中国最大在线商城出漏 “免费”充值(图)
京东充值平台截图
【betway必威体育官网 记者谢嘉玲编译报道】据ZDNet11月3日(周六)报道,中国领先的在线零售商京东网上商城(360buy.com)因未能成功修复其手机信用充值平台的一个程序漏洞,致使用户可以在实际不付钱的情况下充值,该公司的损失可能多达2亿元人民币(约合3200万美元)。
有关该程序出漏的消息10月30日在中国的社交媒体微博上迅速蔓延,该网站的在线充值平台大约从晚上10时30分至晚上11时40分,超过一个小时,在“免费”给用户充值。
数目不详的用户可以给他们的手机信用帐户充值,也可买Q币,这种虚拟货币可以在即时通讯平台QQ上使用。据信,用户在此期间,能够给自己的账户充值达36万元人民币(5.8万美元)。
最近推出的信用充值平台仍处于早期测试阶段,但一个消息来源向一家中国网站证实,之前有人在利用里面的漏洞,但(那时的)总金额不显著。
该人士还表示,当天深夜技术人员修复了该漏洞,京东网上商城的法律部门也进行了干预。 京东网上商城在第二天的一份声明中称,保留对那些趁火打劫,进行“恶意”充值的人员的起诉权。
“这是盗窃,一个敞开的门并不意味着你可以进去,拿走你想要的一切东西”,资深律师于国福(Yu Guofu 音译)说,“如果是小数额,法院将发出一个温和的惩罚,但如果数额很大,被告可能会被送进监狱。”
(点击看原文)