據不少新浪微博網(wǎng)友爆料,京東商場(chǎng)充值平臺(http://chongzhi.360buy.com/)昨晚22:30左右出現漏洞,不少用戶(hù)利用該漏洞套取話(huà)費,而律師提醒這些用戶(hù)可能涉嫌盜竊。
京東充值平臺出現漏洞
今日不少用戶(hù)在微博上爆料,稱(chēng)昨晚22:30-23:40之間,京東充值平臺出現了BUG(漏洞):京東推出的積分充值活動(dòng)在上述期間內,無(wú)論充話(huà)費還是充Q幣都不會(huì )扣除積分,意味著(zhù)用戶(hù)可以免費無(wú)限次充值。
另一方面,由于京東該平臺宣稱(chēng)“1-10分鐘到賬”,在昨日晚間甚至達到10秒鐘就能充值完成,不少發(fā)現此漏洞的網(wǎng)友在QQ群里傳播該漏洞信息,微博上消息稱(chēng)有網(wǎng)友最多利用該漏洞充值了36萬(wàn)元的話(huà)費,京東損失將達到2億元。
據新浪科技了解,京東這一充值平臺是昨日剛上線(xiàn)的新功能,正處于測試期。有京東內部人士向新浪科技證實(shí),昨晚確實(shí)該漏洞被黑客利用進(jìn)行套現,但“具體金額并沒(méi)有那么多”。
據其介紹,目前內部正在處理此事,技術(shù)部分于昨晚已經(jīng)修復,法務(wù)也開(kāi)始從法律方面介入此事。
這并非京東平臺第一次出現漏洞,不久前就有不少用戶(hù)反應賬號被盜余額被消費,京東一直強調這是由于此前CSDN網(wǎng)站數據招黑客攻擊泄露所引發(fā)的后遺癥。
對于昨日晚間的事件,京東官方稱(chēng)確實(shí)為上線(xiàn)積分換購新業(yè)務(wù)時(shí)出現的系統BUG所致,“但虧損2億元純屬謠傳”,目前用戶(hù)可以正常使用積分換購相關(guān)商品。
律師提醒用戶(hù)行為涉嫌盜竊
看起來(lái)應該是京東應該為技術(shù)疏忽而承擔損失,但從法律角度來(lái)看,一些在此期間趁機大規模套現的用戶(hù)行為卻已經(jīng)涉嫌犯罪。
北京盛峰律師事務(wù)所主任律師于國富向新浪科技表示,雖然京東系統出現漏洞,其本身確實(shí)存在過(guò)失,但如果有用戶(hù)惡意大量套現,性質(zhì)依然屬于“盜竊”行為。“就比如我出門(mén)忘記鎖門(mén),不等于小偷就可以合法搬空。”
據于國富介紹,如果用戶(hù)昨日充值時(shí)并不知道漏洞存在,只是進(jìn)行正常充值,隨后發(fā)現沒(méi)有被扣款,這種情況屬于不當得利,應當予以返還,只是在民事上的交易行為,并不會(huì )構成犯罪。
“不過(guò)已經(jīng)發(fā)現有漏洞而故意去竊取,法律上會(huì )有定罪量刑的標準,如果數額沒(méi)有達到最低標準,屬于違反治安處罰的行為,如果金額較大,就會(huì )涉嫌盜竊罪,需要進(jìn)行法律責任追究。”于律師說(shuō)。
京東商城方面稱(chēng),其后期將與相關(guān)用戶(hù)協(xié)商解決此次問(wèn)題,對于一些惡意訂單用戶(hù),京東商城稱(chēng)將保留進(jìn)一步追究其法律責任的權利。