香港迪士尼樂園發生嚴重網絡安全事故，園方偵測到公司電腦系統出現異常活動，網上票務系統中懷疑有約 1.7 萬個門票二維碼（QR Code）被盜取。園方已就事件報警，並即時停止網上票務及官網酒店預訂服務，同時加強入場門票核實程序。警方證實案件暫列「有犯罪或不誠實意圖而取用電腦」，交由大嶼山警區重案組跟進。
官網購票及訂房暫停 重案組接手調查
香港迪士尼樂園回覆傳媒查詢時證實，在發現網絡事件後已即時報警，並採取一系列跟進及系統防護措施。目前樂園官方網站正進行系統維護，網上購買門票及預訂酒店服務全面暫停；網站告示顯示，旅客若需購票或訂房，現階段可透過獲授權的合作旅行社及平台，或親臨樂園正門入口售票處辦理。
此外，樂園表示已全面加強入場時的門票核實程序，並將盡快就事件通知個人資料私隱專員公署。警方則指出，昨日（13 日）接獲一間公司報案指懷疑發生網絡安全事件，經初步調查後，案件暫列「有犯罪或不誠實意圖而取用電腦」，交由大嶼山警區重案組跟進，暫時未有人被捕。
專家剖析：漏洞或涉二維碼生成及自動化防護不足
香港資訊科技商會榮譽會長方保僑回應事件時表示，園方偵測異常後即時暫停網上票務運作，屬於恰當及必要的應變處理。他從網絡安全角度分析，今次事件反映票務系統在二維碼的生成、儲存及驗證機制上可能存在漏洞，令攻擊者得以透過自動化工具，大量擷取存放於第三方票務平台的有效票務憑證。他強調，此類攻擊一般並非針對個別賓客，而是針對系統在自動化防護上的不足之處。
園方與專家齊籲勿買來歷不明門票
針對現階段的危機處理，方保僑建議園方從三大方向着手：
- 加強入場門票核實： 全面收緊並強化樂園閘口的門票驗證程序，防止已外洩的 1.7 萬個二維碼在市場上被重複使用。
- 徹查系統日誌： 深入檢視伺服器及系統存取日誌（Logs），精準確認受影響範圍，並核實有否涉及賓客的個人資料外洩。
- 通報監管及執法部門： 儘快通知相關執法部門，並按規定向個人資料私隱專員公署作出正式通報。
由於大批有效二維碼流出，市面恐湧現來歷不明的平價轉售門票。香港迪士尼樂園及方保僑均強烈呼籲市民及旅客，應只透過樂園官方渠道、合作旅行社或授權平台購買門票，切勿光顧不可靠來源的賣家；如已從非官方渠道購票並有所懷疑，應盡快向樂園查詢或尋求警方協助，以免招致時間及經濟損失。切勿光顧社交平台或拍賣網上的不明賣家。若市民早前已透過非官方途徑購票，應盡快向樂園或警方查詢票據狀態，以免抵達樂園時無法入場，蒙受時間及經濟損失。
