方保僑：迪士尼票務系統或存漏洞　攻擊者大量擷取第三方平台憑證

香港迪士尼樂園官方網上票務系統懷疑被盜取17,000個二維碼，樂園現已暫停運作官方票務系統。警方將案件暫列作「有犯罪或不誠實意圖而取用電腦」跟進調查，暫時未有人被捕。樂園方面證實發現網絡事件，表示已即時採取跟進及防護措施，並且加強入場時的門票核實程序。

香港資訊科技商會榮譽會長方保僑。FB圖片

香港資訊科技商會榮譽會長方保僑相信，相關系統是遭到黑客入侵。他指出在未調查清楚有否客戶資料被盜前，樂園暫停相關網上票務運作，屬於恰當且必要的應變處理。他又從網絡安全角度分析，指事件反映票務系統的二維碼生成、儲存及驗證機制可能存在漏洞，令攻擊者得以大量擷取於第三方票務平台的有效票務憑證。

方保僑認為現階段最關鍵的處理工作，包括全面加強入場時的門票核實程序，防止已外洩的二維碼被重複使用；同時需要徹查系統日誌，以確認受影響範圍及有否涉及個人資料外洩，並盡快通知監管機構及執法部門，按規定通報個人資料私隱專員公署。

香港迪士尼樂園官方網截圖

他又提醒廣大市民，購買門票時應只透過樂園官方渠道，或獲授權的合作旅行社及平台購買，切勿光顧來歷不明的賣家。市民若已從非官方渠道購票，應盡快向樂園或警方查詢，以免蒙受不便及經濟損失。

香港迪士尼樂園約1.7萬個電子門票二維碼被盜，園方已就事件報警，並加強賓客入場時的門票核實程序。樂園星期五公布，較早前發現一宗網絡事件，已即時採取跟進及防護措施。

香港迪士尼樂園。香港迪士尼圖片

據傳媒報道，迪士尼樂園一名負責內部網絡系統及日常運作的人員，於11月12日晚發現公司電腦系統有異常活動，大約有1.7萬個電子門票二維碼在網上票務系統中被盜取，於是立即停止網上票務運作，並就事件向警方報案。警方將案件暫列「有犯罪或不誠實意圖而取用電腦」，交由大嶼山警區重案組跟進，暫未有人被捕。

樂園強烈建議賓客應直接從樂園官方渠道，或透過合作旅行社及平台購買樂園門票，切勿光顧不可靠來源的賣家，以免招致不便及經濟損失。樂園又稱，已向警方報案，並將盡快通知香港個人資料私隱專員公署。

資料圖片

據迪士尼官網顯示，網站正進行系統維護，購買樂園門票及預訂酒店服務現已暫停。官網呼籲市民如需購買門票或預訂酒店，可到合作旅行社及平台、官方微信小程序、飛豬官方旗艦店、抖音官方授權店，或正門入口售票處。