鐵路部門(mén)建議，旅客不要使用第三方網(wǎng)站購(gòu)買(mǎi)火車(chē)票。

日前，12306客服人員向澎湃新聞(www.thepaper.cn)表示，部分第三方購(gòu)票網(wǎng)站會(huì)利用用戶登記的個(gè)人信息注冊(cè)賬號(hào)，并用賬號(hào)通過(guò)添加常用聯(lián)系人的方式再次購(gòu)買(mǎi)他人的火車(chē)票。

律師認(rèn)為，無(wú)論旅客個(gè)人信息是如何被泄露、利用的，泄露信息的結(jié)果已是事實(shí)，涉及到注冊(cè)和登記的平臺(tái)都有義務(wù)維護(hù)用戶的信息安全。

此外，對(duì)于身份信息已經(jīng)“被搶注”的旅客，需要帶上身份證親自去火車(chē)站核實(shí)注銷(xiāo)。這種需要“跑腿”的核驗(yàn)方式也遭到許多旅客的詬病。

12306：第三方網(wǎng)站或搶注身份信息

2016年12月16日，上海市民俞先生向澎湃新聞?dòng)浾叻从常?1月下旬，他幫父母在12306的App上注冊(cè)，但系統(tǒng)提示兩個(gè)人的證件號(hào)均已被注冊(cè)。

“我父母從來(lái)沒(méi)有注冊(cè)過(guò)，為什么這些身份信息會(huì)被注冊(cè)掉？”俞先生認(rèn)為，這很可能是“倒票黃牛”利用非法獲取的個(gè)人信息，在12306網(wǎng)站大量非法注冊(cè)，然后購(gòu)票倒賣(mài)。

和俞先生的父母一樣，在12306注冊(cè)賬號(hào)時(shí)發(fā)現(xiàn)身份信息已被注冊(cè)的情況并不少見(jiàn)。

“今年年初，我想通過(guò)注冊(cè)12306網(wǎng)站來(lái)買(mǎi)票，因?yàn)楫?dāng)時(shí)想直接通過(guò)官網(wǎng)買(mǎi)票應(yīng)該更方便、更可靠。但是我注冊(cè)的時(shí)候發(fā)現(xiàn)，我的身份證信息居然已經(jīng)被注冊(cè)掉了，”市民王小姐回憶起過(guò)去在第三方網(wǎng)站上的購(gòu)票經(jīng)歷，稱(chēng)自己曾在“去哪兒”網(wǎng)上輸入身份證信息，用于購(gòu)買(mǎi)火車(chē)票，“后來(lái)我的‘去哪兒’賬戶莫名其妙被添加了很多常用聯(lián)系人，這些人我完全不認(rèn)識(shí)。”

就此，記者以旅客的身份撥打了中國(guó)鐵路12306客服熱線，詢問(wèn)為何身份證信息會(huì)顯示已被人注冊(cè)掉?？头藛T表示，如果購(gòu)票者過(guò)去在第三方網(wǎng)站買(mǎi)過(guò)車(chē)票，購(gòu)票時(shí)輸入身份信息后，第三方網(wǎng)站就可能利用該身份證信息去注冊(cè)賬號(hào)。

“然后（第三方網(wǎng)站）通過(guò)這些已經(jīng)注冊(cè)的賬號(hào)，就可以添加其他的旅客為常用聯(lián)系人，幫別人訂票了。”客服人員表示。

體驗(yàn)：雙向核驗(yàn)依然能注冊(cè)他人賬號(hào)

長(zhǎng)期以來(lái)，鐵路部門(mén)不斷更新12306防止黃牛倒票的方式。例如，設(shè)置兩次購(gòu)票查詢時(shí)間限制、圖片驗(yàn)證碼。2015年底還出臺(tái)了手機(jī)雙向核驗(yàn)辦法，來(lái)防止黃牛。但是，對(duì)鐵路部門(mén)所設(shè)置的購(gòu)票“門(mén)檻”，不少旅客反映，購(gòu)票流程不但不方便，而且黃牛仍然有可乘之機(jī)。

近日，澎湃新聞?dòng)浾咴?2306購(gòu)票系統(tǒng)中使用一張非本人身份證注冊(cè)時(shí)發(fā)現(xiàn)，即便不使用身份證所有人的手機(jī)號(hào)碼，仍然能夠注冊(cè)，并且成功雙向核驗(yàn)，順利購(gòu)票。這意味著，如果身份證信息落入他人手中，他人能夠使用該身份信息順利注冊(cè)購(gòu)票，還能添加其他15名旅客身份信息進(jìn)行購(gòu)票。這一點(diǎn)也能夠解釋?zhuān)瑸楹蔚谌劫?gòu)票網(wǎng)站或網(wǎng)站上的代理能夠搶注用戶的身份信息。

記者打開(kāi)一個(gè)售賣(mài)火車(chē)票的第三方網(wǎng)站——“去哪兒旅行”App發(fā)現(xiàn)，該網(wǎng)站提供的春運(yùn)搶票方式有兩種，一種是登錄12306賬號(hào)購(gòu)票，另一種是委托“去哪兒”來(lái)買(mǎi)票。第一種方式需要在該App中輸入12306賬號(hào)及密碼。第二種方式免登錄12306網(wǎng)站，但需要輸入購(gòu)票旅客的身份信息，并根據(jù)出票的速度不同，有0元到15元不同價(jià)位的加價(jià)選擇。記者在選擇提交訂單后，該第三方網(wǎng)站上顯示“正在鎖定座位”。

值得注意的是，12306客服人員表示，目前所有網(wǎng)購(gòu)火車(chē)票都必須在12306官方網(wǎng)站上注冊(cè)賬號(hào)購(gòu)買(mǎi)，那么第三方網(wǎng)站是如何購(gòu)得車(chē)票的呢？

12月18日，關(guān)于第三方購(gòu)票網(wǎng)站是如何代理購(gòu)買(mǎi)火車(chē)票的，攜程旅行網(wǎng)、去哪兒網(wǎng)給澎湃新聞的書(shū)面回復(fù)都提到，其所提供的火車(chē)票全部為人工代購(gòu)。

對(duì)于是否具有代理銷(xiāo)售火車(chē)票的資質(zhì)，第三方網(wǎng)站均不予回應(yīng)，但12306客服明確表示，建議旅客不要使用第三方網(wǎng)站購(gòu)買(mǎi)火車(chē)票，改為使用12306官網(wǎng)或者“鐵路12306”客戶端。

律師：平臺(tái)有義務(wù)維護(hù)用戶信息安全

不過(guò)，無(wú)論旅客個(gè)人信息是如何被泄露、利用的，泄露信息的結(jié)果已是事實(shí)。王小姐向澎湃新聞?dòng)浾弑硎?，發(fā)現(xiàn)“去哪兒”賬戶中有自己不認(rèn)識(shí)的常用聯(lián)系人，意味著有人未經(jīng)同意直接通過(guò)自己的賬戶購(gòu)買(mǎi)其他人的火車(chē)票、機(jī)票或酒店。

“首先，作為平臺(tái)的運(yùn)營(yíng)方，旅客身份信息被盜用與平臺(tái)（指包括12306內(nèi)的所有購(gòu)票網(wǎng)站）本身是否有直接關(guān)系？鐵路部門(mén)表示身份信息泄露是由于旅客使用了第三方購(gòu)票平臺(tái)而導(dǎo)致的，那么鐵路部門(mén)需要拿出依據(jù)并說(shuō)清楚，是哪些第三方平臺(tái)？這個(gè)第三方平臺(tái)和你（鐵路部門(mén)）是什么關(guān)系，為什么可以通過(guò)它在你的平臺(tái)上注冊(cè)并訂票？”上?？v橫律師事務(wù)所律師嚴(yán)佳斌認(rèn)為，既然已經(jīng)有用戶反映自己的個(gè)人信息被他人利用后注冊(cè)，那么就已經(jīng)涉及信息泄露的事實(shí)。

“在網(wǎng)絡(luò)注冊(cè)和登記中發(fā)生的用戶信息泄露，現(xiàn)在看來(lái)，是比較常見(jiàn)的。在用戶比較多的一些平臺(tái)、12306這種賣(mài)火車(chē)票的網(wǎng)站，出現(xiàn)這種情況是難以避免的，所以首要的是平臺(tái)的運(yùn)營(yíng)方需要加強(qiáng)這方面的安全措施。這些需要注冊(cè)和登記的平臺(tái)有義務(wù)維護(hù)用戶的信息安全，”嚴(yán)佳斌表示，作為平臺(tái)的運(yùn)營(yíng)方，首先肯定是要核查平臺(tái)在這次信息泄露當(dāng)中是否有漏洞，“一旦出現(xiàn)信息集中注冊(cè)的地方，首要就是要維護(hù)信息的安全，這是關(guān)鍵。”

“從我的角度來(lái)看，第三方平臺(tái)在某種角度上充當(dāng)了‘黃牛’的角色。”上海社會(huì)科學(xué)院互聯(lián)網(wǎng)研究中心首席研究員李易認(rèn)為，對(duì)于已經(jīng)被“搶注”的旅客，鐵路部門(mén)可以與電信部門(mén)和公安部門(mén)聯(lián)合，讓身份信息與電話信息不符合的賬戶在一段時(shí)間內(nèi)進(jìn)行重新驗(yàn)證。

 

專(zhuān)家：鐵路應(yīng)允許網(wǎng)上注銷(xiāo)冒用賬號(hào)

此外，鐵路部門(mén)表示，被搶注后的賬號(hào)，需要本人攜帶身份證到就近火車(chē)站售票窗口進(jìn)行注銷(xiāo)賬戶，才可以重新注冊(cè)。

上文中提到的市民俞先生表示，為了注銷(xiāo)被“搶注”的賬號(hào)，他年邁的父母拿著身份證親自跑到火車(chē)站售票窗口去注銷(xiāo)。

王小姐向澎湃新聞?dòng)浾弑硎荆谀瓿跤H自去火車(chē)站提供身份證信息重新注冊(cè)賬號(hào)后，她心生疑問(wèn)：在信息泄露普遍的當(dāng)下，鐵路部門(mén)難道沒(méi)有措施來(lái)預(yù)防非本人注冊(cè)的情況嗎？讓旅客一趟趟跑去核驗(yàn)身份，實(shí)在太麻煩。

李易認(rèn)為，鐵路部門(mén)完全可以讓旅客在網(wǎng)上注銷(xiāo)“被搶注”的賬號(hào)，“鐵路部門(mén)可以開(kāi)一個(gè)投訴或舉報(bào)系統(tǒng)，讓旅客在系統(tǒng)中描述自己‘被搶注’的情況，并上傳相關(guān)信息證明自己的身份，最后由系統(tǒng)方面的客服與旅客確認(rèn)信息并注銷(xiāo)‘被搶注’賬號(hào)。”

李易認(rèn)為，如果電信部門(mén)、公安部門(mén)與鐵路部門(mén)之間的信息庫(kù)是打通融合的話，身份證信息與手機(jī)號(hào)信息要互相匹配才能注冊(cè)12306賬戶，那么至少不會(huì)出現(xiàn)可以隨意注冊(cè)別人身份信息的情況。當(dāng)然，李易教授也表示，這個(gè)方法對(duì)于一些沒(méi)有進(jìn)行手機(jī)號(hào)實(shí)名驗(yàn)證的人和不使用手機(jī)的人來(lái)說(shuō)還是有局限性。