2016年7月14日上午，上海市民小方帶著朋友來到上海迪士尼樂園準備遊玩時，竟然被園方告知，其之前在阿里旅行網通過支付寶購買的迪士尼電子門票已經在幾天前被他人使用了，不能入園。
明明自己在網上正常購買的門票，怎麼會被別人用掉？小方百思不得其解。而迪士尼樂園的工作人員經過調查後發現，此類情況時有發生，遂懷疑系統內部相關票務信息被盜並被篡改後出售給他人。警方介入調查，根據網站登錄的IP位址順藤摸瓜，最終在其單位將白某某抓獲，繼而抓獲多名出售偽造的迪士尼門票的下線黃牛賣家。近日，犯罪嫌疑人白某某等人已被上海市浦東新區人民檢察院以涉嫌盜竊罪、掩飾、隱瞞犯罪所得罪等罪名批准逮捕。
科技公司職員利用系統漏洞變造門票犯罪嫌疑人白某某，是一名90後大學畢業生，案發前在上海一家科技公司上班。據白某某交代，
其所在的科技公司是為迪士尼樂園票務服務提供後臺支持和管理工作的，可以獲得迪士尼票務後臺的相關記錄。2016年6月，白某某認識了一個丁姓「黃牛」，丁某給了他一張迪士尼電子門票，問他能不能做出來。他覺得挺有意思，因崗位職責熟知售票軟體運營情況，就想試著做一下。當天，白某某利用票務系統漏洞成功獲得迪士尼電子門票，通過篡改日期變造了門票，隨後就萌發了利用這一方法牟利的念頭。
白某某通過丁某、郭某和其他幾個票販，利用網絡、微信等信息平臺，發布出售迪士尼門票的信息，再根據下家需求量，去更改他人已預定並已付款的迪士尼電子門票的日期，最後將更改後的電子門票的訂單確認號和二維碼通過電子郵件發送到下家的電子郵箱內。迪士尼門票在暑假期間的官方價格為499元，而白某某則以每張280元左右的低價賣給黃牛，黃牛再加價出售給遊客。由於這些變造的電子門票大多能順利通過迪士尼樂園大門安檢，很多通過網絡或現場黃牛購票的遊客在不知情的情況下，就購買了所謂的打折票、低價票入園遊玩，等到門票真正的主人來園遊玩時，就會發現門票已經被他人盜用。
近一個月盜取票號2600餘張據初步統計，從2016年6月27日至2016年7月20日不到一個月的時間裡，白某某在上海迪士尼網站上盜取迪士尼樂園門票二維碼票號2600餘張，篡改日期後販賣給他人共計1700餘張，獲贓款49萬餘元，造成上海迪士尼樂園損失87萬餘元。
浦東新區人民檢察院認為，犯罪嫌疑人白某某以非法佔有為目的，採用秘密手段竊取公私財物，數額特別巨大，其行為已觸犯《中華人民共和國刑法》第二百六十四條之規定，涉嫌盜竊罪；而幫助其銷售變造迪士尼門票的幾名「黃牛」，犯罪嫌疑人申某、郭某明知是他人犯罪所得的贓物而予以收購，其行為已觸犯《中華人民共和國刑法》第三百一十二條之規定，涉嫌掩飾、隱瞞犯罪所得罪，依照《中華人民共和國刑事訴訟法》相關規定，已對上述三人批准逮捕。
浦東新區檢察院同時將該案中發現的票務系統漏洞通告了迪士尼運營方，園方表示之前發生的遊客損失均由園方承擔，並已經及時更新了電子門票的登錄頁面和所需密碼形式，杜絕了此類現象的發生。