1月20日凌晨，網(wǎng)傳拼多多出現(xiàn)了嚴(yán)重的漏洞，用戶可以領(lǐng)取100元無(wú)門(mén)檻優(yōu)惠券。隨后，有網(wǎng)友曝出，用領(lǐng)取的優(yōu)惠券可以充值話費(fèi)、Q幣。上午9點(diǎn)，網(wǎng)友發(fā)現(xiàn)拼多多已將相關(guān)優(yōu)惠券全部下架，直至10點(diǎn)左右，該漏洞才被拼多多官方修復(fù)。

對(duì)此，拼多多向華西都市報(bào)、封面新聞?dòng)浾呋貞?yīng)，有“黑灰產(chǎn)”團(tuán)伙通過(guò)一個(gè)過(guò)期的優(yōu)惠券漏洞盜取平臺(tái)優(yōu)惠券，進(jìn)行不正當(dāng)牟利。針對(duì)此行為，平臺(tái)已第一時(shí)間修復(fù)漏洞，并正對(duì)涉事訂單進(jìn)行溯源追蹤。同時(shí)已向公安機(jī)關(guān)報(bào)案，并將積極配合相關(guān)部門(mén)對(duì)涉事“黑灰產(chǎn)”團(tuán)伙予以打擊。

拼多多“優(yōu)惠券”漏洞事件一時(shí)成為焦點(diǎn)，而對(duì)于消費(fèi)者，領(lǐng)取并使用漏洞消費(fèi)券會(huì)被追究法律責(zé)任嗎?拼多多收回已領(lǐng)取的優(yōu)惠券是否合理?拼多多的損失應(yīng)該由誰(shuí)來(lái)承擔(dān)?針對(duì)這些大眾所關(guān)心的問(wèn)題，華西都市報(bào)、封面新聞?dòng)浾卟稍L了電子商務(wù)方面的有關(guān)專(zhuān)家和律師。

拼多多是否有權(quán)撤銷(xiāo)優(yōu)惠券?

在本次事件中，拼多多認(rèn)為由“黑灰產(chǎn)”團(tuán)伙通過(guò)平臺(tái)漏洞獲利，并表示將對(duì)涉事訂單進(jìn)行溯源追蹤。那么“黑灰產(chǎn)”應(yīng)該由誰(shuí)來(lái)界定呢?

電子商務(wù)研究中心主任曹磊表示：“‘黑灰產(chǎn)’的認(rèn)定從嚴(yán)格意義上講，應(yīng)該由相應(yīng)的監(jiān)管部門(mén)，或者是公安網(wǎng)監(jiān)來(lái)進(jìn)行認(rèn)定。當(dāng)然，平臺(tái)方如果能夠提供充分有效的證據(jù)、材料，也將有助于監(jiān)管、司法、公安等部門(mén)進(jìn)行認(rèn)定。”

英冠律所律師鐘振宇介紹，《合同法》第186條規(guī)定了贈(zèng)與人享有任意撤銷(xiāo)權(quán)，即贈(zèng)與人在贈(zèng)與財(cái)產(chǎn)的權(quán)利轉(zhuǎn)移之前可以撤銷(xiāo)贈(zèng)與。其目的就是賦予贈(zèng)與人與受贈(zèng)人達(dá)成合意后法定要件實(shí)現(xiàn)前以悔約權(quán)，使贈(zèng)與人不致因情緒沖動(dòng)，思慮欠周，貿(mào)然應(yīng)允將不動(dòng)產(chǎn)等價(jià)值貴重物品無(wú)償給與他人。“總體來(lái)說(shuō)，優(yōu)惠券是屬于贈(zèng)與行為，我認(rèn)為可以合理撤銷(xiāo)。”

曹磊認(rèn)為，拼多多在公布之后，可能會(huì)有少量的用戶會(huì)退回，但是絕大部分都已經(jīng)充值或消費(fèi)掉了，這樣追回比較困難。還沒(méi)使用的可以凍結(jié)，以挽回?fù)p失。

“薅羊毛”的消費(fèi)者有錯(cuò)嗎?

“薅羊毛”的消費(fèi)者有錯(cuò)嗎?法律學(xué)者朱巍認(rèn)為這要分為多種情況。若是涉及人為破壞計(jì)算機(jī)系統(tǒng)出現(xiàn)漏洞的，屬于《刑法》破壞計(jì)算機(jī)信息系統(tǒng)罪，情節(jié)特別嚴(yán)重面臨五年以上的刑期。

其次，若是不涉及到人為破壞系統(tǒng)，僅是利用漏洞，這類(lèi)情形嚴(yán)重的話，實(shí)踐中涉及盜竊罪、侵害知識(shí)產(chǎn)權(quán)罪。

再次，除了自己“薅羊毛”，還發(fā)布漏洞信息的人，傳播這類(lèi)信息可能涉及到前面罪名的共犯，也可以單獨(dú)構(gòu)成傳授犯罪方法罪，或構(gòu)成擾亂市場(chǎng)秩序的行政處罰，這個(gè)行為至少會(huì)影響到個(gè)人信用。

最后，少量“薅羊毛”，一般不構(gòu)成犯罪，所得屬于不當(dāng)?shù)美瑧?yīng)及時(shí)予以返還。不過(guò)，若是在事實(shí)公布后還繼續(xù)“薅”的，這就構(gòu)成盜竊罪。

企業(yè)往往自己為此類(lèi)漏洞買(mǎi)單

事實(shí)上，其他平臺(tái)也出現(xiàn)過(guò)類(lèi)似的漏洞。

去年11月，東方航空App突然出現(xiàn)漏洞，多條國(guó)內(nèi)航線頭等艙商務(wù)艙往返機(jī)票，最低只需90元。廣州到上海頭等艙120元，經(jīng)濟(jì)艙50元，北京廣州經(jīng)濟(jì)艙60元，廣州北京公務(wù)艙200元等。對(duì)此，東方航空發(fā)布公告表示，11月17日凌晨東航在系統(tǒng)維護(hù)時(shí)售出的所有機(jī)票(支付成功并已出票)全部有效，旅客可正常使用。

話費(fèi)、Q幣、會(huì)員等虛擬性質(zhì)的商品往往難以被追回。去年年初，騰訊視頻曾出現(xiàn)“0.2元開(kāi)通VIP”的漏洞，類(lèi)似事件在京東、蘇寧等電商平臺(tái)也出現(xiàn)過(guò)，最終企業(yè)都選擇了自掏腰包為錯(cuò)誤買(mǎi)單。

因此，如果本次拼多多“優(yōu)惠券”漏洞事件是自身原因所致，估計(jì)最終自己的“鍋”還是得自己背。

如果漏洞是外部攻擊所致，那么企業(yè)應(yīng)該如何防范?曹磊給出了兩點(diǎn)建議：一是，要確保平臺(tái)系統(tǒng)的安全、穩(wěn)定、可靠，進(jìn)行多重風(fēng)險(xiǎn)防范，能夠抵御相應(yīng)的攻擊，而不會(huì)被輕易地破解或者竄改。第二點(diǎn)，在規(guī)則上，一定要進(jìn)行嚴(yán)格的內(nèi)部試運(yùn)行，確保沒(méi)有法律上和運(yùn)用上的各種漏洞。華西都市報(bào)-封面新聞?dòng)浾呃讖?qiáng)