方保僑料迪士尼票務系統或存漏洞 攻擊者大量擷取第三方平台憑證

香港迪士尼樂園證實發現網絡事件。據了解，香港迪士尼樂園有1萬7千個二維碼在網上票務系統中懷疑被盜取，現已暫停運作官方票務系統。警方將案暫列作「有犯罪或不誠實意圖而取用電腦」調查，暫未有人被捕。香港迪士尼表示，已即時採取跟進及防護措拖，並加强入場時門票核實程序。 香港資訊科技商會榮譽會長方保僑相信，相關系統是被黑客入侵，在未調查清楚有否客戶資料被盜前，暫停相關網上票務運作，是恰當及必要的應變處理。 他表示，從網絡安全角度，事件反映票務系統的二維碼生成、儲存及驗證機制可能存在漏洞，令攻擊者得以大量擷取於第三方票務平台的有效票務憑證。現階段最關鍵的處理包括全面加強入場時的門票核實程序，防止已外洩的二

HK24H 僅展示標題與短摘要，全文版權歸 RTHK 本地新聞 所有。