当前位置:新闻 > 社会新闻 > 正文

小伙变造迪士尼门票获利49万 专家称属企业漏洞(1)

2016-09-21 08:17:17  新闻晨报    参与评论()人

    游客称,检票口的工作人员根本不核实身份信息,连核对照片的步骤也省去了。只要二维码能刷,就能进去。 /晨报记者 殷立勤

晨报记者 黄慧清 李东华

见习记者 谢 竲 吴艺璇

备受关注的游客持票入迪士尼却发现门票已被使用的“悬案”终于告破:在一个月不到的时间内,为乐园票务服务提供后台支持和管理工作的某科技公司员工,利用系统漏洞,通过篡改日期变造门票2600余张,获赃款49万余元。

近日,浦东新区人民检察院以涉嫌盗窃罪、掩饰、隐瞒犯罪所得罪,对相关涉案人员批准逮捕。

对此,上海迪士尼乐园方面回应称,此案件涉及第三方供应商,并非上海迪士尼度假区演职人员。游客应通过度假区官方或官方授权渠道购买门票。

嫌犯为票务提供后台支持

2016年7月14日上午,小方带着朋友来到上海迪士尼乐园,准备入园时被乐园工作人员告知,其之前在阿里旅行网通过支付宝购买的迪士尼乐园电子门票已在几天前被他人使用了,不能入园。

经过迪士尼乐园工作人员调查后发现,最近此类情况时有发生,遂怀疑系统内部相关票务信息被盗并被篡改后出售给他人。警方介入调查后,根据网站登录的IP地址顺藤摸瓜,最终在其单位将白某某抓获,继而抓获多名出售伪造门票的下线黄牛卖家。

犯罪嫌疑人白某某,是一名90后大学毕业生。据白某某交代,案发前在上海维音信息技术公司上班,该公司是为迪士尼乐园票务服务提供后台支持和管理工作的,通过后台可以获得相关记录。

利用系统漏洞获电子门票

2016年6月,白某某认识了一个姓丁的女黄牛,丁某给了他一张迪士尼电子门票,问能不能做出来。因岗位职责熟知售票软件运营情况,他就想试着做一下。当天,白某某利用票务系统漏洞成功获得迪士尼电子门票,通过篡改日期变造了门票,随后萌发了利用这一方法牟利的念头。

白某某利用网络、微信等信息平台,发布出售迪士尼门票的信息,再根据下家需要的数量,去更改他人已预订并已付款的迪士尼电子门票日期,最后将更改后的电子门票订单确认号和门票二维码通过电子邮件发送到下家邮箱。

迪士尼门票在暑假期间的官方价格为499元,白某某以每张280元左右的低价出售给黄牛,黄牛再加价出售给游客。由于这些改造后的电子门票大多能顺利通过安检,很多通过网络或现场黄牛购票的游客在不知情的情况下,购买了所谓的打折票、低价票,等到真正的门票主人来游玩时,就会发现自己的门票已经被使用而无法入园。

  导致迪士尼损失87万元

据初步统计,从6月27日至7月20日短短一个月不到,犯罪嫌疑人白某某疯狂作案,盗取迪士尼乐园门票二维码票号2600余张,篡改日期后贩卖给他人共计1700余张,累计获赃款49万余元,造成上海迪士尼乐园损失87万余元。

浦东新区人民检察院认为,犯罪嫌疑人白某某以非法占有为目的,采用秘密手段窃取公私财物,数额特别巨大,其行为已触犯《中华人民共和国刑法》第二百六十四条之规定,涉嫌盗窃罪;而帮助其销售变造迪士尼门票的几名黄牛,犯罪嫌疑人申某、郭某明知是他人犯罪所得的赃物而予以收购,其行为已触犯《中华人民共和国刑法》第三百一十二条之规定,涉嫌掩饰、隐瞒犯罪所得罪,依照《中华人民共和国刑事诉讼法》 相关规定,已对上述三人批准逮捕。

关闭