迪士尼电子门票出现多起盗刷!阿里旅行,你欠姆们一个回答

要问阿里旅游几个问题:
+ K7 H) ?" n$ m. d
7 U; X" o6 q! M- K6 G$ ]第一,迪士尼官微订购的电子门票,到底有没有安全保障?为什么会被盗用?

, j. ~+ {6 F3 }4 [第二,系统生成的GAL开头的电子门票订单确认码,到底是怎么泄露的?或者说,是怎么被破解的?

第三,哥和包括哥在内的这几个电子门票被盗案例中,我们的身fen证信息是否也同时泄露了?

第四,既然官微订购的电子门票被盗用不是个案,你们的服务电话为啥不安排标准化的解决和赔偿措施?

哥还要问迪士尼一个问题:你们说不提供二代身fen证,只提供订单确认码也可以入园,这跟你们官方微信上写的可完全不一致,你们知道这是个巨大的bug吗?你们打算怎么解决这个bug?
3 b. d" @3 |# {; Z3 d4 d* H+ R
少装大尾巴狼,哥等你们回答。

【写在前面】本公号历来关注投资领域,对读者消费类爆料持审慎态度。但鉴于资金和身份信息安全也是投资领域的一大要点,安全出问题后,维.权更是必修课,又赶上上海迪士尼刚刚开业这样的大热题材。所以,在仔细核实之后,决定刊发下面这篇读者爆料。BTW,这位读者的文风,也是没SEI了。。。

来稿原标题:我是怎样2小时玩遍迪士尼所有热门项目的

' T' i" w6 |$ K9 O! y% g上海迪士尼试运行到现在,赶上学校放暑假,日客流已经超过3万人,周末去参战,不少项目都是排队3小时玩上3分钟,但哥是怎么做到,在两个小时时间内玩遍了5个最热项目的呢?
5 r/ R- F/ X; P3 E: q
6 {/ ^$ a5 z/ j+ |3 {答案是:首先,你要通过“上海迪士尼度假区”官方微信完成订票操作。其次,你购买的电子门票要被人盗用（这一点是最重要的）!再次,你因门票被盗用,入园时间延后2-3个小时。然后,你要跟迪士尼的票务据理死磕。继而,你获得5个最热门项目的快速通行证。最后,使用快速通行证在两个小时内玩遍5个最热门项目。

从头说起。

# b7 c9 g2 c1 i: U6 l1.哥为什么傻.逼.到去迪士尼看人
7 J  P4 T% A7 M5 u8 f
/ R" V4 S/ [/ o哥爱迪士尼,哥爱皮克斯。哥的朋友的朋友,在美国,踏入迪士尼乐园的那一刻,热泪盈眶（女的）。哥没有这个境界,但哥也很爱。

( m* z7 d4 D9 X* V6 H* T3月28号,迪士尼门票开售以后,哥第一时间通过官方微信买了票。
- D$ A* `4 w0 R: C3 U5 C
如假包换的官方微信号:



4张成人票,1张儿童票,花了哥2371大元:
/ Z( D1 ?6 U8 |3 K; |' Q$ c, E7 u

1 ~, ~; y* G9 O: {1 m入园日期是妥妥的2016年7月2日（一个悲桑的日子）
7 P& c1 D6 z/ \  E% S0 I8 b8 `0 `6 _/ d/ e
' k) y5 m3 }$ c- \8 ?

然后哥在入园闸机那里,刷身fen证,被告知买好的5张票在6月28日已经被用过了,4张。

哥当时一脸懵逼。。。
1 e/ i' g' `7 ?6 j
, A* O) C3 @/ }6 T8 O1 _  @
1 |$ \7 Y# Y( X1 {8 s/ E不敢直视你嫂子的双眼。亦无法面对两岁半的儿子和8个月的闺女（他们是不要票的）。亦无法面对8岁的干闺女（1张儿童票是给她用的）。亦无法面对孩子干爹干妈（此时干妈情绪是平稳的,干爹因前一晚宿醉,看不出表情）。

6 G% \7 n" Y% ^* O2.到底是谁偷了哥的电子票

* c* M& B2 z, M; T( B8 l  I哥迅速找到17号票务窗口,不得不说那个窗口妹子颜值很高,哥的气迅速消了一大半,请窗口帮忙查询偷票的信息,结果发现:

2 O3 o& Z0 ~) ^) O) L: `4 |2 g+ T- r
6月28日,偷票的孙子们分3次入园,9点14分一大一小入园,11点40分一个大人入园,11点50分一个大人入园。
9 n* T" [$ g6 }7 `7 M( \1 e
, L; U; g  \6 y: S; \. _6 t2 _我去年买了个表。
, `  ^  Z; i) L% j6 O+ [+ i
0 E1 |9 n) Q  Y' ]4 T% Z那么问题来了:第一,哥没有泄露过订单确认号（当然理论上说,这个问题哥是存在道德和操作风险的）；第二,就算哥泄露了订单确认号,按照前文官方微信截屏里面的规定,入园必须出示二代身fen证,从入园闸机的操作看,也必须刷二代身fen证才能取票；第三,分3批入园,这明显是有组织有预谋的偷窃门票行为。
6 {, t5 g3 b- ~
, f9 W0 ?; @8 c. ~& }! c% [, {. R) j除了哥本人最有能力组织这次盗窃活动以外,貌似其他人没有这些能力和条件啊!

哥的大脑飞速运转,在排除了平行时空、虫洞、大雄的时光机和夏洛特烦恼的可能之后,哥确定,6月28日星期二,哥一早就到公司开会,听老板喷如何打造一款世界领先的交易端软件问题；6月28日中午,哥吃的是三拼煲仔饭,因为哥去得晚,食堂小哥给哥多放了很多腊肠；6月28日下午,哥犯了当天唯一的一个错误,就是和单位90后女tong事开玩笑来着。。。
1 k* ^$ i9 W3 D) y4 O5 B" [
是的,6月28日,哥就犯了这么一个错误——可特么的这难道不是该归你嫂子管的吗?
2 y- M# g0 }  N2 J8 R
- s0 Y  @- v( V! B; `为什么会报应到哥的门票被盗刷了?
/ C0 I2 s4 i$ R6 \
8 T! V, {. F; o5 r% \1 c哥必须排除自己的嫌疑。
* G- h, ?/ a, q3 V
3.哥是如何排除嫌疑的

3 u( a7 f4 ]/ V' f0 M& W- {2 a8 x哥思路是清楚的,哥认为,如果6月28日的入园闸机刷了哥的身fen证,那么一定是有记录的,哥请迪士尼的票务在系统中查询,是否存在哥的身fen证被刷记录。
; T1 Z0 S/ @; c+ g
如果存在这个记录,哥会更加恐惧,因为哥的身fen证可能被复制了。

迪士尼票务给出的答案是否定的。那么接下来的问题就是——

' q3 |6 C3 M  ?4 y8 a4.哥怎么解决问题
2 N4 D6 M# ?2 c9 l2 y! x4 q% X0 B
$ Y5 d; K, `& n* K2 e哥指出,票被盗用了,而且是哥的身fen证没有被盗从而无法被刷的情况下,哥的门票被盗用了。所以,请您给个说法。
  ^, e/ L' H5 z9 H) u
- }' D: \4 t6 P3 Y领班来了,意见是,在哪买票找哪去。

哥心中连草泥马都没飘过,因为这在天朝太正常了,既然哥中奖了,哥就不在乎被你们皮球踢几个回合。
& d! n& R- f8 b# _  X
4 J, ^$ q/ Z6 ]% |哥迅速联系了这个号码:


此时哥才发现,原来购票的这个迪士尼官方微信号,是迪士尼和阿里旅行合办的。
/ W4 A# F3 H$ O& l% A* Z% u
哥特别踏实,因为阿里这么重视用户体验的地方,动不动90后运营小二啥的,一定会把哥伺候好的。

6 t1 X$ {  u- }- }3 X( b: ^, Y9 |8 [结果接电话的女生说了一堆BLALALALA,又和17号票务窗口的女生说了一blalalala,最后告诉哥:我们无法解决你的问题。

6 O$ Q1 b' i( D# M0 ]此时哥心中才飞起了第一匹草泥马,哥把它压了下去,哥说:我没别的要求,我是来玩的,你让我玩就行。

: |4 J4 f3 P: Q客服专线那妹妹说,大意是对不起先生我们也很遗憾,但是你的问题我们没法解决。
. u. W+ S2 Z& h5 E. L, d% A3 M1 v# Z
哥说:那我是报警还是找媒体呢?
# y! N* h5 {" a" V# \8 L
客服专线说:那是您的权利。

5.哥的宣言
' ~1 L5 N0 |& a* H4 P8 _1 I
5 L0 w$ Q( ^2 G1 Q  @6 p% U$ ~) r这些年哥岁数大了,不愿意招人。但是哥内心深处确实最讨厌装大以巴狼的行为,还“对不起先生”,还“您的权利”,你跟谁俩呢这是?你有能力解决就解决,没能力解决就请示,你跟谁俩玩这套表面客气其实踢我踢得我直吐沫子的套路呢?
2 \; R; Z" \) v, V5 R4 w) {' a
& `: b  U3 e% T  P1 S9 Z而且你也不分析分析,哥要没点斗争经验,还敢带着仨小孩和3万多人PK游乐项目吗?
1 v6 H3 G7 Q( l, \% z
2 j3 \5 }$ Y& K) A; y5 }有困难,找警察。

此处有笔插笔书,列位看官:你可知整个上海迪士尼最美丽的风景线是啥?
! O! z7 N6 _+ r# h5 M1 C( H
上海迪士尼乐园派出所的两位女民警。颜值高、发型好、能力强、心肠暖。
2 b& x2 \+ p7 i4 C4 I$ d8 ?8 Q- @& x
4 B# E$ i9 X$ c% d  {! c/ N两位民警接报警电话后5分钟就到了现场,然后协调票务人员,我就获得了下面这个东西:


上海迪士尼乐园票务方决定以赠票4张的方式,弥补哥的门票被盗刷的损失——警察没来的时候没见你们这么麻利啊。

2 }) x+ {" w( J# u" y" {, w& W问题是,在和民警闲聊中得知:

哥并不是当天第一例门票被盗用的情形。
哥前面有位朋友,也被赠票了。

哥心中的草泥马开始成片飞出来了,闹了半天,迪士尼是明知有这种情况,但是你不跟它死磕,它是绝对不会补偿你的。

& A, N' J3 M# t- \- A/ ^( N; T& S, m而且哥后面还遇到一位老先生,也是在阿里旅游订了电子票后,票被盗用,吵了半天,也赠票了。

2 f5 w. B( m0 A. o3 u: {; T这不是个案。
这不是个案。
& _$ k8 k- \9 g: m5 S9 i9 M% a这不是个案。
* J% s" r( o( W7 @0 V
6.问阿里旅游几个问题
) h' P1 E5 T1 P5 v& c- ]# v
鉴于并非个案,哥就要问阿里旅游几个问题了:

第一,迪士尼官微订购的电子门票,到底有没有安全保障?为什么会被盗用?
6 Y1 n# s# j8 X3 U) K0 f  z
2 o$ {3 N- ]' w1 N& T6 b4 ]9 d第二,系统生成的GAL开头的电子门票订单确认码,到底是怎么泄露的?或者说,是怎么被破解的?

  X, C* _' G/ i% x! V: X+ e' V& w; m; U第三,哥和包括哥在内的这几个同类案例中,我们的身fen证信息是否也同时泄露了?

第四,既然官微订购的电子门票被盗用不是个案,你们的服务电话为啥不安排标准化的解决方案和赔偿措施?

4 [7 Y9 t+ A" X6 _  E' [哥还要问迪士尼一个问题:你们说不提供二代身fen证,只提供订单确认码也可以入园,这可跟你们官方微信上提的要求完全不一致,你们知道这是个巨大的bug吗?你们打算怎么解决这个bug?

少装大尾巴狼,哥等你们回答。
8 n3 P6 [! r: M2 N2 P0 [  b4 B
: N1 {5 u6 q# u  B" d3 `, x7.关于对哥的补偿（高能区）

上面说到的两位美女民警问哥,几点来的,哥回答8点来的。
" ~! V/ J) ?+ o* B4 x7 G6 n+ a# o
2 q; n8 a; K3 I. B* t8 h/ D女警:现在都快11点了哦。
7 U- R4 J8 g3 ?( ?
哥:对啊。
: p0 [/ `. \6 F& [) e
# t) a/ M: @* z3 T3 K女警:快速通行证都发完了,你应该跟他们要补偿。

………………
1 @" i( E' x  ^! {# i' D
哥:快速通行证都发完了,你们应该给我补几张。
! F: T7 B: V& F8 B! i9 J/ u
% x9 P' D2 _# q+ y8 y. v$ h; u票务:我们没有这个权利。

哥:我是来玩的,来开心的。我不开心也不要紧,你让我三个小孩子开心开心也好啊。

. @8 |2 R/ u$ G9 c( L* _票务:那我可以给你小飞侠的优先权。

哥:好的（此处可以看出哥真不是刁民）。我们是直接去就可以了吗?

票务:是的。

……………………

+ u- o; l/ Z# a( N& o" |女警:你就要了一个小飞侠啊,你应该要最热门的项目啊。

哥:我也不想再扯皮了,而且我一个大男人跟他们女孩扯这些不好看啊。
$ H' K; S4 c* J+ T
- f& Q0 `( F- E8 f' \# H. V女警:好吧。

. }3 i; a1 V+ G& U5 j, J哥两家7口人（重申3个孩子分别是8岁、两岁半和8个月）,顶着高温,先去探险区领快速通行证,被告知已发放完毕,然后去小飞侠（拉家带口走了20分钟左右）,入场时被告知,没有接到票务通知,不能入场。
" R9 ~6 x& [8 e, a& j0 |6 d" f
6 V, I3 W( a$ C8 Z7 ], i' l1 p1 S请允许我这里爆一次粗口:我屮艸芔茻你奶奶个纂儿的。

6 n1 P9 C' F$ _( c4 A哥和孩子干爹步行回票务,直接闯了他们办公室（声明:此系危险动作,我们受过专业训练,请勿随意模仿,否则后果自负）,哥跟他们喊,我们两个家庭的这一天被他们毁了。

1 N2 l5 ]5 g0 ~: U2 u  E) {为什么中国多刁民啊?
* k/ x% a5 m8 f/ }: `
9 s$ u, M( W1 }' _4 D& d艹,我们讲理来着。你们欺负我们啊。反四风以后衙门都不这样了好不好,我们是来这花钱的拜托!

1 D- U8 o2 U- Y6 U# I问苍茫大地谁主沉浮,姆们姆们姆们!

1 S* v0 u0 t9 I  F. l8 i% t
5 }7 |) z2 r# s; W. Q于是,就有了下面这些东西:


1 M" Z6 F. U2 @$ h入园1号闸机的快速通行卡,不需要再排队（这是应得的）
4 S8 Y$ W9 A. f! m
) V8 z5 Z/ R" E! F% k
' u' w! d8 c: U/ b3 v" e1 A. H1 ]几乎所有热门项目的快速通行证（随去随玩,但要和当时的FP一起排排队,这是补偿）,包括了飞跃地平线（哥认为这是最值得玩的项目,95分）,创极速光轮（是个项目,75分吧）,七个小矮人矿山车（当天下雨出故障暂时关闭,快速通道要排一小时,没玩）,小飞侠（因为预期低所以略感意外,50分吧）,雷鸣山漂流（这是最坑的项目,5分,跟哥同船的说排了3个小时队,玩完就准备回家了,绝壁是最坑的项目）。
5 E7 J5 t7 u. ^0 r2 B- C
, e" m6 M6 b" B/ B+ y哥算了算,这些项目全玩下来,不超过2个小时。不得不追加一句,那个票务主管后来的态度特别好,陪我们玩了雷鸣山漂流,给她水她也不喝,高温下站了好久。
- @9 y0 Q, Z8 z3 E1 A
她可能也有怨气。入门闸机不验身fen证就允许入园,直接纵容了盗票行为,而作为窗口部门,她必须承担后果。当然,如果她在一开始就把小飞侠的快速通行证开给我,避免我们小孩妇女走那20分钟冤枉路,后面的事情也就可以避免了。

哥是决定不会再去迪士尼的。但是哥外地的朋友在哥百般阻挠下,还是要带孩子来。
: k8 r( y* I7 v: s. c
——你说说中国是不是到处都是二级市场?到处都是韭菜?到处都是没底线地变现?
" M- C: I0 n, O+ n
现在炒概念并购都被证监会停了,欺诈发行都大检查了,票房造假都被揭了,阿里旅游和迪士尼,你们还好意思在这拿我当韭菜割,你们欠哥一个道歉。
8 B, G* }% k1 f. `' S
不道歉也无所谓,无非是到谁的地界被谁坑呗!哥有好几个同学在阿里,TA们都是好人。就像哥也是好人一样。这跟一个个具体的人是好是坏没啥关系。

——对这片土地上的人和事,我们一方面欲言又止,一方面欲罢不能。没有天使也没有魔鬼。没有白的也没有黑的。哥早就习惯了。
9 D7 i: J6 F6 v1 ]1 @5 v2 e. D
; @  A* F6 t4 h8 K% @. i( C5 i哥在媒体多年,瓜田李下的,所以哥不打算主动找媒体。但欢迎各媒体联系哥提供相关证据。
' T; B4 S8 Q5 m
: K8 N' w- G. `$ a* y2 R7 Q& |& S1 l这就是哥只用2个小时玩了迪士尼几乎所有热门项目的非典型攻略。
  r0 L' n* N, B. y

我不知道他说的是什么啊~~

你你你你 呵呵~~~~别这样哦.....

要相信自己~智商为0

那个家 让它沉下去吧！ 不要啦

貌似我真的很笨????哎

我的我的 忘记了 呵呵

这就是我斗胆的一点粗略分析，每天睡觉以前，我都会把您的帖子再三拜读，拜读。

相比他连说拜拜的 想法都没了 哈哈

我去看看 网络上的事 我不是很会 哎

本人是文盲，以上内容文字均不认识，也看不懂是什么意思.

这个论坛值得推荐，给了我们这么好的一个平台

您知道这个论坛的站长是谁吗？偷偷的告诉你他叫叶学得  好厉害的样子

我不是来为楼主呐喊加油的，也不是对楼主进行围堵攻击的。