利用订货小程序漏洞“薅羊毛”！结果→

前经销商利用订货小程序漏洞，偷偷开启“免费”进货模式。近日，徐汇公安分局虹梅派出所侦破一起利用小程序漏洞实施的盗窃案，犯罪嫌疑人唐某被公安机关依法刑事拘留。

制衣企业A公司为方便下级经销商订货，委托开发了一款订货小程序，并为其相关经销商提供了账号和密码。今年6月，A公司收到几家下级经销商反映，在近5个月的交易中发现多笔莫名增加的订单，且从未收到过相关货品。经多方核实发现，小程序上的订单和经销商实际签收货品数量存在较大出入，已对该公司造成11.8万余元的经济损失。

虹梅派出所接到报案后立即开展侦查。根据几家经销商账户下多笔莫名增加的订单收货地址，民警抽丝剥茧，最终锁定了犯罪嫌疑人唐某并将其抓获归案。

到案后，唐某对其犯罪事实供认不讳。唐某交代，他曾是A公司的下级经销商，在使用该款订货小程序时，无意间发现A公司为所有经销商提供了一样的初始密码，且账户名相近，但个别经销商并未修改密码。唐某试着登陆了其他经销商账户进行登记下单，没想到顺利收到了“免费”的货物。在与A公司合作关系结束后，他如法炮制，再将成衣挂在自己的二手交易平台上进行销售，将违法所得挥霍一空。

目前，犯罪嫌疑人唐某因涉嫌盗窃罪被公安机关依法刑事拘留，案件正在进一步审理中。

记者：吴会雄

通讯员：陈勇

编辑：宁平英

审校：韦丽

转载请注明来自上海徐汇官方账号