10月30日晚10点半左右,京东商城充值平台出现漏洞,积分可以无限制兑换Q币和充话费,被网民利用恶意下单造成损失。京东方面称已经向公安机关报案,具体损失尚未统计出来,但网上传的损失2亿元纯属谣传。
昨天(10月31日),有部分用户在微博上爆料称昨天22:30-23:40之间,京东商城充值平台出现了BUG(漏洞),京东推出的积分充值活动在上述时间段内,无论充话费还是充Q币都不会扣除积分,意味着用户可以免费无限次充值。用户可以隔十几秒钟就充值一次,次数不限。前晚,不少发现此漏洞的网友在QQ群里传播该漏洞信息,微博上消息称有网友最多利用该漏洞充值了36万元的话费,京东损失将达到2亿元。
对此,昨天,京东商城官方回应称,经核查,京东这一充值平台是前天刚上线的新功能,正处于测试期,此事系京东商城上线积分换购新业务出现的系统BUG所致,但亏损2亿元纯属谣传。京东商城已经在前天第一时间成功修复,公司法务也开始从法律方面介入此事,对于一些恶意订单用户,京东商城保留进一步追究其法律责任的权利。但是,由于数据统计工作复杂,京东甄别用户正常充值还是盗刷行为需要时间,所以暂时不能公布损失情况。