電商前員工揭系統漏洞　「0元購」狂取3711件家電　租倉存貨涉169萬元貨值

四川成都警方近日破獲一宗特大盜竊案，一名電商平台前員工利用公司「以舊換新」活動的系統技術漏洞，在短時間內下單逾三千筆「0元購」訂單，竊取大量家電。警方在其住所及租用倉庫共查獲逾千件全新未拆封電器，初步核實平台損失高達人民幣169萬元。

涉事電商平台於今年五月向成都武侯警方報案，指系統後台出現大量異常訂單。該批訂單均參與「以舊換新」推廣活動，惟舊機未被回收，新貨卻持續發出，每筆交易實付金額均為零元，同類異常訂單多達3,711筆。

警方調查發現，異常訂單共關聯86個買家帳號，送貨地址全部模糊指向成都同一區域。經梳理訂單資訊，辦案人員發現多個下單帳號登記人為該平台在職員工，另有一名已離職的張姓前員工亦與之有關，遂鎖定目標。

執法人員其後採取拘捕行動，在張某住所內從客廳至廚房堆滿未拆封紙箱，當場起獲166件全新家電，另有22件已拆封使用。警方隨後搜查張某租用的一個約600平方米倉庫，再發現977件全新家電，貨品種類繁多，堪比小型家電賣場，耗時8小時才完成點算。

警方透露，張某曾為該平台員工，對內部運作流程極為熟悉。其犯案手法是利用系統在處理「以舊換新」訂單時的時間差漏洞。張某先選擇高價值大家電參與以舊換新獲取估值，在系統生成訂單後迅速取消；即時切換至小件商品繼續操作，再切換回大件商品時，系統出現識別錯誤，張某毋須提供任何舊電器，即以零元獲得全新家電。

張某起初僅為貪圖小利，其後發現漏洞屢試不爽，便萌生倒賣牟利念頭，更借用父母、丈夫、親友及五名在職同事的帳號瘋狂下單。

隨着訂單量增大，張某的兩名前同事余某及李某察覺異常，向張某打探操作手法未果。兩人明知張某利用漏洞獲取商品，仍向其索要全新電器及數千元「封口費」，警方認定，兩人雖未直接作案，但收受財物行為已涉違法犯罪。

目前，張某、余某及李某因涉嫌盜竊罪已被警方依法採取刑事強制措施，其餘涉案人員已主動退贓退賠。案發後，涉事電商平台已根據警方建議修復相關系統漏洞，消除技術隱患。