迪士尼电子门票出现多起盗刷!阿里旅行，你欠姆们一个回答

那厮真丑

　　要问阿里旅游几个问题：

　　第一，迪士尼官微订购的电子门票，到底有没有安全保障？为什么会被盗 用？

　　第二，系统生成的GAL开头的电子门票订单确认码，到底是怎么泄露的？或者说，是怎么被破解的？

　　第三，哥和包括哥在内的这几个电子门票被盗案例中，我们的身 份 证信息是否也同时泄露了？

　　第四，既然官微订购的电子门票被盗 用不是个案，你们的服务电话为啥不安排标准化的解决和赔偿措施？

　　哥还要问迪士尼一个问题：你们说不提供二代身 份 证，只提供订单确认码也可以入园，这跟你们官方微信上写的可完全不一致，你们知道这是个巨大的bug吗？你们打算怎么解决这个bug？

　　少装大尾巴狼，哥等你们回答。

　　【写在前面】本公号历来关注投资领域，对读者消费类爆料持审慎态度。但鉴于资金和身份信息安全也是投资领域的一大要点，安全出问题后，维 权更是必修课，又赶上上海迪士尼刚刚开业这样的大热题材。所以，在仔细核实之后，决定刊发下面这篇读者爆料。BTW，这位读者的文风，也是没SEI了。。。

　　来稿原标题：我是怎样2小时玩遍迪士尼所有热门项目的

　　上海迪士尼试运行到现在，赶上学校放暑假，日客流已经超过3万人，周末去参战，不少项目都是排队3小时玩上3分钟，但哥是怎么做到，在两个小时时间内玩遍了5个最热项目的呢？

　　答案是：首先，你要通过“上海迪士尼度假区”官方微信完成订票操作。其次，你购买的电子门票要被人盗 用（这一点是最重要的）！再次，你因门票被盗 用，入园时间延后2-3个小时。然后，你要跟迪士尼的票务据理死磕。继而，你获得5个最热门项目的快速通 行 证。最后，使用快速通 行 证在两个小时内玩遍5个最热门项目。

　　从头说起。

　　1.哥为什么傻 逼到去迪士尼看人

　　哥爱迪士尼，哥爱皮克斯。哥的朋友的朋友，在美国，踏入迪士尼乐园的那一刻，热泪盈眶（女的）。哥没有这个境界，但哥也很爱。

　　3月28号，迪士尼门票开售以后，哥第一时间通过官方微信买了票。

　　如假包换的官方微信号：

　　

　　4张成人票，1张儿童票，花了哥2371大元：

　　

　　入园日期是妥妥的2016年7月2日（一个悲桑的日子）

　　

　　然后哥在入园闸机那里，刷身 份 证，被告知买好的5张票在6月28日已经被用过了，4张。

　　

　　不敢直视你嫂子的双眼。亦无法面对两岁半的儿子和8个月的闺女（他们是不要票的）。亦无法面对8岁的干闺女（1张儿童票是给她用的）。亦无法面对孩子干爹干妈（此时干妈情绪是平稳的，干爹因前一晚宿醉，看不出表情）。

　　2.到底是谁偷了哥的电子票

　　哥迅速找到17号票务窗口，不得不说那个窗口妹子颜值很高，哥的气迅速消了一大半，请窗口帮忙查询偷票的信息，结果发现：

　　

　　6月28日，偷票的孙子们分3次入园，9点14分一大一小入园，11点40分一个大人入园，11点50分一个大人入园。

　　我去年买了个表。

　　那么问题来了：第一，哥没有泄露过订单确认号（当然理论上说，这个问题哥是存在道德和操作风险的）；第二，就算哥泄露了订单确认号，按照前文官方微信截屏里面的规定，入园必须出示二代身 份 证，从入园闸机的操作看，也必须刷二代身 份 证才能取票；第三，分3批入园，这明显是有组织有预谋的偷窃门票行为。

　　除了哥本人最有能力组织这次盗窃活动以外，貌似其他人没有这些能力和条件啊！

　　哥的大脑飞速运转，在排除了平行时空、虫洞、大雄的时光机和夏洛特烦恼的可能之后，哥确定，6月28日星期二，哥一早就到公司开会，听老板喷如何打造一款世界领先的交易端软件问题；6月28日中午，哥吃的是三拼煲仔饭，因为哥去得晚，食堂小哥给哥多放了很多腊肠；6月28日下午，哥犯了当天唯一的一个错误，就是和单位90后女同事开玩笑来着。。。

　　是的，6月28日，哥就犯了这么一个错误——可特么的这难道不是该归你嫂子管的吗？

　　为什么会报应到哥的门票被盗刷了？

　　哥必须排除自己的嫌疑。

　　3.哥是如何排除嫌疑的

　　哥思路是清楚的，哥认为，如果6月28日的入园闸机刷了哥的身 份 证，那么一定是有记录的，哥请迪士尼的票务在系统中查询，是否存在哥的身 份 证被刷记录。

　　如果存在这个记录，哥会更加恐惧，因为哥的身 份 证可能被复制了。

　　迪士尼票务给出的答案是否定的。那么接下来的问题就是——

　　4.哥怎么解决问题

　　哥指出，票被盗 用了，而且是哥的身 份 证没有被盗从而无法被刷的情况下，哥的门票被盗 用了。所以，请您给个说法。

　　领班来了，意见是，在哪买票找哪去。

　　哥心中连草泥马都没飘过，因为这在天朝太正常了，既然哥中奖了，哥就不在乎被你们皮球踢几个回合。

　　哥迅速联系了这个号码：

　　

　　此时哥才发现，原来购票的这个迪士尼官方微信号，是迪士尼和阿里旅行合办的。

　　哥特别踏实，因为阿里这么重视用户体验的地方，动不动90后运营小二啥的，一定会把哥伺候好的。

　　结果接电话的女生说了一堆BLALALALA，又和17号票务窗口的女生说了一blalalala，最后告诉哥：我们无法解决你的问题。

　　此时哥心中才飞起了第一匹草泥马，哥把它压了下去，哥说：我没别的要求，我是来玩的，你让我玩就行。

　　客服专线那妹妹说，大意是对不起先生我们也很遗憾，但是你的问题我们没法解决。

　　哥说：那我是报警还是找媒体呢？

　　客服专线说：那是您的权利。

　　5.哥的宣言

　　这些年哥岁数大了，不愿意招人。但是哥内心深处确实最讨厌装大以巴狼的行为，还“对不起先生”，还“您的权利”，你跟谁俩呢这是？你有能力解决就解决，没能力解决就请示，你跟谁俩玩这套表面客气其实踢我踢得我直吐沫子的套路呢？

　　而且你也不分析分析，哥要没点斗争经验，还敢带着仨小孩和3万多人PK游乐项目吗？

　　有困难，找警 察。

　　此处有笔插笔书，列位看官：你可知整个上海迪士尼最美丽的风景线是啥？

　　上海迪士尼乐园派出所的两位女民警。颜值高、发型好、能力强、心肠暖。

　　两位民警接报警电话后5分钟就到了现场，然后协调票务人员，我就获得了下面这个东西：

　　

　　上海迪士尼乐园票务方决定以赠票4张的方式，弥补哥的门票被盗刷的损失——警 察没来的时候没见你们这么麻利啊。

　　问题是，在和民警闲聊中得知：

　　哥并不是当天第一例门票被盗 用的情形。

　　哥前面有位朋友，也被赠票了。

　　哥心中的草泥马开始成片飞出来了，闹了半天，迪士尼是明知有这种情况，但是你不跟它死磕，它是绝对不会补偿你的。

　　而且哥后面还遇到一位老先生，也是在阿里旅游订了电子票后，票被盗 用，吵了半天，也赠票了。

　　这不是个案。
　　这不是个案。
　　这不是个案。

　　6.问阿里旅游几个问题

　　鉴于并非个案，哥就要问阿里旅游几个问题了：

　　第一，迪士尼官微订购的电子门票，到底有没有安全保障？为什么会被盗 用？
　　第二，系统生成的GAL开头的电子门票订单确认码，到底是怎么泄露的？或者说，是怎么被破解的？
　　第三，哥和包括哥在内的这几个同类案例中，我们的身 份 证信息是否也同时泄露了？
　　第四，既然官微订购的电子门票被盗 用不是个案，你们的服务电话为啥不安排标准化的解决方案和赔偿措施？

　　哥还要问迪士尼一个问题：你们说不提供二代身 份 证，只提供订单确认码也可以入园，这可跟你们官方微信上提的要求完全不一致，你们知道这是个巨大的bug吗？你们打算怎么解决这个bug？

　　少装大尾巴狼，哥等你们回答。

　　7.关于对哥的补偿（高能区）

　　上面说到的两位美女民警问哥，几点来的，哥回答8点来的。

　　女警：现在都快11点了哦。

　　哥：对啊。

　　女警：快速通 行 证都发完了，你应该跟他们要补偿。

　　………………

　　哥：快速通 行 证都发完了，你们应该给我补几张。

　　票务：我们没有这个权利。

　　哥：我是来玩的，来开心的。我不开心也不要紧，你让我三个小孩子开心开心也好啊。

　　票务：那我可以给你小飞侠的优先权。

　　哥：好的（此处可以看出哥真不是刁民）。我们是直接去就可以了吗？

　　票务：是的。

　　……………………

　　女警：你就要了一个小飞侠啊，你应该要最热门的项目啊。

　　哥：我也不想再扯皮了，而且我一个大男人跟他们女孩扯这些不好看啊。

　　女警：好吧。

　　哥两家7口人（重申3个孩子分别是8岁、两岁半和8个月），顶着高温，先去探险区领快速通 行 证，被告知已发放完毕，然后去小飞侠（拉家带口走了20分钟左右），入场时被告知，没有接到票务通知，不能入场。

　　请允许我这里爆一次粗口：我屮艸芔茻你奶奶个纂儿的。

　　哥和孩子干爹步行回票务，直接闯了他们办公室（声明：此系危险动作，我们受过专业训练，请勿随意模仿，否则后果自负），哥跟他们喊，我们两个家庭的这一天被他们毁了。

　　为什么中国多刁民啊？

　　艹，我们讲理来着。你们欺负我们啊。反四风以后衙门都不这样了好不好，我们是来这花钱的拜托！

　　问苍茫大地谁主沉浮，姆们姆们姆们！

　　

　　于是，就有了下面这些东西：

　　

　　入园1号闸机的快速通行卡，不需要再排队（这是应得的）

　　

　　几乎所有热门项目的快速通 行 证（随去随玩，但要和当时的FP一起排排队，这是补偿），包括了飞跃地平线（哥认为这是最值得玩的项目，95分），创极速光轮（是个项目，75分吧），七个小矮人矿山车（当天下雨出故障暂时关闭，快速通道要排一小时，没玩），小飞侠（因为预期低所以略感意外，50分吧），雷鸣山漂流（这是最坑的项目，5分，跟哥同船的说排了3个小时队，玩完就准备回家了，绝壁是最坑的项目）。

　　哥算了算，这些项目全玩下来，不超过2个小时。不得不追加一句，那个票务主管后来的态度特别好，陪我们玩了雷鸣山漂流，给她水她也不喝，高温下站了好久。

　　她可能也有怨气。入门闸机不验身 份 证就允许入园，直接纵容了盗票行为，而作为窗口部门，她必须承担后果。当然，如果她在一开始就把小飞侠的快速通 行 证开给我，避免我们小孩妇女走那20分钟冤枉路，后面的事情也就可以避免了。

　　哥是决定不会再去迪士尼的。但是哥外地的朋友在哥百般阻挠下，还是要带孩子来。

　　——你说说中国是不是到处都是二级市场？到处都是韭菜？到处都是没底线地变现？

　　现在炒概念并购都被证监会停了，欺诈发行都大检查了，票房造假都被揭了，阿里旅游和迪士尼，你们还好意思在这拿我当韭菜割，你们欠哥一个道歉。

　　不道歉也无所谓，无非是到谁的地界被谁坑呗！哥有好几个同学在阿里，TA们都是好人。就像哥也是好人一样。这跟一个个具体的人是好是坏没啥关系。

　　——对这片土地上的人和事，我们一方面欲言又止，一方面欲罢不能。没有天使也没有魔鬼。没有白的也没有黑的。哥早就习惯了。

　　哥在媒体多年，瓜田李下的，所以哥不打算主动找媒体。但欢迎各媒体联系哥提供相关证据。

　　这就是哥只用2个小时玩了迪士尼几乎所有热门项目的非典型攻略。