国内航空专家林智杰称，由于现在国内各大航空公司的订票系统，除春秋航空外，基本都使用的是中国民航信息集团公司（简称中航信）的系统，旅客的航班等信息也均在系统中储存。所以，有权限查看并有可能泄露信息的主要有四大类人群。
第一种是机票代理商，比如一些知名商旅网站的相关工作人员，能够通过中航信发放的代理商账号查到乘客信息。这种方法能查询到的主要是通过代理商渠道购买机票的乘机人信息。
第二种是航空公司的工作人员，主要包括营销部门的经理主管、地服、值机、安检人员等。这类工作人员能查询到的是购买所在航空公司机票的乘机人信息。
第三种是中航信工作人员。由于全国绝大多数航空公司的乘机人信息都会在中航信系统中存储，中航信的相关工作人员能查询到绝大多数旅客的个人信息。
最后一种比较特殊，即一些黑客利用员工密码或系统漏洞进入中航信系统并查询信息。
公开资料显示，无论是在国内哪个订票网站或航空公司官网订票，出行者的个人信息都会被提供给国内最大的机票分销系统服务提供商中航信。中航信开发的机票销售系统可以进行查询、预订、出票和退改签等操作。
南都记者了解到，中航信信息系统，是中航信面向航空公司、机场、机票销售代理等机构，提供航空客运业务、航空旅游电子分销、机场旅客处理等业务的信息平台。该信息系统主要包括核心网络、电子客票系统、民航旅客订座系统（ETER M系统）、离港控制系统。其中民航旅客订座系统（ETER M系统）又包含代理人分销系统（C R S系统，简称C系统）、航班控制系统（ICS系统，简称B系统）。B系统可以提供的信息相对较多，不仅可以查到大量航班的座位预订情况和实际出票量，还包括航班上的订位编码（PN R），乘客的航班、座位、舱位、价格、姓名、身份证、电话号码等信息均在其中。
通常，中航信只会发给经销商一个账号，但经销商可以通过某软件分出若干个登录小号。这套软件任何人都可以下载，下载安装之后，只要有登录账号就可以访问中航信的数据库。
也就是说，有了这些账号就等于拿到了打开航班信息库的钥匙，也就可以获取旅客的航班信息。这让中航信旅客信息泄露问题屡遭诟病。
一位业内人士称，早在几年前，他就曾通过网页下载E T E R M软件，当时任何人都可以随便查看航班信息。每当有热点人物出现时，他有时会随手搜索一下，比如当郭美美炫富时，他就查了她的航班信息，了解到她与妈妈一同出行。“那个时候真是随便看。”其称，大概在三四年前，该系统被中航信部分屏蔽，现在只有账号权限较高的人才可以看到所有信息。
尽管如此，还是有服务商有路可循。其中俗称“黑屏系统”的民航旅客订座系统（ET ER M系统）便常被不法分子违规利用。
南都记者调查发现，在网上存在大量出租中航信查询账号的广告，声称可以“提取航班信息”、“查询明星行踪”。
南都记者在网上以“ETERM系统出租”等关键字进行搜索，联系上一名服务商，其声称500元便可买5万个流量，可查询包括部分航司的旅客信息、具体旅客的出行记录等。
除了出租系统账号以外，南都记者调查发现，有一些服务商更是直接出售旅客信息。一名名为“cc”服务商告诉南都记者，自己使用的是航司B系统原始配置，“身份证、票号、电线条起售。为了让南都记者信服，“cc”还贴出与多名客人交易的截图，有的人要求“早上的数据要50条，晚上的数据要50条”。
一名服务商甚至在微信朋友圈中贴出邓超2016年的多条出行记录来招揽生意。截图显示，其中一条行程是2016年3月的一天，从上海飞往厦门，而南都记者搜索发现，当日，邓超确实到达厦门机场为“跑男”录制了节目。
从一名曾在此购买账号、密码的知情人手中，南都记者得到了一组账号密码，随后成功在中航信官方网页下载的E T E R M软件登录。
