21世纪经济报道记者肖潇王俊实习记者韩佳序北京报道
在网上订了南方航空的机票，没料到被加进了“集体出行”的团里——南航账号关联了不明的夫妻、孩子资料，连陌生人的姓名、身份证号码、联系电话、旅行记录都能查到，这是最近好些网友反映的情况。
就相关指控，南航于十月廿九日通过其网站表明立场，指出确实存在“旅客未被告知，有人私下挪用旅客资料，在该公司正规途径上注册会员并购买航空产品从中牟利”的情况。对于此类非法挪用旅客资料的行为，南航计划强化平台管控，并实施必要的惩戒手段。
个人信息屡遭窃取的情况在订机票领域频发，涉及到的机票中介、在线旅游平台及航空公司，各自都存在不足之处。法律专业人士向21世纪经济报道记者表示，机票属于价格不得随意变动的产品类型，中介机构若利用用户账号进行订票从中牟利，则可能触犯《个人信息保护法》以及《明码标价和禁止价格欺诈规定》等相关法规。该OTA平台以及航空公司未能对客户个人资料实施充分的安全防护手段，同样可能触犯《个人信息保护法》的相关规定。
APP里出现“陌生亲友”
这起事件由自媒体博主“这不过分啊”发布的视频引发关注。该视频揭露，一名使用同程旅行APP的用户在9月24日通过同程平台预订了从郑州飞往珠海的机票，由南方航空公司负责运营。然而，当该用户登录南方航空APP查询行程详情时，发现同程上支付的700元机票费用，在航司APP中显示的票价仅为460元。
莫名其妙当了冤大头，这张机票是怎么回事？
用户查看南航账号时，发现9月24日多了一笔订单，订单名称为“四季之旅·三人版”——该产品是南航应用中的一个优惠项目，供三个人共同使用，能共享六次购票资格，可以兑换商务舱或额外打折的机票，购买时需在航空公司官方平台指定三位旅客信息。
认真查看之后，这个人确实在航空旅行记录里发现了另外两个不认识的人的相关资料，涵盖了他们的姓名、联系方式、身份证明号码以及座位标识。这个人还在影像资料里说明，“四季之旅·三人版”附赠的意外保障，只要通过南方航空的应用程序选择发送保障文件，自己甚至能够获取陌生“同行者”的保障详情和电子版的旅行计划。
用户并未知晓，其南航账户遭他人未经许可登录，随后被用来“拼单”购买优惠套餐，最终却需承担额外费用。
这类事件并非孤例，众多网友表示也遭遇过相同状况，特别是南航推出的“家庭权益活动”所售机票。不少网友提供的图片证明，购票后其个人账户竟被强行关联了陌生的家庭群组，里面赫然出现了一些自称为夫妻、子女、兄弟姐妹的成员资料。使用同程旅行或者去哪儿应用程序订购的南航机票，是这个问题最严重的群体。
这种机票的优惠条件往往和常规机票有所区别，以“四季之旅”为例，其规定一旦有乘客提出退换服务，其他同行者必须同步办理。对于信息不明的旅客，个人数据外泄、遭遇价格欺诈、出行受阻等问题，在不易察觉的范围内逐渐埋下隐患。
“锅”在哪一方？
去哪儿企业、同程旅游网站联络人向21媒体表明，该网站未发生私自进入旅客南航账号等情况，亦未实施协助旅客组合团体活动。
十月份的二十九日，中国南方航空公司借助一份关于南航官方网站购票安全问题的说明作出表态：经过初步调查，察觉到有第三方非法登录旅客账号，在旅客未察觉的状况下购置仅限于直销渠道（航空公司直接销售）的优惠活动机票，借此牟取利润，严重损害了旅客的合法权利。
这两份声明都明确将直接责任归咎于第三方机票销售商——消费者通过同程、去哪儿等渠道购买的大多数机票，其票源要么来自航空公司直接销售，要么经由第三方中介机构提供。
此类名为“四季之旅”的行程机票，乃航空公司自主运营的商品，仅在航司官方应用内可购得，却遭非官方中介机构售卖。这些中介机构为牟取中间利润，违规动用顾客资料登录南航账号，将直营商品以略低于常规定价、略高于促销价格的水平转售。
但是代理商怎样获取客户资料，又如何登录南航账号，这背后平台和航空公司难辞其咎。
一位OTA行业人员向21媒体表示，当用户在平台上购买机票，其实是将身份证号码、手机号码等真实资料交由平台处理，平台随后又将用户资料转交给代理商，由代理商完成订票并将机票信息填写回去。由于信息需要经过多个环节传递，很容易出现被不当使用的情况，所以平台必须对代理商的行为进行管控。
以南航为例，其直销类机票一般会标注为R舱，这类机票不会在OTA平台上销售。如果在OTA平台上购买到R舱机票，通常意味着代理商存在违规行为。相关知情人士透露，平台能够检测到R舱机票的存在，一旦发现代理商售出，就会立即收回该机票，代理商的饭碗也就此丢失。倘若平台对代理商以低价招揽顾客的做法采取纵容态度，无疑会助长违规行为的发生。
在几位受访业内人士看来，更底层的漏洞还出在航司身上。
当前情况是，南航并未约束代理方直接访问旅客的南航账号，倘若参照12306（中国铁路）的做法，仅允许本人登录才能购票，那么第三方机构便无法借助直营产品进行售票，只需遵循代理方的规定即可，该OTA业内人士指出。
其他人的观点也佐证了这一情况。这位博主在回应媒体提问时表示，南航的市场宣传部门或许将个人数据的使用权直接交给了合作方，因此这些合作机构能够通过相关通道访问客户账户。
