【全城嬲爆】163萬人登記除夕抽奬 旅發局網站出問題 大抽奬延遲至元旦夜進行
蘋果日報 2019/12/31 15:48
旅發局除夕大抽獎電郵驗證
【新增內容及動新聞】
今年除夕旅發局首度舉行全民「倒數大抽獎」（ https://www.hknycd.com），送出包括40張國泰來回香港至任何航點機票等逾400萬元獎品。不過，這次大抽獎活動甚多「蝦碌」狀況，距離活動開始前不足4小時，旅發局突然更改大抽獎認證程序，將手機接收SMS認證短訊改為以電郵收取，結果令大批參加者接收驗證碼時，被電郵供應商誤以為是「垃圾郵件」。活動一開始即迅速「冧檔」，記者測試登記抽獎，輸入驗證碼後，網頁卻顯示「由於人數眾多，請稍後再試」畫面。
今年除夕旅發局首度舉行全民「倒數大抽獎」（ https://www.hknycd.com），送出包括40張國泰來回香港至任何航點機票等逾400萬元獎品。不過，這次大抽獎活動甚多「蝦碌」狀況，距離活動開始前不足4小時，旅發局突然更改大抽獎認證程序，將手機接收SMS認證短訊改為以電郵收取，結果令大批參加者接收驗證碼時，被電郵供應商誤以為是「垃圾郵件」。活動一開始即迅速「冧檔」，記者測試登記抽獎，輸入驗證碼後，網頁卻顯示「由於人數眾多，請稍後再試」畫面。
旅發局至晚上10時許稱，由於網站登記過程出現問題，參加者未能順利完成登記，決定即時簡化登記流程，新參加者只須提交所需的個人資料，毋須獲取電郵驗證碼，即可直接參與遊戲及大抽獎。截至晚上9時50分，有約98萬人提交資料，將自動參加大抽獎，但如需參加「即玩即贏抽獎遊戲」，則須重新登入活動網站。至於部份市民未能正常顯示抽獎券號碼，旅發局會在公佈結果前以電郵方式向市民發送。
不過，至凌晨12時，旅發局再公佈除夕大抽獎截至晚上11時30分有163萬人登記參加，2萬份「即玩即贏」獎品已送出，但隨即指由於網站系統出現問題，以致大部分人未能收到抽獎券編號，為公平起見決定延遲抽獎，改於元旦晚上8時進行，所有得獎結果亦會於同晚10時在活動網站公布。頭獎十位幸運兒毋須在24小時內登記，而所有得獎者亦會獲電郵通知。旅發局又指網站系統無超出負荷，流量只佔容量大約兩成，所有提交的資料均屬完整，並有加密處理及已獲會計師事務所審核。
香港資訊科技商會榮譽會長方保僑質疑旅發局說法，「（系統）冇超出負荷，點解我入唔到呢？」他其後成功進入遊戲畫面，但完成遊戲後抽獎券號碼未有正常顯示，質疑旅發局先前都無法向市民發送驗證碼電郵，如何能成功再向百萬人發送抽獎券號碼電郵？他認為，旅發局未有仔細考慮如何執行是次活動，直斥程序繁瑣、擾民，即使最後成功頒獎，都反映政府部門對資訊科技的認知嚴重不足。
網民亦對活動名為「2020香港除夕倒數大抽獎」甚為疑惑，指今晚應該是2019年除夕，活動跨年到2020年新一年，而不是2020年除夕，質疑旅發局超越未來，未到2020年，已提早一年慶祝明年的除夕。其他網民就在帖文留言笑指「唔怪得收唔到驗證碼」、「咪就係所以死機囉」。
抽奬網頁域名被列國際黑名單
旅發局「倒數大抽獎」於下午6時至晚上11時30分進行，大抽獎要求本港居民提供流動電話號碼接收驗證短訊，以繼續進行抽獎，並要求頭獎得獎者在1月1日凌晨1時前登記。活動正式開始時，相關網頁仍可正常載入。然而記者登記抽獎，發現接收驗證碼的郵件已進入「垃圾郵件箱」，當返回網頁輸入驗證碼後，卻顯示「由於人數眾多，請稍後再試」畫面，未能成功參加抽獎，不少人更連驗證碼都收不到。記者以不同系統供應商的電郵地址登記，發現Gmail無法收到驗證碼郵件，Microsoft Outlook則在「垃圾郵件箱」找到郵件。旅發局指活動首30分鐘錄得約13.1萬人成功透過電郵登記，已知悉部份參加者暫未能獲取電郵驗證碼，籲耐心等候。
方保僑亦實測抽獎系統，雖然成功接收驗證碼，但同樣無法成功登入。他指系統繁忙是意料中事，不論是參加人數太多、還是遭到惡意攻擊，系統癱瘓都是容量不足的結果。他稱當局推出抽獎倉促，又要求市民在短短數小時內完成登記，「早幾日開始登記咪得囉」，更將系統曝露在外，提高受惡意攻擊的風險。方指系統在製造大批網絡流量，或已令本港互聯網大塞車，「感覺連WhatsApp都慢咗」。他預料若稍後時間流量回落，系統有機會回復正常運作，但如果屬惡意攻擊，甚至系統可能一直癱瘓。
他又發現，旅發局抽獎網頁 https://www.hknycd.com 的域名已被列入至少一個國際黑名單，若電郵供應商有採用黑名單阻截垃圾電郵，市民將無法接收此域名發出的電郵，包括驗證碼電郵。他指由於各黑名單之間會互相通報資料，此域名可能已被嚴密觀察，更有機會在短時間內被列入更多國際黑名單。他指一般而言域名持有人可作出解釋，要求剔出黑名單，但往往需時甚長，就今次事件而言，旅發局未必能如期公佈得獎名單。他批評，事件反映統籌今次抽獎活動的人不了解互聯網運作，未有事先預計被系統自動阻截的風險。
方續指，對於Gmail及Yahoo等較多人使用的電郵供應商，更會自設黑名單，直接阻擋垃圾電郵，「如果見到你一個鐘內幾萬封email，就會直接block（阻擋）咗你」，不會發送至用戶的「垃圾郵件箱」。另外，Google已封鎖旅發局抽獎網頁，指在 hknycd.com 的網域中偵測到一些重大問題，郵件收發作業很可能會受到影響。
臨時轉用電郵取代SMS 被當成垃圾郵件
旅發局下午亦發出新聞稿，通知傳媒抽獎方式有新改動，本地居民將改以電郵地址而非電話號碼作登記，稱是「與在港旅客看齊，令整個流程更暢順」，同時亦將頭獎登記時間延長至1月1日晚上11時59分。據消息人士透露，改動原因是預期今晚手機短訊服務「可能好busy收唔到」。
方保僑指，SMS服務是經SMS中心發送，每秒傳送有上限，改動或是要避免「塞車」，「好似警察個公眾活動通知，有人一早就收到，但有人到夜晚8點遊行完先收到」。但他指即使換成以電郵接收驗證亦有風險，因短時間內大量發送電郵，伺服器亦需要排隊處理，更有機會被當成「垃圾電郵（Spam Mail）」，甚至被電郵供應商封鎖，「十個有九個都係Gmail，當你係惡意攻擊Block咗都得」。
方保僑稱，臨時改動反映旅發局當初在策劃活動時，僅從策略上去考慮，「唔放煙花點樣使錢可以人人參與最好呢，電話個個都有就最好啦」，但卻忽略技術問題，亦是政府內部缺乏資訊科技支援的一個體現。他又批評本身使用網頁抽獎已令部份老一輩卻步，現時改為電郵驗證，或製造額外「數碼鴻溝」，「雖然你用Android本身已經要電郵，但好多時都係後生幫手，佢哋（長者）可能從來都未用過。」
-----------------------------
民陣元旦大遊行
下午6時，除夕「倒數大抽獎」正式開始，但記者測試登記抽獎，輸入驗證碼後，網頁卻顯示「由於人數眾多，請稍後再試」畫面。另有網民發現活動名為「2020香港除夕倒數大抽獎」，即距離抽獎「仲有一年時間」。