和国航官网和APP都可以进行会员注册。将身份信息绑定手机卡号，就可以办理会员卡。除了网上办理，旅客在购买机票时就能在购票点或机场索要入会申请表，填写后即可免费办理航空积分卡。在飞机上，航空公司也提供会员申请服务，只需要填写一张表格就可以了。只要是开卡成功之后，今后通过该身份信息进行的每一次有效乘机（少数特价航班之外）都可以进行里程累积。在累积到一定的里程之后，就可以兑换机票等业务。
“目前航空公司会员的政策是属于宽进严出。就是注册会员的时候相对来说比较简单，因为要照顾旅客的体验，只要有身份证号有手机号，就能够注册一个会员。”林智杰表示。
红星新闻记者调查发现，买卖明星个人信息已有完整产业链，在微博、微信、闲鱼等渠道被明码标价公开售卖，这些信息价格低廉，从几块到100元不等，500元就能打包购买上百位明星的信息。一般来说，购买明星信息都是粉丝为了追星，比如知道了身份证号和航班信息之后，就能前往机场接机、蹲公司、藏酒店、做群演，乃至和爱豆住在同一个小区、去同一个健身房……还有“私生饭”能从特定明星的机票、酒店信息，扒出他们的绯闻。
不过，利用明星身份信息挪用航空公司里程甚至开会员卡，也是这个月不断曝出的新闻后才为人所知。
兑换需要核对信息
售卖他人里程信息谋利是诈骗罪
不过张萌并未透露，对方拿着她的身份信息申请新的会员卡后，是否挪用了她的里程。林智杰向红星新闻记者表示，“为了确保旅客的积分安全，在兑换积分的时候，比如用积分换机票的时候是比较严格的。一定要有实名认证才能换，比如要有本人拿身份证验证，或是在线绑定本人银行卡等等，之后才能够兑换，才能够把这些积分花掉。”
据国航方面透露，国航需要最低累计到8000里程就可以兑换机票。在兑换机票时，需要进行一次身份验证。而这个验证程序，仍然无需本人到柜台进行验证，而是可以在网上兑换，通过微信小程序官网和APP即可自助兑换。
据国航客服介绍，国航微信小程序有自动人脸识别验证功能，可以保证本人实名兑换，官网和APP也有验证程序，不过客服没有向红星新闻记者介绍具体如何进行验证。
记者查阅裁判文书网发现，2019年6月，广东省深圳市南山区人民法院就曾审理过类似案件，被告人冒用他人身份信息注册会员、兑换转卖航空里程积分，谋取非法利益，以诈骗罪被判处有期徒刑，并处罚金。据《广州日报》2011年报道，两名男子将别人南航明珠会员卡内的28万航空里程积分售卖，其中一名男子将从另一名男子处获得的来路不明的南航会员账户中的里程积分在淘宝上挂出销售，并最终换为四张广州至迪拜的机票。最终，这两人被分别判处有期徒刑两年和一年半。
互联网业务安全企业“人人云图”认为，“多名明星飞行里程被盗”事件，更多的是折射出个人信息保护、民航业系统管理漏洞等系列乱象，尤其数字化转型浪潮下，羊毛党套利、黄牛党抢单、刷榜刷单、关键信息被爬取等千亿规模的网络黑产，对航空公司业务的多重挑战。针对吴磊、江映蓉等人的里程被盗事件，航空公司都做出了回应，表示将尽快解决。不过红星新闻发稿时，航空公司并未公布最后的解决方案。
“人民网”评论道，必须承认在信息裸奔的今天，想守住自己的信息不外泄很困难，但也不能就此放任不管。对个人来说，提高安全意识，定期更换密码或许是必不可少的一课。对于航空公司来说，一方面需要利用技术手段升级会员系统，提高积分兑换审核的安全层级；另一方面也需要加强对员工的培训、教育和监管，这是守护消费者利益的重要一环。对有关部门来说，加强法律宣传，如有泄露信息、违反相关法律法规的，从严从重处罚，才能对不法分子起到震慑作用。
红星新闻记者 胡敏娟 编辑 张世豪
