微博網(wǎng)友爆出的京東充值系統(tǒng)漏洞

　　10月31日上午消息，據(jù)不少新浪微博網(wǎng)友爆料，京東商場(chǎng)充值平臺(tái)昨晚22：30左右出現(xiàn)漏洞，不少用戶利用該漏洞套取話費(fèi)，而律師提醒這些用戶可能涉嫌盜竊。

　　京東充值平臺(tái)出現(xiàn)漏洞

　　今日不少用戶在微博上爆料，稱昨晚22：30-23：40之間，京東充值平臺(tái)出現(xiàn)了BUG(漏洞)：京東推出的積分充值活動(dòng)在上述期間內(nèi)，無(wú)論充話費(fèi)還是充Q幣都不會(huì)扣除積分，意味著用戶可以免費(fèi)無(wú)限次充值。

　　另一方面，由于京東該平臺(tái)宣稱“1-10分鐘到賬”，在昨日晚間甚至達(dá)到10秒鐘就能充值完成，不少發(fā)現(xiàn)此漏洞的網(wǎng)友在QQ群里傳播該漏洞信息，微博上消息稱有網(wǎng)友最多利用該漏洞充值了36萬(wàn)元的話費(fèi)，京東損失將達(dá)到2億元。

　　據(jù)新浪科技了解，京東這一充值平臺(tái)是昨日剛上線的新功能，正處于測(cè)試期。有京東內(nèi)部人士向新浪科技證實(shí)，昨晚確實(shí)該漏洞被黑客利用進(jìn)行套現(xiàn)，但“具體金額并沒(méi)有那么多”。

　　據(jù)其介紹，目前內(nèi)部正在處理此事，技術(shù)部分于昨晚已經(jīng)修復(fù)，法務(wù)也開(kāi)始從法律方面介入此事。

　　這并非京東平臺(tái)第一次出現(xiàn)漏洞，不久前就有不少用戶反應(yīng)賬號(hào)被盜余額被消費(fèi)，京東一直強(qiáng)調(diào)這是由于此前CSDN網(wǎng)站數(shù)據(jù)招黑客攻擊泄露所引發(fā)的后遺癥。

　　對(duì)于昨日晚間的事件，京東官方稱確實(shí)為上線積分換購(gòu)新業(yè)務(wù)時(shí)出現(xiàn)的系統(tǒng)BUG所致，“但虧損2億元純屬謠傳”，目前用戶可以正常使用積分換購(gòu)相關(guān)商品。