“第三方APP以及官网所造成的信息泄露，只是整个航空行业冰山一角。如今航空信息泄露源头实在太多。”5月10日，一位多年从事航空管理工作的人士称，“泄密涉及环节太多，根本不清楚究竟是哪一环出现问题。”

新京报记者在调查时发现，尽管信息泄露渠道繁多，但源头指向了中航信Eterm系统。所谓Eterm系统，即为民航旅客订座系统，其是中航信信息系统下属系统之一。如今国内各大航空公司的订票系统，基本都使用的是中国民航信息集团公司系统。而这款系统面向航空公司、机场、机票销售代理等机构，主要提供航空客运业务、航空旅游电子分销等服务。

作为中航信系统核心之一，Eterm系统不仅可以查到航班的座位预订情况，还能详尽地查阅到每班航班上的订位编码，乘客的座位、舱位、姓名、证件号、电话号码等诸多隐私信息信息。

此前曾有国内媒体报道称，有权限查看并有可能泄露信息的源头，主要有机票代理商、航空公司工作人员、中航信工作人员，以及黑客这四大类人群。他们通过不同渠道和权限，在Eterm系统上查到乘客详细资料。

4月21日，《南方都市报》曾就Eterm系统报道称，经销商在中航信处购买Eterm系统后，中航信通常只会发出相应的单独账号，然而这一账号可以通过软件分出数个登录小号。这套软件任何人都可以下载，下载安装之后，只要有登录账号就可以访问中航信的数据库。

5月10日，记者在相应QQ群、贴吧等网友集中的网站发现，数家出租出售Eterm系统的商家混杂其中。而系统租赁价格也按照查询功能多少，从数百元到近万元不等。

“你只要购买航司B系统，能查到相关信息。”得知记者意欲查阅行程信息时，一位商家热情推荐到，“通过这个系统，你能查到包括身份证、姓名、联系方式、常用旅客卡等多个信息。”

由于从Eterm系统源头到乘客，中间经历了中航信、航空公司、票代、在线订购网站、第三方航空APP等多个环节。每个环节都存在信息泄露的可能性，也导致乘客在维权时，因无法精准地找到泄露源头，不得不面临着“取证困难”的困局。

实际上，中国民用航空局曾于2017年2月就《民航网络信息安全管理划定(暂行)(征求意见稿)》公开征求意见。

其中针对“退改签诈骗”、“航空诈骗”等问题做出规定：民航各单位应当制定旅客信息保护轨制，对在提供服务过程中收集、使用的旅客信息，应当采取相应措施严格保护，不得泄露、篡改或者毁损，不得出售或者非法向他人提供。而对于此前曾多次爆出信息泄露的第三方平台，更是强调称，民航各单位将旅客信息转移或委托给其他组织或机构使用的，应当签订旅客信息保护协议，明确旅客信息使用范围和保护责任。

“规定具体能带来怎样的效果，现阶段谁也说不清楚。”前述多年从事航空管理工作人士称，“多个泄密渠道的存在，导致现在谁也不知道自己的信息被多少人掌握。”