标题：天津航空泄露旅客个人信息

本人在天津航空（简称天航）网站购买6月7日机票一张。在航班起飞前两天收到诈骗短信。天航官网上有相应关于地方诈骗的提醒，在跟客服通话后，确认为诈骗短信。但跟航空公司交涉关于旅客个人信息保护的问题是，得到客服回应是：不要理会那些诈骗信息，网站订票存在该类风险，其他航空公司也有类似问题。

我想请问，航空公司有保护旅客信息的责任，应主动进行网站维护，保护客户信息。像天航这样，只是提示客服提防诈骗短信，而不主动承担信息保护的责任，是否是企业自身失职？作为一个普通旅客，个人信息被航空公司外泄（主动或被动），是否可以像航空公司追责？谢谢。