电商平台前员工利用漏洞0元购，狂薅3000多台电器

Hi，我是唐大业，尽说大实话！

还记得去年12月，京东外卖因随心囤服务出现严重bug，被用户狂薅羊毛这件事吗？

不得不承认，这事是真的离谱又抽象。

一个这么大的平台，用户购买券包后竟然可以申请全额退款，钱退回来了，券却只收回一张。也就是说商品还在，等于不花钱下单薅了个大羊毛。

更离谱的是，有人抓住这个漏洞，一口气下单上百个汉堡、咖啡，相当于把点外卖变成了0元购。

不过好在京东外卖及时修复漏洞，事后也表示平台将承担商家全部损失。而那些第一时间发现漏洞的用户，则捡了个大便宜，一点责任不用负。

然而最近又发生了一件更为离谱的薅羊毛事件，这位女子薅走的不是外卖券，而是三千多台全新电器。

而她也没有京东外卖薅羊毛事件中的用户那么幸运。等待她的，将是牢狱之灾！

01

离职员工“0元购”3711件家电！

8月6日，央视新闻《法制在线》栏目曝光了一起嘱目惊心的案件，犯罪嫌疑人绝对可以称得上薅羊毛界的“王者”。

原来在今年5月，某电商平台向成都武侯警方报案：其后台出现大量异常订单，全部参与了平台的“以旧换新”活动。非但旧家电没有被回收，新货却源源不断地发出，且每笔订单实付金额都是0元。

经初步统计，异常订单高达3711笔，按进货价计算，平台损失169万元。

如果单从涉案金额来看，这个案子还不算很大。可了解了事件真相和犯罪嫌疑人的身份，再回过头看这3000多笔订单，简直令人瞠目结舌。

据警方调查发现，这3711笔订单背后关联着86个买家账号，收货地址全部模糊指向成都某一区域，没有具体门牌号、收件人姓名。

经过梳理，线索最终指向了一个人：这家电商平台的离职员工张某。

当警方调查敲开张某的家门时，令人震惊的一幕出现了：这名女子的家里，从客厅到厨房，堆满了大大小小的快递箱，当场查获166件全新未拆封家电。

而这还只是冰山一角，在张某租用的一个约600平方米的仓库里，又发现了977件全新家电，警方耗时8个小时才完成清点，品类之丰富堪比小型家电卖场。

可能此时有人要问，不是3711笔订单吗？按一个订单一件家电算，至少也有三千多件了。怎么查获的只有1000多件？

那是因为除了现场查扣的，还有大量货物早已被张某以市场价八折通过二手平台和线下商家转卖。

此时更多的人好奇，这么猖狂的薅羊毛行为，张某到底是怎么做到的？

原来，她曾是该平台售后业务的员工。一次帮亲友办理以旧换新时，意外发现了一个系统漏洞：

先选择一台高价值家电，比如柜机空调。然后参与以旧换新，系统生成订单后迅速取消；

随后立即切换成小件商品，比如煮蛋器。接着继续操作，再马上切换回柜机空调；

这样就可以利用系统页面跳转的时间差，触发平台系统的漏洞，全程不用提供任何旧家电，就能以0元拿到全新的小家电。

至于她为何会薅取这么多，只能说还是贪欲惹得货。

起初她只是想占点便宜，给自己家换换电器。但发现漏洞屡试不爽后，她萌生了倒卖牟利的念头。

而为了扩大“业务”且不被发现，她甚至借用了父母、丈夫、亲戚朋友，甚至5名仍在职同事的账号疯狂下单。

而随着羊毛越薅越大，不仅她的贪欲也开始无限膨胀，就连两名前同事也在明知张某利用漏洞违法犯罪的情况下，不断向她索要全新电器和数千元的好处费。

然而法网恢恢、疏而不漏，最终三人全部因涉嫌盗窃罪被依法采取刑事强制措施，等待他们的结局终将是踩缝纫机。

02

网友炸锅：平台漏洞凭什么让个人背锅？

值得一提的是，就在事件曝光后，网友的评论竟然出现了两极分化。

一部分网友认为这就是犯罪，没什么好洗的：3711件、169万，这哪是薅羊毛，这是要把平台薅秃的节奏。

还有网友一针见血地指出：发现漏洞占一次便宜还能说是意外，反复操作、租仓库、倒卖变现，这就是赤裸裸的犯罪行为！

然而在另一边，另一部分网友则持不同的意见。

不少人认为，漏洞是平台自己的技术缺陷，买家只是抓住了规则空子，不该按犯罪处理。

有人就此类比：“游戏刷装备、商家标错价捡漏，责任不都在平台吗？”、还有人直言：“平台自己系统有问题，凭什么让用户承担后果？”

这种观点听起来似乎有点道理，你平台自己出了bug，我“捡漏”一下怎么了？

然而这类观点却忽略了一个关键点：

类似京东外卖被薅羊毛，是突发漏洞下大规模用户发起的薅羊毛行为，具有一定的偶然性。而且涉及用户人数过于庞大，很难用法律去制裁。

而这位前员工薅羊毛行为就不一样了，这就是在早就发现漏洞的情况下，提前预谋的违法牟利行为，单起案件的涉案金额也较大，平台不可能不追究。

而对她的处罚，从法律角度来看也是站得住脚的。

有不少评论就指出，张某最初偶然发现漏洞时尚可理解为“意外”，但她不仅没有停止，反而刻意反复操作、借用大量账号、囤货倒卖牟利。这一系列行为已经不是占点小便宜，俨然滑向了刑事犯罪的深渊。

简单来说，在明知有漏洞的情况下，薅个一两单可能平台和法律不会追究。可这么大的量，还有同伙，那性质就不一样了。

对此有个网友的比喻特别到位：“ATM坏了，取100吐1000，你第一次拿走还能说是没反应过来，可你要是连取几十次，又把亲戚朋友都叫来排队，最后还租个仓库存钱。这时候再说‘机器自己吐的，关我什么事’，多少就有点拿别人当傻子了。”

所以，平台系统出错，法理不会跟着出错。别人的财产，无论其保管有否疏漏，都不允许私自占有。

法律面前，技术缺陷也从来不是免责的挡箭牌。

无意触发漏洞然后薅点羊毛“意思”一下，与故意利用系统漏洞大量非法侵占财务并倒卖之间有着天壤之别。

前者或属民事纠纷，后者则已触碰刑法红线。所以，认为前员工没有责任的观点，是错误的。

前员工0元购薅羊毛是违法犯罪，这是不争的事实。但这并不代表平台没有错。

因为这位前员工利用的，不仅仅是系统漏洞，而是摸清了平台在管理上的层层疏漏。

首先，从发现漏洞到离职，再到离职后疯狂0元购，这不可能是短时间内发生的事。

从任职期间发现漏洞，到离职后利用漏洞薅羊毛，而且一薅就是3000多单，还找了前同事当同伙。这个时间跨度不可能一天两天，很可能长达几个月。

这么长时间平台都没发现漏洞，几乎等同于系统的核心核验机制形同虚设。

这对于一家大型电商平台来说，远比漏洞本身更可怕，是绝对无法容忍的。

其次，张某之所以被贪欲诱惑，进而选择铤而走险，并非她不懂法，而是平台“草台班子”般的管理，令她产生了侥幸心理。

试想一下，她能在该平台任职长达近4年，以她的文化水平和认知，不太可能不清楚自己的行为是违法犯罪。

而她为什么敢以身试法，或许正是这四年的任职经历，让她摸清了平台的管理制度和水平。

换句话说，她觉得这个漏洞平台可能很久才会发现，这才是她心存侥幸下贪欲无限膨胀的关键。

漏洞可以修复，但管理上的疏漏，风控滞后、权限管理混乱、异常订单长期无人发现，才是让犯罪分子有机可乘的根本原因。

所以，平台有平台的错，前员工有前员工的罪。两者不能互相抵消，但也不能只追究一边。