方保僑料迪士尼票務系統或存漏洞 攻擊者大量擷取第三方平台憑證
新聞摘要
以下為來源提供的節錄，完整報道請查看原文。
香港迪士尼樂園證實發現網絡事件。據了解，香港迪士尼樂園有1萬7千個二維碼在網上票務系統中懷疑被盜取，現已暫停運作官方票務系統。警方將案暫列作「有犯罪或不誠實意圖而取用電腦」調查，暫未有人被捕。香港迪士尼表示，已即時採取跟進及防護措拖，並加强入場時門票核實程序。
香港資訊科技商會榮譽會長方保僑相信，相關系統是被黑客入侵，在未調查清楚有否客戶資料被盜前，暫停相關網上票務運作，是恰當及必要的應變處理。
他表示，從網絡安全角度，事件反映票務系統的二維碼生成、儲存及驗證機制可能存在漏洞，令攻擊者得以大量擷取於第三方票務平台的有效票務憑證。現階段最關鍵的處理包括全面加強入場時的門票核實程序，防止已外洩的二維碼被重複使用；徹查系統日誌，確認受影響範圍及有否涉及個人資料外洩；並盡快通知監管機構及執法部門，按規定通報私隱專員公署。
他又提醒市民，應只透過樂園官方渠道或授權合作旅行社及平台購買門票，切勿光顧來歷不明的賣家。如已從非官方渠道購票，應盡快向樂園或警方查詢，以免蒙受不便及經濟損失。
香港資訊科技商會榮譽會長方保僑相信，相關系統是被黑客入侵，在未調查清楚有否客戶資料被盜前，暫停相關網上票務運作，是恰當及必要的應變處理。
他表示，從網絡安全角度，事件反映票務系統的二維碼生成、儲存及驗證機制可能存在漏洞，令攻擊者得以大量擷取於第三方票務平台的有效票務憑證。現階段最關鍵的處理包括全面加強入場時的門票核實程序，防止已外洩的二維碼被重複使用；徹查系統日誌，確認受影響範圍及有否涉及個人資料外洩；並盡快通知監管機構及執法部門，按規定通報私隱專員公署。
他又提醒市民，應只透過樂園官方渠道或授權合作旅行社及平台購買門票，切勿光顧來歷不明的賣家。如已從非官方渠道購票，應盡快向樂園或警方查詢，以免蒙受不便及經濟損失。