香港電台／香港迪士尼樂園／警方：樂園發現網絡事件並已報案——案件暫列不誠實意圖取用電腦，將通知私隱專員公署；南華早報及文匯報指約一萬七千個門票二維碼被盜

Key takeaway

香港電台十一月十四日報道，香港迪士尼樂園昨日發現網絡事件，已向警方報案，並即時採取跟進及防護措施。樂園強烈建議旅客直接從官方渠道或透過合作旅行社及平台購買門票，切勿光顧不可靠來源的賣家，以免招致不便及經濟損失；如有懷疑應立即尋求警方協助。樂園稱已加强入場時的門票核實程序，並將盡快通知個人資料私隱專員公署。警方回覆查詢表示，昨日接獲一間公司報案，指懷疑有網絡事件，經初步調查，案件暫列「有犯罪或不誠實意圖而取用電腦」，交由大嶼山警區重案組跟進，暫未有人被捕。南華早報及香港文匯報另引述消息稱，網上票務系統約有一萬七千個電子門票二維碼被盜，官網亦顯示系統維護並暫停購票及預訂酒店；該數字未見於樂園向傳媒公開的聲明。本文已核對香港電台報道、樂園公開回應及警方回覆，來源真實性已驗證。

香港電台／香港迪士尼樂園／警方：樂園發現網絡事件並已報案——案件暫列不誠實意圖取用電腦，將通知私隱專員公署；南華早報及文匯報指約一萬七千個門票二維碼被盜

香港電台十一月十四日報道，香港迪士尼樂園昨日發現網絡事件，已向警方報案，並即時採取跟進及防護措施。樂園強烈建議旅客直接從官方渠道或透過合作旅行社及平台購買門票，切勿光顧不可靠來源的賣家，以免招致不便及經濟損失；如有懷疑應立即尋求警方協助。樂園稱已加强入場時的門票核實程序，並將盡快通知個人資料私隱專員公署。警方回覆查詢表示，昨日接獲一間公司報案，指懷疑有網絡事件，經初步調查，案件暫列「有犯罪或不誠實意圖而取用電腦」，交由大嶼山警區重案組跟進，暫未有人被捕。南華早報及香港文匯報另引述消息稱，網上票務系統約有一萬七千個電子門票二維碼被盜，官網亦顯示系統維護並暫停購票及預訂酒店；該數字未見於樂園向傳媒公開的聲明。本文已核對香港電台報道、樂園公開回應及警方回覆，來源真實性已驗證。

香港電台／香港迪士尼樂園／警方：樂園發現網絡事件並已報案——案件暫列不誠實意圖取用電腦，將通知私隱專員公署；南華早報及文匯報指約一萬七千個門票二維碼被盜

香港電台於十一月十四日晚上七時五十三分報道，香港迪士尼樂園昨日發現網絡事件，已經報警，並即時採取跟進及防護措施。樂園在公開回應中，強烈建議旅客經官方渠道或合作旅行社及平台購票，同時表示已加强入場核票，並將盡快通知個人資料私隱專員公署。警方回覆香港電台查詢，確認昨日接獲一間公司報案，案件暫列「有犯罪或不誠實意圖而取用電腦」，由大嶼山警區重案組跟進，暫未有人被捕。南華早報同日傍晚報道，並引述消息指網上票務系統約一萬七千個門票二維碼被盜；香港文匯報亦有相近記述，並指官網當日顯示系統維護、暫停出售門票及預訂酒店。以下內容核對上述公開報道與樂園、警方表述，來源真實性已驗證。須強調的是，樂園公開聲明並未自行公布被盜二維碼數量，亦未說明是否已有個人資料外洩。

一、核心事件：樂園報案、警方立案，傳媒指票務二維碼被盜

技術細節

綜合已核對的公開資料，時間線大致如下。香港文匯報引述消息指，本周四（十一月十二日）深夜，樂園資訊科技部偵測到公司電腦系統有異常活動，初步發現網上票務系統有一萬七千個二維碼（QR code）被盜取，樂園隨即停止網上票務運作。南華早報十一月十四日晚上七時五十三分的報道寫明，香港迪士尼樂園度假區已就網上票務系統遭盜取一萬七千個門票二維碼向警方報案，並暫停經其網站售票；報道引述消息稱，大嶼山樂園一名資訊科技人員發現電腦系統異常後，才發現二維碼被盜。上述一萬七千這個數字，目前屬傳媒引述消息，而非樂園公開聲明中的官方數字。

就園方已證實的部分，香港電台引述樂園指，其於十一月十三日發現網絡事件後已報警，並即時採取跟進及防護措施。樂園強烈建議賓客應直接從樂園官方渠道，或透過合作旅行社及平台購買樂園門票，切勿光顧不可靠來源的賣家，免招不便及經濟損失；如有懷疑，應立即尋求警方協助。樂園又稱，已加强賓客入場時的門票核實程序，將盡快通知個人資料私隱專員公署，並對引起的不便表示歉意。香港文匯報亦寫明，樂園在接受該報查詢時證實發生網絡事件，並重複上述公開表述。

警方方面，香港電台引述回覆查詢稱：昨日接獲一間公司報案，指懷疑有網絡事件；經初步調查，案件暫列「有犯罪或不誠實意圖而取用電腦」，交由大嶼山警區重案組跟進，暫未有人被捕。香港 01 其後報道亦指，警方於十一月十四日公布，周五（十一月十三日）接獲香港迪士尼樂園報案，分類及跟進單位與港台所述一致。現階段公開資料未見拘捕、未見警方公布損失金額，亦未見私隱專員公署就本案發出獨立聲明。

香港文匯報與香港 01 均報道，十一月十四日樂園官網顯示正在進行系統維護，購買樂園門票及預訂酒店服務已暫停；若旅客需要購票或訂房，告示列出的替代途徑包括合作旅行社及平台、官方微信小程序、飛豬官方旗艦店、抖音官方授權店，或樂園正門入口售票處。本文未能在無瀏覽器渲染的靜態頁面獨立覆核該告示字句，故把官網維護與停售內容，視為上述傳媒對官網告示的引述。

二、技術原理深度解析

電子門票二維碼本質上是票務系統發出的憑證：掃描後，閘機或核票程式會向後端查詢該碼是否有效、是否已被使用，以及對應的入場日期與票種。若攻擊者能夠從網上票務系統批量取得尚未使用或可被轉售的二維碼，便可能把本屬樂園控制的入場憑證，轉移到非官方銷售渠道。這解釋了園方為何同時強調「只經官方或合作渠道購票」和「加强入場核實」——前者降低旅客買到來歷不明門票的風險，後者則試圖在閘口攔截被盜用的憑證。

公開報道目前只描述「系統出現異常活動」及「二維碼被盜」，並未說明入侵途徑、是否涉及帳戶憑證、應用程式介面、供應商系統或內部權限濫用，也未說明被盜二維碼是否已在場外流通。因此，不宜把本案推斷為已證實的大規模個人資料外洩，或與個別既往門票詐騙案件直接畫上等號。樂園表明將通知私隱專員公署，顯示事件可能涉及《個人資料（私隱）條例》下的通報考量，但截至本文寫作時，園方並未公開確認哪些個人資料欄位受到影響。

警方把案件暫列為「有犯罪或不誠實意圖而取用電腦」，對應的是香港法例中針對未獲授權取用電腦的刑事分類，屬初步調查階段的罪名標示，並不等於已經完成舉證或鎖定作案手法。後續是否改列其他罪名、會否有人被捕，仍須視調查進展。

三、日常應用場景

1. 開發者與技術團隊

負責票務、電子憑證或會員系統的團隊，應把「可被批量匯出的入場碼」視為高價值資產：發行、儲存、查詢與作廢都須有完整日誌、權限分離與異常偵測。一旦發現短時間內大量讀取或匯出二維碼、票券狀態異常變更，應能即時凍結相關票段、旋轉簽署金鑰或啟用閘口加強核對（例如身份證件或購買紀錄交叉驗證）。若票務平台涉及外判供應商，合約與監控範圍須覆蓋對方系統的存取軌跡，而不能只檢查自有官網應用。

2. 企業與隱私敏感行業

零售、旅遊、娛樂及任何以電子票券或會員碼核銷的機構，都面對同類風險：憑證被盜後可被轉售，顧客則在入場或使用時才發現失效。企業應預先準備事故對外說明、向私隱專員公署通報的門檻判斷，以及停售、改道銷售與現場核票的操作劇本。對收集身分、付款或旅遊證件資料的系統，更須分清「票券憑證被盜」與「個人資料外洩」是兩個相關但並不相同的問題，避免在事實未明時作出過寬或過窄的對外表述。

3. 一般用戶

計劃前往香港迪士尼樂園的旅客，應依從樂園建議，只經官方渠道或合作旅行社及平台購票，不要向來歷不明的社交平台賣家或明顯低於市價的轉售連結付款。若已經從非官方來源取得二維碼，應向樂園或警方查證，而不要抱倖心理嘗試入場。官網若暫停購票或訂房，可改用樂園列出的替代官方或授權渠道，或到正門售票處查詢；切勿向自稱「客服」但要求轉帳、索取驗證碼或遠端操控手機的人士提供資料。

4. 香港與亞洲市場視角

香港作為旅遊與零售高度依賴電子票務的城市，大型主題樂園的票券系統一旦出現異常，會即時影響本地家庭、內地及海外旅客的行程安排，也會觸發公眾對個人資料保護的關注。樂園選擇在加强閘口核票的同時預告通知私隱專員公署，符合本地對資料事故較高的社會期望。對亞洲其他同樣以二維碼或電子票通行的景點、交通及演出主辦機構而言，本案提醒「付款完成並不等於憑證安全」：核銷系統的監控、被盜票段的即時作廢，以及清楚的官方購票指引，都是減少旅客損失的實際步驟。

四、專業評價與潛在考量

優勢

樂園在公開回應中並未迴避事件，而是明確表示已報警、已採取防護措施、已加强入場核票，並預告將通知私隱專員公署，同時就購票渠道向旅客作出具體提醒。警方亦迅速回覆傳媒查詢，交代初步分類、負責單位及尚未有人被捕的現況，有助公眾掌握案件仍在調查。多家香港傳媒同日跟進官網告示與票務影響，使旅客較快得知可能無法經網站完成購票或訂房。

需要留意的地方

被廣泛引用的「約一萬七千個二維碼」目前來自消息來源，而非樂園聲明中的官方數字，後續若有修正，應以園方或警方公布為準。公開資料尚未說明入侵途徑、受影響資料範圍、被盜二維碼是否已被使用或轉售，以及酒店預訂資料是否同樣受影響。官網維護告示把旅客導向其他銷售渠道，但旅客仍須自行確認該渠道確屬官方或授權，以免在停售期間再落入假冒連結。私隱專員公署尚未見就本案發表獨立說明，通報是否完成、會否跟進執法，仍有待後續。

結語

香港迪士尼樂園已向警方報稱發現網絡事件，並公開提醒旅客只經官方或合作渠道購票、已加强入場核票，且將盡快通知個人資料私隱專員公署。警方把案件暫列「有犯罪或不誠實意圖而取用電腦」，由大嶼山警區重案組跟進，暫未有人被捕。南華早報及香港文匯報指約一萬七千個電子門票二維碼被盜，並報道官網暫停售票及訂酒店，惟該數量仍屬傳媒引述，有待官方確認。旅客現階段最實際的做法，是避免向不明賣家購票，並留意樂園及警方後續公布。香港企業若要以更嚴謹的方式守護票務、會員或雲端系統，可參考 YSK Limited 的雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security）。

參考來源

Related services & products

Related posts