北京
最受保护的计算机系统，未必挡得住内部人。一名佛罗里达男子利用机场地勤岗位的系统权限，在近三年时间里改动数百条旅客预订，让三家美国主要航空公司合计损失超过60万美元，如今被判处16个月联邦监禁。
据美国联邦调查局（FBI）披露，涉案人查卡尔文·海斯（Chaculvin Hayes）受雇于GAT Airline Ground Support。他与多名同事一起，动用了自己进入达美航空（Delta）与联合航空（United）预订系统的权限，以及在美国航空（American Airlines）预订机票的能力，实施这起诈骗。
这套系统原本是给授权员工在必要时对旅客预订做特殊调整用的。海斯等人的操作是：把旅客升到头等舱，却不收取本应收取的费用；他们还发放了未经授权的旅行抵扣额度。
这些改动成了他的货源。海斯以“Neeve Andrews”的名义，把大幅打折的机票卖出去，同时收取这些虚假预订的款项。他还用自己的员工登录账号改动数百条旅客预订，并生成数十张未经授权的旅行代金券。
这起骗局从2017年1月持续到2019年12月，跨度接近三年。海斯于2026年6月对合谋实施电信诈骗认罪。除监禁刑期外，法院还判令他支付602,886.18美元赔偿金。
机票系统的风险并不只来自内部账号。2026年5月17日，航空公司报告公司（ARC）发布欺诈警报，称针对全球分销系统（GDS）的欺诈入侵尝试有所增加。这类系统是旅行社用来订票和出票的工具。
ARC识别出两条入侵旅行社账户的路径：
- 冒充合法旅行社，取得这些机构的凭证后申请访问权限；
- 用欺骗性邮件诱导员工交出登录信息。
一旦得手，作案者就能以该旅行社的ARC账户名义，在未经许可的情况下出票。
另一起事件涉及日本航空（JAL）的预订系统。2026年10月，日航接到其预订软件供应商Amadeus的通知，称客户预订信息遭到未经授权的访问。此事涉及约92,000名客户，均为在日航及日本越洋航空（Japan Transocean Air）订过票的旅客。
可能被查看的信息包括旅客姓名、预订编号、出行日期和航班航线。支付卡号和密码未受影响。截至相关报道发出时，日航表示没有证据显示任何客户信息已被滥用。
把这几件事放在一起看，漏洞的位置各不相同：一处是员工手里的合法权限被用来做假单，一处是外部人员骗取旅行社凭证，一处是软件供应商侧的数据被越权访问。共同点是，被攻破的都不是机票本身，而是围绕预订系统的访问权。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
