昨日,据不少网友爆料,京东商场充值平台30日晚22:30左右出现漏洞,不少用户利用该漏洞套取话费。
据网友爆料,30日晚22:30-23:40之间,京东充值平台出现了漏洞:京东推出的积分充值活动在上述期间内,无论充话费还是充Q币都不会扣除积分,意味着用户可以免费无限次充值。微博上消息称有网友最多利用该漏洞充值了36万元的话费,京东损失将达到2亿元。昨日有京东相关负责人向华西都市报记者证实,30日晚确实该漏洞被黑客利用进行套现,但“具体金额并没有那么多”。
“亏损2亿元纯属谣传。”该负责人表示,京东商城[微博]已经在30日第一时间成功修复,目前用户可以正常使用积分换购相关商品。京东商城后期将与相关用户协商解决,对于一些恶意订单用户,京东商城保留进一步追究其法律责任的权利。
北京盛峰律师事务所主任律师于国富表示,网友已经发现有漏洞而故意去窃取,如果金额较大,就会涉嫌盗窃罪,需要进行法律责任追究。但如果用户充值时并不知道漏洞存在,只是进行正常充值,随后发现没有被扣款,这种情况属于不当得利,应当予以返还,只是在民事上的交易行为,并不会构成犯罪。