bastillepost.com12 h ago

方保僑：迪士尼票務系統或存漏洞 攻擊者大量擷取第三方平台憑證

香港迪士尼樂園官方網上票務系統懷疑被盜取17,000個二維碼，樂園現已暫停運作官方票務系統。警方將案件暫列作「有犯罪或不誠實意圖而取用電腦」跟進調查，暫時未有人被捕。樂園方面證實發現網絡事件，表示已即時採取跟進及防護措施，並且加強入場時的門票核實程序。 香港資訊科技商會榮譽會長方保僑相信，相關系統是遭到黑客入侵。他指出在未調查清楚有否客戶資料被盜前，樂園暫停相關網上票務運作，屬於恰當且必要的應變處理。他又從網絡安全角度分析，指事件反映票務系統的二維碼生成、儲存及驗證機制可能存在漏洞，令攻擊者得以大量擷取於第三方票務平台的有效票務憑證。 方保僑認為現階段最關鍵的處理工作，包括全面加強入場時的門票核實程序，防止已外洩的二維碼被重複使用；同時需要徹查系統日誌，以確認受影響範圍及有否涉及個人資料外洩，並盡快通知監管機構及執法部門，按規定通報個人資料私隱專員公署。 他又提醒廣大市民，購買門票時應只透過樂園官方渠道，或獲授權的合作旅行社及平台購買，切勿光顧來歷不明的賣家。市民若已從非官方渠道購票，應盡快向樂園或警方查詢，以免蒙受不便及經濟損失。