事件经过

2026年11月12日（周四）晚上，香港迪士尼乐园负责内部网络系统及日常运作的人员发现公司电脑系统出现异常活动。经检查，约有1.7万个电子门票二维码（QR Code）在网上票务系统中被盗取。

乐园网上票务主要由Cityline负责。发现后，园方立即停止网上票务运作，并向警方报案。11月13日（周五），香港迪士尼公开确认发现“网络事件”，已即时采取跟进及防护措施。

警方处理情况

  • 案件暂列「有犯罪或不诚实意图而取用电脑」。
  • 由大屿山警区重案组跟进调查。
  • 截至11月14–15日的报道，暂未有人被捕。

园方应对措施

  • 官网服务暂停：官方网站显示正在进行系统维护，网上购买乐园门票及酒店预订服务全面暂停。
  • 加强核验：已加强宾客入场时的门票核实程序，并封锁受影响的门票。
  • 通知监管机构：将通知香港个人资料私隐专员公署。公署表示会主动联络相关机构了解事件，评估是否涉及个人资料外泄风险。
  • 购票提醒：强烈建议宾客只通过乐园官方渠道或授权合作旅行社及平台购买门票，切勿光顾不可靠来源的卖家，以免造成不便及经济损失。如有怀疑，应立即寻求警方协助。

目前仍可购票或预订酒店的渠道包括：

  • 合作旅行社及平台
  • 官方微信小程序
  • 飞猪官方旗舰店
  • 抖音官方授权店
  • 乐园正门入口售票处

专家观点

香港资讯科技商会荣誉会长方保侨分析指出，事件反映票务系统在二维码生成、储存及验证机制上可能存在漏洞，让攻击者能大量撷取有效票务凭证（尤其可能涉及第三方票务平台）。这类攻击通常针对系统自动化防护不足，而非针对个别宾客。他认为园方即时暂停网上票务是恰当且必要的应变措施，并建议全面加强入场核验、彻查系统日志、确认影响范围及是否有个人资料外泄，同时尽快通报监管机构。

其他相关信息

报道中也提到警方曾接获个别市民报案，例如有人在社交平台以低价购买“电子门票”后发现问题，但这些个案与本次系统被盗事件的直接关联尚未完全确认。

目前事件仍在调查中，公开信息尚未披露黑客身份、具体攻击手法细节，以及是否涉及个人资料外泄。计划前往香港迪士尼的旅客建议关注官方最新公告，并优先通过可靠渠道购票。