谁动了我的个人隐私？多名明星航空里程被盗刷，背后是一条怎样的产业链？

近日，“站姐盗用吴磊里程积分”的话题登上微博热搜。

演员吴磊的一位粉丝晒出与航空公司工作人员的聊天对话音频，称另一名粉丝多次盗用吴磊的航空里程兑换机票，一共用掉了23万飞行里程。随后几天，多位明星纷纷发文表示，自己的航空里程也被不认识的人盗用。

“这两天看新闻有朋友的飞行里程卡被盗刷，出于好奇我也查了一下，结果…中招。”9月9日，演员李晨在微博中称自己的航空里程同样被大量盗刷，航空公司发现异常并锁住了卡，但里程卡从2018年6月开始被盗刷大量积分并兑换了很多机票。

另9月8日，江映蓉也在微博上提到，其里程被盗刷，并@中国国际航空。而中国国际航空在江的该微博下回应称，“已关注到您提及的事情…..我们将您反映给相关部门尽快解决”。

而针对于被盗用的26.5万里程是如何在没有江映蓉本人及周边接触人员确认下盗用的事实，江映蓉工作室提到，航空公司并没有给出合理的解释。“在江女士（江映蓉）没有收到任何的短信验证码，也不可能亲自添加的情况下，江女士的隐私信息被泄露并致使他人施行侵权行为。”

知情人士透露，盗刷里程性质非常恶劣，是有人掌握了一些会员的账号、密码，把不认识的陌生人添加为账号的“受让人”，生效后兑换机票。

关于多位明星里程被盗刷一事，有分析认为可能是明星的个人信息被买卖或粉丝通过一些途径获得明星的身份证信息后，在航空公司app中申请了会员；又或者背后有一套倒卖明星里程给粉丝的产业链。

里程被盗刷并不是一件新鲜事。公开报道显示，2011年被告人代某因盗窃他人航空里程积分，并将此出售获利，被成都市武侯区人民法院依法判处有期徒刑9个月，并处罚金1000元。

在2016年，中国之声还报道过，一些机票代理商直接用陌生人的里程给用户出机票，导致用户在国外值机时被拦。一位知情人士透露，使用其他人的里程换机票，前提是航空公司有“受让人”制度，会员可以将自己的里程用于他人。在账户里添加受让人，直接使用该账户下单机票。在网络上有专门买卖里程的商家，有些则是直接使用银行卡积分转换成航空公司积分。

谁泄露了乘机人的身份信息、手机号码和密码。盗刷者从何种渠道获得这些信心。其实，仔细一想让人不寒而栗。

广东广强律师事务所肖文彬律师在腾讯话题平台上表示，如果经营者（航空公司、OTA等）里面的人向他人出售或者提供公民个人信息（这里的公民既包括明星也包括普通人），信息出售者或提供者，情节严重的，可以侵犯公民个人信息罪论处，其所在的单位可能要承担相应的民事责任和行政责任。情节轻微不构成犯罪的，也需要按照《消费者权益保护法》五十条、第五十六条的相关规定承担民事责任和行政责任。

另外，他认为，由于航空里程积分可兑换为相应的机票或财产性利益，属于刑法上财产的范畴，故利用公民个人信息进行盗刷获利者，属于盗窃他人公私财物的行为，数额较大的或者多次盗窃的，对行为人可以盗窃罪论处；不构成犯罪的，公安机关可根据《治安管理处罚法》第四十九条等规定对盗刷者进行相应的治安管理处罚。

事实上，个人隐私泄露的问题一直都是各方关注的焦点。今年央视315晚会揭露的通过手机APP中SDK插件窃取用户隐私这一情况更令人细思极恐。

所谓SDK是指手机软件中提供某种功能或服务的插件。央视315晚会中提到，对手机软件中SDK插件进行测试，发现存在没有经过用户的许可窃取消费者手机中隐私，可将短信全部转走，甚至是网络交易验证码。

值得注意的是，手机APP违规收集用户信息已是监管整治的重点工作之一。此前，工信部对违规APP进行通报并启动专项整治工作，重点针对违规收集个人信息、违规使用个人信息、不合理索取用户权限、为用户注销账号设置障碍四个方面的八类问题进行规范整改。

监管要求，各类APP陆续上线了独立的隐私政策等内容，并要求在醒目且易于访问、阅读的地方进行公示，更不能制造障碍、刻意隐藏和诱导用户略过。对于收集信息的用途、使用范围以及业务逻辑与权限的关系，也应该进行合理说明。

所以各位朋友们一定要注意保管好自己的个人隐私，不仅是在日常生活中不要随意向陌生人/陌生的渠道随意填写个人信息，在平时手机使用的app中也需要注意保护隐私，对于一些app获取的手机权限要谨慎允许，以免由于信息泄露造成不必要的损失。