香港迪士尼1.7萬個門票二維碼被盜 方保僑：反映票務系統二維碼機制或存漏洞

香港迪士尼樂園系統疑遭入侵，大約有1.7萬個電子門票二維碼在網上票務系統中被盜取，故隨即停止網上票務運作，並就事件向警方報案。香港資訊科技商會榮譽會長方保僑表示，事件反映票務系統的二維碼生成、儲存及驗證機制可能存在漏洞。

相關新聞：香港迪士尼樂園系統疑遭入侵 1.7萬個門票二維碼被盜 園方：已加強核實賓客門票
迪士尼樂園在周五偵測到公司電腦系統有異常活動，多個二維碼在網上票務系統中懷疑被盜取。樂園強烈建議旅客，應直接從樂園官方渠道或透過合作旅行社及平台購買樂園門票，切勿光顧不可靠來源的賣家，免招不便及經濟損失。如有懷疑，應立即尋求警方協助。

香港資訊科技商會榮譽會長方保僑表示，從網絡安全角度而言，事件反映票務系統的二維碼生成、儲存及驗證機制可能存在漏洞，令攻擊者得以大量擷取於第三方票務平台的有效票務憑證。此類攻擊一般並非針對個別賓客，而是針對系統自動化防護不足之處。

建議全面加強門票核實程序等

他認為，現階段最關鍵的處理包括三方面，包括全面加強入場時的門票核實程序，防止已外洩的二維碼被重複使用；徹查系統日誌，確認受影響範圍及有否涉及個人資料外洩；儘快通知監管機構及執法部門，並按規定通報私隱專員公署。

他亦亦提醒市民，應只透過樂園官方渠道或授權合作旅行社及平台購買門票，切勿光顧來歷不明的賣家。如已從非官方渠道購票，應盡快向樂園或警方查詢，以免蒙受不便及經濟損失。