来源：澎湃新闻　陈伊萍　蒋凤静

2016年7月14日上午，上海市民小方带着朋友来到上海迪士尼乐园准备游玩时，竟然被园方告知，其之前在阿里旅行网通过支付宝购买的迪士尼电子门票已经在几天前被他人使用了，不能入园。

明明自己在网上正常购买的门票，怎么会被别人用掉？小方百思不得其解。而迪士尼乐园的工作人员经过调查后发现，此类情况时有发生，遂怀疑系统内部相关票务信息被盗并被篡改后出售给他人。警方介入调查，根据网站登录的IP地址顺藤摸瓜，最终在其单位将白某某抓获，继而抓获多名出售伪造的迪士尼门票的下线黄牛卖家。近日，犯罪嫌疑人白某某等人已被上海市浦东新区人民检察院以涉嫌盗窃罪、掩饰、隐瞒犯罪所得罪等罪名批准逮捕。

科技公司职员利用系统漏洞变造门票

犯罪嫌疑人白某某，是一名90后大学毕业生，案发前在上海一家科技公司上班。据白某某交代，其所在的科技公司是为迪士尼乐园票务服务提供后台支持和管理工作的，可以获得迪士尼票务后台的相关记录。

2016年6月，白某某认识了一个丁姓“黄牛”，丁某给了他一张迪士尼电子门票，问他能不能做出来。他觉得挺有意思，因岗位职责熟知售票软件运营情况，就想试着做一下。当天，白某某利用票务系统漏洞成功获得迪士尼电子门票，通过篡改日期变造了门票，随后就萌发了利用这一方法牟利的念头。

白某某通过丁某、郭某和其他几个票贩，利用网络、微信等信息平台，发布出售迪士尼门票的信息，再根据下家需求量，去更改他人已预定并已付款的迪士尼电子门票的日期，最后将更改后的电子门票的订单确认号和二维码通过电子邮件发送到下家的电子邮箱内。

迪士尼门票在暑假期间的官方价格为499元，而白某某则以每张280元左右的低价卖给黄牛，黄牛再加价出售给游客。由于这些变造的电子门票大多能顺利通过迪士尼乐园大门安检，很多通过网络或现场黄牛购票的游客在不知情的情况下，就购买了所谓的打折票、低价票入园游玩，等到门票真正的主人来园游玩时，就会发现门票已经被他人盗用。

近一个月盗取票号2600余张

据初步统计，从2016年6月27日至2016年7月20日不到一个月的时间里，白某某在上海迪士尼网站上盗取迪士尼乐园门票二维码票号2600余张，篡改日期后贩卖给他人共计1700余张，获赃款49万余元，造成上海迪士尼乐园损失87万余元。

浦东新区人民检察院认为，犯罪嫌疑人白某某以非法占有为目的，采用秘密手段窃取公私财物，数额特别巨大，其行为已触犯《中华人民共和国刑法》第二百六十四条之规定，涉嫌盗窃罪；而帮助其销售变造迪士尼门票的几名“黄牛”，犯罪嫌疑人申某、郭某明知是他人犯罪所得的赃物而予以收购，其行为已触犯《中华人民共和国刑法》第三百一十二条之规定，涉嫌掩饰、隐瞒犯罪所得罪，依照《中华人民共和国刑事诉讼法》相关规定，已对上述三人批准逮捕。

浦东新区检察院同时将该案中发现的票务系统漏洞通告了迪士尼运营方，园方表示之前发生的游客损失均由园方承担，并已经及时更新了电子门票的登录页面和所需密码形式，杜绝了此类现象的发生。