
“全民星探”等狗仔队追踪明星信息主要依赖私人信息泄露,尤其是民航系统信息泄露,通过非法获取的航班记录等数据锁定明星行程进行跟踪偷拍。具体如下:
粉丝爆料:狗仔队的信息来源广泛,粉丝爆料是其中之一。例如卓伟透露,陈羽凡的女粉丝向其爆料了白百合与张爱朋暧昧,为狗仔队提供了调查方向。
民航系统信息泄露:中航信(中国民航信息集团)系统存在信息泄露问题,该系统有中国所有民航的飞行记录。机票代理商、航空公司、中航信三者都可接触此系统,权限不同。虽中航信在2015年曝出信息泄露后限制了代理商权限,但仍有贩卖飞行记录的情况。在名为“中航信黑屏授权讨论群”的QQ群中,不乏能查询航班记录的人,卖家甚至会提供免费查询机会获取信任。
账号交易:狗仔队可通过购买权限足够高的账号来查询信息。如中航信的B系统账号,航司和代理商会得到中航信下发的“母账号”,有权限开更多小账号,一些代理公司因创立早、资质深拥有B系统账号,狗仔队可联系代理公司购买账号。买到账号后还需有eterm的指令表,依靠指令查询,通过迷之指令加上相关信息可查到某次航班里特定姓氏旅客的PNR码,再根据PNR码调出订座记录,获取身份证号和电话号码等信息。
其他渠道:市面上有打着“明星追踪系统”旗号的信息贩子兜售名人航空信息,声称能查到马云、库克等人的航班记录。此外,一些航空公司在系统设计时缺乏必要验证,如深航微信公众号里的接送机服务和在线值机服务,只要有了乘客最基础的信息,就可以在不触犯法律的情况下调查他的航班,甚至可以找程序员写脚本反复查询提取信息。
航班监控:狗仔队拿到明星的某次乘机航班号并非难事,明星出行易成焦点,起降地、时间等容易确认,凭这些查询航班号易如反掌。只要知道明星真实姓名,就可找出身份证号再调出所有飞行记录。结合新闻里的蛛丝马迹,长期监控明星行程,当两人行程重合时,前往降落地机场蹲点跟踪偷拍。例如若要调查两人关系,做实男女关系需拍到二人十分亲昵的场景,二人相聚时间点很重要,若在国外相聚,通过酒店寻迹困难,航班就是最好线索,当两人同时出现在一个地方,蹲点才可能有收获。
信息筛选排查:在只知道姓名查询航班记录时,要考虑同名同姓的可能性,通过迷之指令加上相关信息查到某次航班里特定姓氏旅客的PNR码,筛选出目标旅客对应的PNR码,再根据PNR码调出订座记录,根据生日确认目标,之后用身份证号作为唯一标识直接调取此人飞行记录。若名字下飞行记录不多,用这种方法逐一排查,能较快确定目标。
系统老旧与信息安全保障不足:中航信的系统已使用快30年,老旧的系统操作困难,且信息安全得不到保障。虽这些年小修小补,但不愿真正更新换代,从技术上无法根治母账号开小账号的问题,导致出租或出售账号现象永远存在,系统里海量数据近乎裸奔。
企业对客户信息安全轻视:不只是中航信,许多航空公司在设计系统时也缺乏必要验证,只要基本的信息就可以查出航班记录,体现了企业对客户信息安全的轻视,不到出事那一刻就不重视。数据泄露不仅可被用来追踪明星,还可被用来进行诈骗,如针对乘客的电信诈骗就是利用了信息泄露。
