谁动了我的个人隐私？多名明星航空里程被盗刷，一站姐白嫖三年机票去追星

“这两天看新闻有朋友的飞行里程卡被盗刷，出于好奇我也查了一下，结果…中招。”9月9日，演员李晨在微博中称，航空开公司发现异常并锁住了卡，但里程卡从2018年6月开始被盗刷大量积分并兑换了很多机票。

“真心想问这十来位‘享受’免费行程的朋友们，你们的人名和身份证号都能查的到…..在此还是呼吁大家提高警惕，注意个人信息安全。”李晨直言道。

另9月8日，江映蓉也在微博上提到，其里程被盗刷，并@中国国际航空。而中国国际航空在江的该微博下回应称，“已关注到您提及的事情…..我们将您反映给相关部门尽快解决”。

对于此，江映蓉工作室表示，拨打国杭客服维权时，对方提出的解决办法，一是修改密码，二是报警。

而针对于被盗用的26.5万里程是如何在没有江映蓉本人及周边接触人员确认下盗用的事实，江映蓉工作室提到，航空公司并没有给出合理的解释。“在江女士（江映蓉）没有收到任何的短信验证码，也不可能亲自添加的情况下，江女士的隐私信息被泄露并致使他人施行侵权行为。”

此外，9月6日，一吴磊粉丝晒出与航空公司的聊天对话视频，称一位吴磊的站姐盗用吴磊里程积分供自己和朋友们使用乘坐飞机。经该粉丝确认，这位“盗用者”从2017年开始私下将吴磊23万的飞行里程兑换机票，去追星吴磊及其他明星。涉事南方航空回应媒体称，“已了解到相关情况，会把情况反馈上报，后续处理结果需要等待通知”。

据柒财经旗下柒闻网了解，成为航空公司会员的旅客每次搭乘航班出行，均会获得一笔里程，在积累到一定程度后，可以兑换机票或享受其他服务。

值得一提的是，因明星自带光环效应，航空里程遭盗刷事件迅速成为舆论热点。同时，也引发另一疑问，明星个人信息如何被他人利用的，且在没有任何信息提示等情况下。

事实上，就李晨所言，这背后关于个人信息安全。柒财智库高级研究员毕研在腾讯话题平台广上提到，盗刷里程卡的行为从形式上来讲几乎与盗窃一致。

“谁泄露了乘机人的身份信息、手机号码和密码。盗刷者从何种渠道获得这些信心。其实，仔细一想让人不寒而栗。”他指出，假如里程卡的密码和银行卡的密码一致，再获取到个人信息或手机号后，能否轻松的解开账户资金。

广东广强律师事务所肖文彬律师在腾讯话题平台上表示，如果经营者（航空公司、OTA等）里面的人向他人出售或者提供公民个人信息（这里的公民既包括明星也包括普通人），信息出售者或提供者，情节严重的，可以侵犯公民个人信息罪论处，其所在的单位可能要承担相应的民事责任和行政责任。情节轻微不构成犯罪的，也需要按照《消费者权益保护法》五十条、第五十六条的相关规定承担民事责任和行政责任。

另外，他认为，由于航空里程积分可兑换为相应的机票或财产性利益，属于刑法上财产的范畴，故利用公民个人信息进行盗刷获利者，属于盗窃他人公私财物的行为，数额较大的或者多次盗窃的，对行为人可以盗窃罪论处；不构成犯罪的，公安机关可根据《治安管理处罚法》第四十九条等规定对盗刷者进行相应的治安管理处罚。

事实上，个人隐私泄露的问题一直都是各方关注的焦点。今年央视315晚会揭露的通过手机APP中SDK插件窃取用户隐私这一情况更令人细思极恐。

所谓SDK是指手机软件中提供某种功能或服务的插件。央视315晚会中提到，对手机软件中SDK插件进行测试，发现存在没有经过用户的许可窃取消费者手机中隐私，可将短信全部转走，甚至是网络交易验证码。

值得注意的是，手机APP违规收集用户信息已是监管整治的重点工作之一。此前，工信部对违规APP进行通报并启动专项整治工作，重点针对违规收集个人信息、违规使用个人信息、不合理索取用户权限、为用户注销账号设置障碍四个方面的八类问题进行规范整改。

监管要求，各类APP陆续上线了独立的隐私政策等内容，并要求在醒目且易于访问、阅读的地方进行公示，更不能制造障碍、刻意隐藏和诱导用户略过。对于收集信息的用途、使用范围以及业务逻辑与权限的关系，也应该进行合理说明。