香港迪士尼樂園證實發現網絡事件。據了解,香港迪士尼樂園有1萬7千個二維碼在網上票務系統中懷疑被盜取,現已暫停運作官方票務系統。警方將案暫列作「有犯罪或不誠實意圖而取用電腦」調查,暫未有人被捕。香港迪士尼表示,已即時採取跟進及防護措拖,並加强入場時門票核實程序。
香港資訊科技商會榮譽會長方保僑相信,相關系統是被黑客入侵,在未調查清楚有否客戶資料被盜前,暫停相關網上票務運作,是恰當及必要的應變處理。
他表示,從網絡安全角度,事件反映票務系統的二維碼生成、儲存及驗證機制可能存在漏洞,令攻擊者得以大量擷取於第三方票務平台的有效票務憑證。現階段最關鍵的處理包括全面加強入場時的門票核實程序,防止已外洩的二維碼被重複使用;徹查系統日誌,確認受影響範圍及有否涉及個人資料外洩;並盡快通知監管機構及執法部門,按規定通報私隱專員公署。
他又提醒市民,應只透過樂園官方渠道或授權合作旅行社及平台購買門票,切勿光顧來歷不明的賣家。如已從非官方渠道購票,應盡快向樂園或警方查詢,以免蒙受不便及經濟損失。
編輯:鍾慧儀
