berita

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

baru-baru ini, li dari shenyang, liaoning melaporkan ke cctv bahwa pada tanggal 29 juni 2023, dia membeli tiket pesawat pulang pergi dari shenyang ke chengdu melalui program mini wechat resmi china southern airlines co., ltd. (selanjutnya disebut sebagai "china southern airlines"). namun, pada malam sebelum pesawat lepas landas, dia menerima telepon dari seseorang yang mengaku sebagai "layanan pelanggan maskapai penerbangan", yang mengatakan bahwa penerbangan dibatalkan karena kerusakan mekanis. karena pihak lain dapat secara akurat melaporkan nama dan nomor ponsel korban , nomor id, harga tiket dan nomor penerbangan informasi tersebut diyakini kebenarannya. kemudian, pihak lain membimbingnya untuk menangani refund online dan mengubah bisnis sesuai prosesnya, dan mengatakan bahwa dia dapat mengklaim asuransi penundaan penerbangan. untuk mendapatkan pengembalian uang dan kompensasi dengan lancar, dia mengikuti persyaratan pihak lain, tetapi ditipu lebih dari 440.000 yuan.

li yakin bahwa informasi identitas dan informasi rencana penerbangannya adalah informasi pribadi, dan china southern airlines gagal memenuhi kewajibannya untuk melindungi informasi pribadi dalam prosesnya, sehingga mengakibatkan kebocoran informasi pribadi dan penipuan telekomunikasi. untuk melindungi hak dan kepentingannya yang sah, dia mengajukan gugatan ke pengadilan. pada tanggal 11 september tahun ini, kasus ini disidangkan di pengadilan rakyat distrik yuhong kota shenyang, provinsi liaoning. kasus ini tidak diumumkan di pengadilan.

li xinlin, wakil direktur departemen produksi keselamatan dan manajemen kualitas china travelsky, pernah mengatakan dalam sebuah wawancara dengan media bahwa dalam keseluruhan proses pemesanan tiket, banyak entitas yang terlibat, termasuk ota (platform distribusi perjalanan online), maskapai penerbangan, bandara dan china travelsky. jika perlindungan informasi pribadi penumpang tidak dilakukan dengan baik di tautan mana pun, hal ini dapat mengakibatkan bocornya informasi pribadi penumpang.

li xinlin memperkenalkan bahwa mulai agustus 2024, china travelsky telah mengaktifkan fungsi verifikasi sms login secara batch untuk individu yang menggunakan nomor kantor di sistem distribusi tiket pesawat, memperkuat otentikasi dua faktor dalam proses login dan mengurangi risiko kebocoran informasi penumpang .

insiden: seorang penumpang diduga ditipu sebesar rmb 440.000 setelah membeli tiket di akun wechat resmi china southern airlines

li mengatakan kepada wartawan bahwa dia adalah pengguna setia china southern airlines. dia biasanya memilih untuk menerbangkan china southern airlines saat bepergian untuk bekerja atau jalan-jalan. dia juga memesan tiket melalui program mini resmi china southern airlines. pada sore hari tanggal 29 juni 2023, dia membeli tiket pesawat pulang pergi dari shenyang ke chengdu pada tanggal 20 juli dan 23 juli menggunakan applet wechat china southern airlines, dan benar-benar membayar total ongkos sebesar 2.640 yuan.

dakwaan yang diberikan oleh li menunjukkan bahwa pada malam tanggal 19 juli, dia menerima panggilan yang dimulai dengan 192. penelepon mengaku sebagai layanan pelanggan china southern airlines dan mengklaim bahwa penerbangan dari shenyang ke chengdu hari itu dibatalkan karena terhadap kegagalan mekanis. pihak lain dapat secara akurat melaporkan namanya, nomor ponsel, nomor id, harga tiket, dan informasi penerbangan (waktu lepas landas, tempat keberangkatan, tujuan, nomor penerbangan), dan juga membimbingnya untuk menangani pengembalian dana online, perubahan, dan bisnis tiket sesuai prosesnya, dan dia bilang dia bisa mengklaim asuransi penundaan penerbangan darinya.

surat dakwaan yang disebutkan di atas menyatakan bahwa agar berhasil mendapatkan pengembalian uang dan kompensasi, li mengikuti persyaratan pihak lain selangkah demi selangkah. selama proses penanganan, pihak lain juga menunjukkan kepada li bahwa ada masalah dengan laporan kredit pribadinya, dan kemudian menipunya lebih dari 440.000 yuan melalui serangkaian tindakan termasuk otentikasi menggesek wajah dan berbagi layar. di antara mereka, penipu menipu li agar mengajukan pinjaman di bank.

catatan li dalam membeli tiket pesawat pada program mini resmi china southern airlines (foto disediakan oleh orang yang diwawancarai dan diterbitkan oleh china central broadcasting network)

li mengatakan bahwa dia didominasi oleh penjahat penipuan telekomunikasi karena kepercayaannya pada china southern airlines. dia melakukan enam transfer dan pengiriman uang ke rekening bank lian, li, dan lima orang lainnya. pada akhirnya, dia mengetahui bahwa dia telah ditipu setelah dia tidak punya uang untuk ditransfer.

li mengatakan bahwa setelah mengetahui bahwa dia telah ditipu, dia menelepon china southern airlines untuk meminta penjelasan, namun china southern airlines mengatakan kepadanya bahwa penerbangannya normal, menyarankan agar dia menelepon polisi, dan mengiriminya hadiah kecil, tapi dia tidak menerimanya.

"china southern airlines tidak memberikan kompensasi atau permintaan maaf yang substansial." dia mengatakan bahwa dia kemudian mengajukan keluhan kepada administrasi penerbangan sipil, namun mediasi tersebut gagal mencapai kemajuan berarti, dan china southern airlines menolak memberikan pengembalian dana penuh untuk tiketnya yang tidak terpakai. .

dakwaan yang diberikan oleh li menunjukkan bahwa menurut kuh perdata republik rakyat tiongkok dan undang-undang perlindungan informasi pribadi republik rakyat tiongkok, informasi identitas dan informasi rencana perjalanan penerbangannya adalah informasi pribadi dan dilindungi oleh kuh perdata dan undang-undang perlindungan informasi pribadi. sebagai pemroses informasi pribadi, china southern airlines gagal memenuhi kewajibannya untuk melindungi informasi pribadinya, sehingga mengakibatkan kebocoran informasi pribadi, sehingga penggugat mengalami penipuan telekomunikasi dan menimbulkan kerugian ekonomi dan mental terhadap penggugat. dia bertanggung jawab atas kerugian akibat pelanggaran. untuk melindungi hak dan kepentingan sah penggugat, li mengajukan gugatan ke pengadilan.

li mengatakan kepada wartawan bahwa dia meminta agar terdakwa china southern airlines diperintahkan untuk memberikan kompensasi total lebih dari 470.000 yuan, termasuk kerugian ekonomi yang disebabkan oleh penipuan karena kebocoran informasi pribadi, uang hiburan untuk kerusakan mental, dan pembayaran tiket pesawat yang tidak terpakai. .

uji coba: apakah china southern airlines membocorkan informasi?

pada pagi hari tanggal 11 september, pengadilan rakyat distrik yuhong, kota shenyang, provinsi liaoning menyidangkan kasus tersebut.

selama persidangan, agen li, pengacara pang lipeng dari firma hukum beijing dingshi, menyatakan di pengadilan bahwa tergugat china southern melanggar kewajibannya sebagai pemroses informasi pribadi, gagal melindungi informasi pribadi penggugat dengan baik, dan membocorkan informasi pribadi penggugat. . menurut "undang-undang perlindungan informasi pribadi republik rakyat tiongkok", informasi pribadi mengacu pada berbagai informasi terkait individu yang teridentifikasi atau dapat diidentifikasi yang direkam secara elektronik atau dengan cara lain. dalam hal ini, informasi penerbangan yang diperoleh penggugat setelah memesan tiket di situs resmi tergugat, termasuk nama, nomor id, informasi kontak, dll, jelas termasuk dalam kategori informasi pribadi dan harus dilindungi oleh undang-undang perlindungan informasi pribadi. dan kuh perdata.

li menerima telepon dari seseorang yang mengaku sebagai perwakilan layanan pelanggan china southern airlines dan ditipu (foto disediakan oleh orang yang diwawancarai dan dipublikasikan oleh cctv)

dalam sidang pengadilan, pang lipeng mengatakan bahwa pemroses informasi pribadi harus mengikuti prinsip legalitas, legitimasi, dan kebutuhan saat memproses informasi pribadi, dan mengambil tindakan yang diperlukan untuk menjamin keamanan informasi pribadi. sebagai pemroses informasi pribadi, china southern berkewajiban untuk memastikan bahwa informasi pribadi penggugat dilindungi dengan baik dalam proses penyediaan layanan pemesanan tiket. china southern juga berkewajiban untuk memastikan keamanan informasi pribadi yang dikumpulkannya dan mencegah kebocoran informasi. kerusakan, dan kehilangan.

dalam hal ini, china southern airlines percaya bahwa proses transmisi data dan penyimpanan informasi sensitif penumpang telah dienkripsi dan tidak peka, dan bahwa sistem informasi dan program seluler mematuhi persyaratan tingkat keamanan jaringan nasional. china southern airlines tidak membocorkan informasi penggugat . kedua, setelah penumpang membeli tiket, informasi mereka juga akan dikirimkan ke sistem kontrol keberangkatan penerbangan sipil tiongkok untuk check-in, dll. oleh karena itu, kerentanan keamanan dalam sistem bandara dan telepon seluler penggugat itu sendiri dapat menjadi kaitan dengan kebocoran informasi tiongkok southern airlines bukan pemilik informasi penggugat. penggugat, satu-satunya pemegang informasi, tidak menyerahkan bukti untuk membuktikan bahwa china southern airlines adalah satu-satunya sumber kebocoran informasi penggugat, dan harus menanggung konsekuensi buruknya. tidak dapat memberikan bukti.

namun, pang lipeng percaya bahwa penggugat li tidak perlu memberikan bukti untuk membuktikan bahwa china southern airlines bersalah sebagai pemroses informasi pribadi. china southern airlines harus memberikan bukti untuk membuktikan bahwa mereka tidak bersalah tidak hanya membuktikan telah memenuhi kewajiban perlindungan keamanannya dari tingkat makro seperti keamanan sistem informasi, tetapi juga harus dari tingkat mikro, terhadap kebocoran yang diklaim penggugat, terbukti telah mengambil tindakan yang wajar dalam proses pengumpulan. , menggunakan dan memproses informasi pengguna.

fokus: apakah tiongkok selatan perlu menanggung tanggung jawab atas kompensasi?

selama persidangan, pang lipeng percaya bahwa secara de facto terdapat hubungan sebab akibat antara pelanggaran yang dilakukan china southern airlines karena tidak adanya tindakan dan kerugian yang dialami li. dalam kasus ini, pelanggaran hak informasi pribadi penggugat oleh tergugat merupakan pelanggaran kelalaian yang umum. tergugat gagal memenuhi kewajibannya untuk melindungi informasi pribadi penggugat, li, yang merupakan pelanggaran pasif china southern airlines diganti dengan perilaku yang sah dan pantas, yaitu jika tergugat, china southern airlines, melindungi informasi pribadi penggugat dengan baik, dan informasi pribadi penggugat tidak bocor, penipu tidak akan bisa mendapatkan penerbangan penggugat informasi dan informasi pribadi lainnya yang relevan, dan tidak akan dapat melakukan tindakan terhadap penggugat berdasarkan informasi tersebut. jika terjadi penipuan, akibat kerugian tentu tidak akan terjadi. oleh karena itu, secara de facto terdapat hubungan sebab akibat antara perbuatan melawan hukum yang dilakukan tergugat china southern airlines dan kerugian yang dialami penggugat.

terkait hal tersebut, china southern menyatakan bahwa berdasarkan aduan penggugat, kerugian yang dialami penggugat disebabkan oleh penipuan. oleh karena itu, sebelum perkara pidana diselesaikan, belum dapat dipastikan bahwa informasi pembelian tiket penggugat dibocorkan oleh china southern airlines, dan kerugian yang diderita penggugat harus dilanjutkan melalui prosedur pidana. selain itu, setelah menerima telepon dari seseorang yang mengaku sebagai staf china southern airlines, penggugat melakukan beberapa transfer tanpa verifikasi dan jumlahnya jauh lebih besar dari jumlah tiket yang dibeli gagal melakukannya. memenuhi kewajiban kehati-hatian juga merupakan salah satu penyebab kerusakan, dan akibat dari kerusakan tersebut tidak ada hubungannya dengan china southern airlines.

china southern airlines yakin bahwa tidak ada kebocoran informasi pribadi penggugat dan jumlah tiket yang dapat dikembalikan telah dikembalikan kepada penggugat. klaim penggugat tidak memiliki dasar faktual dan hukum. pada tanggal 11 september, pengadilan rakyat distrik yuhong, kota shenyang, provinsi liaoning mengatakan kepada wartawan bahwa kasus ini masih dalam tahap persidangan dan tidak nyaman untuk diwawancara.

kasus: bagaimana penipu mendapatkan informasi penerbangan penumpang?

reporter mengambil dokumen putusan di jaringan dokumen penghakiman tiongkok. menurut putusan yang dikeluarkan oleh pengadilan menengah rakyat kota heze, provinsi shandong, terdakwa yu mouxue menyatakan bahwa dia adalah karyawan eksternal di sebuah perusahaan penerbangan dan perjalanan beijing dan merupakan karyawan eksternal di sebuah perusahaan penerbangan dan perjalanan beijing. bertanggung jawab atas penanganan penerbangan abnormal tertentu oleh maskapai penerbangan, dapat melihat semua informasi penumpang penerbangan maskapai yang tertunda dan dibatalkan, termasuk nomor penerbangan, nama penumpang, nomor id, informasi kontak, tanggal penerbangan, waktu keberangkatan, nomor tiket, dll. . suatu hari di tahun 2017, salah satu teman qq-nya membeli informasi penumpang udara dari yu xue dengan harga 5 yuan per pesan, dan bersedia membayarnya terlebih dahulu. setelah menerima 5.000 yuan, yu mouxue mengekspor lebih dari 700 informasi penumpang dari sistem dan mengirimkannya kepada orang tersebut. setelah itu, wang mouxue memberikan ribuan informasi penumpang kepadanya.

keputusan yang dikeluarkan oleh pengadilan menengah rakyat kota heze, provinsi shandong (sumber foto: jaringan dokumen penghakiman tiongkok, jaringan penyiaran pusat)

pembeli yu mouxue, yang mougui, mengatakan bahwa seseorang telah menghubunginya dan memintanya untuk membeli informasi penerbangan dan terlibat dalam penipuan online bersama-sama. yang mougui kemudian menemukan yu mouxue, menghabiskan 20.000 yuan untuk membeli informasi penumpang, dan kemudian mengirim pesan kepada penumpang tersebut melalui ponselnya, yang kira-kira berbunyi: "penumpang yang terhormat, penerbangan xx anda telah dibatalkan dan perlu diubah. silakan hubungi nomor: xx".

yang mougui mengatakan bahwa beberapa penumpang akan menelepon setelah melihat pesan teks tersebut, dan dia serta penipu lainnya menipu penumpang bahwa penerbangan dibatalkan, sehingga selanjutnya melakukan penipuan. yang mougui mengatakan bahwa dia berpartisipasi dalam penipuan total sekitar 6 orang, dan geng tersebut menghasilkan total keuntungan sekitar 40.000 yuan.

pengadilan akhirnya memutuskan bahwa yu xue bersalah karena melanggar informasi pribadi warga negara dan dijatuhi hukuman 3 tahun 6 bulan penjara serta denda rmb 8.000. yang mougui bersalah atas penipuan dan pelanggaran informasi pribadi warga negara dan memutuskan untuk mengeksekusi a hukuman penjara 14 tahun dan denda rmb 8.000 dikenakan.

di balik layar: siapa yang membocorkan informasi pribadi?

reporter tersebut menyisir dan menemukan bahwa di berbagai platform sosial, banyak penumpang melaporkan bahwa setelah membeli tiket, mereka menerima telepon dari orang yang mengaku sebagai staf maskapai penerbangan, yang menyatakan bahwa mereka perlu mengembalikan biaya karena perubahan penerbangan. karena pihak lain dapat secara akurat memberitahukan informasi penerbangan dan informasi pribadi penumpang, banyak orang yang tertipu dan menderita kerugian harta benda.

diantaranya, pada paruh kedua tahun lalu, beberapa netizen melaporkan bahwa mereka mencari informasi penerbangan dan memesan tiket di suatu aplikasi, dan kemudian tiga orang menerima panggilan palsu atas nama layanan pelanggan maskapai, pihak lain meminta mereka untuk melakukannya memberikan alipay atas dasar kerusakan mekanis dan pembatalan penerbangan. nomor rekening akan diberi kompensasi dan nama penumpang, nomor telepon, kartu identitas, informasi penerbangan, dll.

sebagai tanggapan, administrasi penerbangan sipil tiongkok menjawab bahwa administrasi penerbangan sipil tiongkok sangat mementingkan tata kelola data, dengan cermat menerapkan peraturan terkait seperti undang-undang keamanan siber, undang-undang keamanan data, dan undang-undang perlindungan informasi pribadi, dan secara berturut-turut telah mengeluarkan " seri spesifikasi tata kelola data penerbangan sipil cerdas 7+1" (7 standar kementerian perindustrian, pemberitahuan informasi kementerian 1), memandu dan menstandardisasi unit industri untuk melakukan berbagi data, layanan data, keamanan data, dan pekerjaan lainnya. saat ini, untuk menerapkan persyaratan relevan untuk klasifikasi dan perlindungan hierarki data di bidang penerbangan sipil, administrasi penerbangan sipil sedang menyiapkan dokumen relevan untuk lebih memperkuat perlindungan data penting. pada saat yang sama, administrasi penerbangan sipil akan secara aktif berkoordinasi dengan badan keamanan publik untuk melakukan penyelidikan ketat dan tindakan keras terhadap masalah-masalah seperti kebocoran informasi penumpang yang dilakukan oleh lembaga saluran online pihak ketiga.

pada tanggal 12 september, wu shenkuo, pembimbing doktoral di beijing normal university law school dan wakil direktur china internet society research center, mengatakan bahwa risiko kebocoran informasi pribadi mungkin ada hubungannya dengan jalur transfer dan pemanfaatan informasi pribadi. , karena proses pemesanan tiket pesawat yang rumit. ada banyak pihak yang terlibat, termasuk platform perjalanan online yang dapat diakses oleh penumpang, berbagai maskapai penerbangan, agen, serta perantara dan sistem terminal seperti china travelsky dan operator. ada risiko kebocoran data di tautan mana pun.

wu shenkuo mengatakan bahwa ketika penumpang memasukkan informasi pribadi, mereka harus memberikan perhatian khusus pada formalitas dan legalitas situs web dan aplikasi. jika beberapa aplikasi atau halaman web palsu, informasi pribadi penumpang mungkin dikumpulkan secara ilegal saat memasukkan informasi. kedua, informasi pribadi dapat dibagikan antar penyedia layanan. selama proses berbagi informasi, perhatian khusus harus diberikan pada apakah perjanjian layanan terkait memiliki ketentuan mengenai pengumpulan, transfer, dan pemanfaatan informasi pribadi. pada saat yang sama, penyedia layanan juga harus menghindari penyalahgunaan informasi pribadi tersebut, terutama penyediaan yang ilegal.