香港迪士尼樂園週五晚（13日）證實，其內部網絡系統出現異常活動，約1.7萬個二維碼被盜取，即時停止網上票務運作。園方同時強烈建議旅客經官方渠道購票，並加強入場門票核實程序。官網14日顯示進行系統維護，購買門票及預訂酒店服務現已暫停。警方接獲園方報案，案件暫列「有犯罪或不誠實意圖而取用電腦」，暫未有人被捕。
1.7萬個二維碼「被盜」 票務系統瞬間暫停
根據了解，園方資訊科技部早前發現電腦系統出現異常活動，並偵測到系統內約1.7萬個二維碼遭盜取，隨即將網上票務服務暫停。迪士尼的網上票務預訂由Cityline負責。
截至14日，樂園官網顯示網站正進行系統維護，暫停出售樂園門票及酒店預訂服務。園方已安排旅客透過合作旅行社及售票平台、官方微信小程式、飛豬官方旗艦店、抖音官方授權店，或親赴正門入口售票處，辦理購票及訂房手續。
警暫列不誠實取用電腦 無人被捕
警方於14日證實，其於週五接獲香港迪士尼樂園呈交的案報，懷疑發生網絡安全事件。經初步調查，該案暫時以「有犯罪或不誠實意圖而取用電腦」立案，由大嶼山警區重案組負責跟進，現時尚無人被捕。
圖片：Philip Nalangan／CC BY 4.0／Wikimedia Commons
園方：已報警，將通知個資專公署
園方於13日發表聲明表示，已即時採取跟進及防護行動，已向警方報案，並將會盡快通知個人資料私隱專員公署，同時亦已加強旅客入場時的門票核實程序。園方特別提醒，切勿光顧不可靠來源的賣家，如有懷疑應立即尋求警方協助。
小智有話：
本港近日接連發生企業資料外洩事故，今次輪到一家全球知名主題樂園。
我想指出的是：二維碼的安全設計，本不應該一旦遭盜取便完全失效。1.7萬個二維碼——如果確屬門票——被盜，理論上即等同1.7萬張可入場的「鑰匙」被複製。園方話「已加強入場門票核實程序」，但到底點樣核實？門票上的二維碼是否於入場時逐一比對？抑或全靠人眼辨認？呢個細節，園方聲明隻字未提。
我關注的，並非迪士尼的IT團隊處理得當否，而是該事件對市民造成的實際影響：
- 有沒有人已利用被盜的二維碼完成掃碼？
- 園方是否考慮過，被盜的二维码所對應的是否真正的門票？抑或只是內部系統的其他二維碼？
- 涉及1.7萬個二維碼的規模，是一宗孤立事件，還是同一輪攻擊的一部分？
資料外洩的代價，最終均由使用者承擔。園方有責任做到「告知透明、保護有度」，不能僅以一句「已採取防護措施」帶過。
— 小智
