昨日,京東商城確認其充值平臺于10月30日晚間出現漏洞,導致用戶(hù)利用該漏洞套取話(huà)費。京東表示,目前平臺漏洞已經(jīng)修復,具體損失還在排查當中,將保留向惡意訂單用戶(hù)追究法律責任的權利。
新功能突現重大漏洞
昨日,有網(wǎng)友在微博、論壇上爆料,稱(chēng)30日晚間22:30-23:40之間,京東充值平臺出現了BUG(漏洞),即京東推出的積分充值活動(dòng)在上述期間內,充話(huà)費、Q幣等不會(huì )相應扣除積分,用戶(hù)可以免費無(wú)限次充值。
據了解,積分換購是京東當日上線(xiàn)的新業(yè)務(wù),可以利用積分為手機話(huà)費、游戲點(diǎn)卡、Q幣充值,1-10分鐘內可以到賬。過(guò)去積分僅能換取京東的優(yōu)惠券。
在充值平臺出現BUG期間,不少網(wǎng)友發(fā)現了這一漏洞信息,還有的主動(dòng)在論壇上進(jìn)行傳播。有很大一部分用戶(hù)都充值了上千元的Q幣和話(huà)費。據網(wǎng)友稱(chēng),有人利用該漏洞充值了36萬(wàn)元的話(huà)費,京東損失將達到2億。
“大概22點(diǎn)30分左右開(kāi)始的,當時(shí)就傳有人刷了36萬(wàn),截圖的充值頁(yè)面多達80多頁(yè)。有人喊我充,我第一感覺(jué)就是肯定違法,沒(méi)弄。”網(wǎng)友賀剛強從一個(gè)購物QQ群得到了京東商城出現漏洞的消息,不過(guò),他選擇了“在眾人瘋狂刷錢(qián)之際,果斷關(guān)了電腦睡覺(jué)”。
在該網(wǎng)友提到的截圖中記者看到,其中一張頁(yè)面截圖顯示給中國移動(dòng)手機號充值,時(shí)間為10月30號23時(shí)18分左右,每條記錄后面均顯示充值成功,每次充值金額為50元,而充值的最短間隔時(shí)間僅為8秒。另一張為某用戶(hù)在22時(shí)52分惡意充值的頁(yè)面,頁(yè)碼顯示為第80頁(yè)。賀剛強表示,QQ群里風(fēng)傳,該用戶(hù)成功充值36萬(wàn)元。
京東愿與用戶(hù)協(xié)商解決
昨日,京東公關(guān)部相關(guān)人士證實(shí),前晚京東充值平臺確實(shí)出現過(guò)重大漏洞,不過(guò)該漏洞在一個(gè)小時(shí)后被修復,而損失2億元屬謠傳。
“其實(shí)這個(gè)平臺剛上線(xiàn),流量不大,根本沒(méi)有2億之說(shuō)。”京東內部人士稱(chēng),具體損失情況還在排查當中。
“第一時(shí)間知道就進(jìn)行了修復,目前已經(jīng)正常了。”上述人士稱(chēng),公司今后會(huì )注意這一方面的監管,優(yōu)化流程。他還表示,公司法務(wù)、技術(shù)、業(yè)務(wù)部門(mén)都介入了排查工作,但昨日無(wú)法得到最終結果。
關(guān)于對已經(jīng)充值的用戶(hù)如何處理,京東方面表示,公司正在采取技術(shù)手段排查,剔除其中正常充值的用戶(hù)。“后期將與相關(guān)用戶(hù)協(xié)商解決,但對于一些惡意訂單用戶(hù),將保留追究法律責任的權利。”京東商城稱(chēng)。
賀剛強透露,昨日清晨,他所在QQ群中的多名參與充值的網(wǎng)友證實(shí)“已接到警方電話(huà)”。警方詢(xún)問(wèn)了“是否在京東充值,充值金額是多少”等問(wèn)題。不過(guò)充值額較少的網(wǎng)友“范范范輝”尚未被警方或者京東商城問(wèn)詢(xún)。
律師說(shuō)法
大額惡意充值涉嫌犯罪
針對京東商城已向警方報案,IT法律專(zhuān)家、中國政法大學(xué)知識產(chǎn)權中心特約研究員趙占領(lǐng)認為,雖然京東系統出現漏洞是本次事件的主因,但如果用戶(hù)惡意大量充值,性質(zhì)依然屬于“盜竊”行為。
趙占領(lǐng)稱(chēng),若用戶(hù)對漏洞并不知情,京東只能以構成合同法上的重大誤解為由要求取消交易,無(wú)權追究用戶(hù)的刑事責任。
“這跟取款機出現故障是一個(gè)性質(zhì),你第一次去取錢(qián),取款機多給你吐鈔,你只能算不當得利,予以歸還就可以了,但當你知道取款機出現故障繼續取錢(qián)時(shí),就構成了盜竊犯罪。”趙占領(lǐng)表示,在北京,惡意充值超過(guò)2000元,即可構成刑事犯罪。
他分析,具體操作層面,京東應該不會(huì )追究所有用積分充值超過(guò)2000元用戶(hù)的刑事責任,而多以協(xié)商形式解決。若手機話(huà)費、Q幣已經(jīng)充值成功,無(wú)法要求用戶(hù)直接返還,只能去找電信運營(yíng)商、騰訊協(xié)商解決。
Copyright@ 2011-2016 版權所有:大連千億科技有限公司 遼ICP備11013762-3號 google網(wǎng)站地圖 百度網(wǎng)站地圖 網(wǎng)站地圖
公司地址:大連市沙河口區中山路692號辰熙星海國際2317 客服電話(huà):0411-39943997 QQ:2088827823 37482752
法律聲明:未經(jīng)許可,任何模仿本站模板、轉載本站內容等行為者,本站保留追究其法律責任的權利! 隱私權政策聲明