京东证实系统确出漏洞

　　10月 0日，一部分京东商城用户在新浪微博上爆料，称京东新推出的充值平台在前日晚间出现漏洞，用户用积分充值后，积分却不会扣除，这样用户可以免费无限次充值，甚至有消息称有用户利用这一漏洞充值了 6万元话费，而京东损失高达2亿元。

　　10月 0日2 点左右，京东商城充值平台推出用积分换Q币和话费活动。活动进行中，部分友发帖称，在充值平台用积分充值话费和Q币时可以无限充。原本点击充值按钮后，系统会自动充值并扣掉相应积分，但出现问题后系统不但不会扣掉相应积分，反而还会双倍返还回积分。漏洞持续了一个小时左右。事后，一些友大呼 遗憾 ，并在京东商城官方微博留言，声称 可惜没赶上这么大的漏洞 。据传，当晚京东损失了2亿元，并有用户利用漏洞充值 6万元。

　　10月 1日京东方面向证实，充值平台是10月 0日推出的新功能，处于测试阶段，该平台在22点 0分至2 点40分的确出现漏洞，期间有不少用户进行了充值，其中有极少数用户利用漏洞反复充值，但具体金额并没有2亿元那么多，而且也没有出现充值 6万元话费的用户。

　　据介绍，充值平台的漏洞在一个多小时后就完成了修复，对于在此期间到底有多少充值的用户，京东相关人士称内部还在进行核查，目前暂无数据可向外界披露。 今天我们的技术部门和法务部门开了大半天的会，就在商量这件事情的对策。

　　据悉，京东方面初步形成的解决办法是，对于正常兑换积分的用户，京东会协商处理剩余积分;而对于通过漏洞反复充值的用户，京东称会判断这些用户是否恶意下单，并 保留进一步追究其法律的权利 。

　　采访中国政法大学许兰亭教授，许教授认为，如果用户反复利用这个漏洞进行充值，这就是明显的民事不当得利。如果京东商城和用户协商无果的话，京东商城可以******，应该会按照不当得利判决，要求用户返还所得利益。