一夜損失200億?拼多多爆重大漏洞

加拿大都市网

■網絡上盛傳拼多多一夜損失200億元人民幣,但拼多多澄清僅約千萬元。資料圖片
 

中國知名電商平台拼多多網絡APP於20日凌晨爆出重大漏洞,用戶可無條件領取100元人民幣(下同)優惠券,吸引用戶大撿便宜。拼多多發現後緊急關閉漏洞並即刻向警方報案,稱是遭黑客入侵所致。網絡上盛傳拼多多一夜損失200億元人民幣,但拼多多澄清僅約千萬元。

拼多多1月20日凌晨被爆料出現重大網絡漏洞,用戶可領100元無門檻優惠券。網友表示,有大批用戶開始「薅羊毛」,一個晚上200多億都被拿來充值電話費。

拼多多方面稱,「有黑灰產集團通過一個過期的優惠券漏洞盜取數千萬元平台優惠券,進行不正當牟利。」拼多多相關新聞發言人則表示:「沒想到在系統沒有任何資料安全漏洞的情況下,灰黑產還能利用規則漏洞薅走總價值數千萬元的優惠券。」據《證券日報》報道,拼多多稱,平台已在第一時間修復漏洞並報警,公安機關已經介入調查。

有用戶被強制退款

據網絡上流傳的真真假假的截圖中顯示,有用戶稱熬夜藉助漏洞充值了幾萬元話費,更有消息稱拼多多一夜之間被薅走200億元。

■有網友表示,凌晨3點多被喊醒,去拼多多「薅羊毛」,只需支付4毛錢,就可以充值100元話費。網上圖片
 

但這一資料隨後被拼多多方面證偽,拼多多新聞發言人表示:「真的沒有200億元,深更半夜的,全國人民全部起來每人薅十塊錢,大家覺得可能么?」該人士表示:「羊毛黨剛散,亡羊補牢中,已向警方報案,最終還能追回不少,實際資損大概率低於千萬元。」

拼多多直到20日上午9點才將相關優惠券全部下架,並私信向大量領券並兌換使用的用戶表示,這種行為已經違背服務協定,希望如數歸還,否則將在14個工作日內,提起訴訟。對於平台是否會追回損失的問題,拼多多回應稱,目前平台正對涉事訂單進行溯源追蹤,並將根據警方調查結果對相關訂單做出最終處理。

一些用戶20日晚稱,自己用優惠券購買的商品被拼多多「強制退款」。許多網友表示,目前帳戶內的100元無門檻券已被拼多多官方回收。網友紛紛跑到拼多多官方微博抗議,有表示「欺騙消費者」「315見」的,但也有表示「本來就夠慘了,還要別人倒閉不成」。

律師稱或涉不正當得利

所謂的「羊毛黨」,是指那些專門選擇網絡的行銷活動、以低成本,甚至零成本換取高額獎勵、收益的人。「羊毛黨」的獲利行為,一般被人稱為「薅(意同拔)羊毛」。

上海創遠律師事務所高級合伙人許峰介紹,如何定義此次拼多多用戶「薅羊毛」的行為,還要看拼多多方面的用戶協議是如何約定的。律師解釋,如果是平台合理的讓利,那麼用戶「薅羊毛」是合情合理的。至於通過「薅羊毛」手段獲利上萬元甚至十幾萬元,「那麼用戶也不會認為是正常讓利,可能屬於不正當得利。」拼多多協定的用戶守則明確將「使用拼多多平台外掛和/或利用拼多多平台當中的BUG來獲得不正當的利益」列為禁止行為。

■網絡漏洞 並不少見
 

在上海社科院互聯網研究中心首席研究員李易看來,用戶「薅羊毛」對於拼多多而言或許並非是壞事,「羊毛黨口口相傳能夠有效進一步傳播拼多多的品牌,薅羊毛的說辭也符合拼多多的品牌定位。」

漏洞背後原因 眾說紛紜

拼多多平台現巨大Bug,拼多多官方回復,此次事件是因為黑產利用了規則漏洞盜取了優惠券,而具體原因尚未得知。關於背後原因的傳言也眾說紛紜,這一損失究竟是人為操作失誤造成還是技術漏洞的影響呢?

有零售業技術提供商認為,這次事件的原因可能是程式開發問題,在開發時限制條件寫錯了,或者這個優惠券是測試資料,沒有及時刪除,「系統應該會對無門檻券進行設置,領券的對象會有針對性的限制條件,而不是平台每個帳號都能領,這個限制條件應該是存在漏洞。」

另一位電商平台的技術負責人判斷,現在黑產都是用程式自動監控各網站的優惠券,所以優惠券放出來後立刻就被發現了,「我覺得不能算程式bug,應該是人為操作失誤,同時也暴露了拼多多內部的流程不完善,審核有問題,無門檻券風險極大,很多平台都需要多級審批。一旦觸發相關預警機制,系統會自動給幾十個相關負責人發短訊通知。」

知道創宇反資訊詐騙專家潘少華則表示,過去,雖然其他平台也有出現過類似的bug,但像拼多多這種百元額度的大優惠券漏洞還是很少會發生,因為平台上這類大額優惠券都是需要層層審批的,一方面運營很少會配置這麼大額度的優惠券,另一方面大多數平台也都會有異常預警與差錯處理。

接口新聞稱,這次如果拼多多無法向警方證明這次Bug不是平台自己的失誤而是黑產惡意的攻擊,除了那些有組織作案的使用了大量新註冊帳號的黑灰產薅來的羊毛可以通過法院的幫助討回,其他的損失,拼多多或許也只能認了。

share to wechat

延伸阅读

share to wechat

延伸阅读

share to wechat

加拿大祖父母诈骗案激增 不要在网上发布个人信息!

大折扣!Donut House咖啡胶囊3.9折 仅需$8.47

士嘉堡高中华裔男教师被捕 涉未成年性侵案!

世界杯今日看点:比利时背水战克罗地亚 加拿大目标三分谢幕