□ 记者 季张颖 通讯员 陈勇
本报讯 前经销商利用订货小程序漏洞,偷偷开启“免费进货”模式。近日,徐汇公安分局虹梅派出所侦破一起利用小程序漏洞实施的盗窃案,犯罪嫌疑人唐某被公安机关依法刑事拘留。
某制衣企业为方便下级经销商订货,委托开发了一款订货小程序,并为相关经销商提供了账号和密码。今年6月,公司收到几家下级经销商反映,在近5个月的交易中发现多笔莫名增加的订单,但从未收到过相关货品。经多方核实发现,小程序上的订单和经销商实际签收货品数量存在较大出入,已对该公司造成11.8万余元的经济损失。
虹梅派出所接到报案后立即开展侦查,最终锁定了犯罪嫌疑人唐某并将其抓获归案。
到案后,唐某交代,他曾是制衣企业的下级经销商,在使用该款订货小程序时,无意间发现该公司为所有经销商提供了一样的初始密码,账户名相近,而且个别经销商并未修改密码。唐某试着登录其他经销商账户登记下单,没想到顺利收到了“免费”的货物。在与该公司合作关系结束后,唐某如法炮制,并将成衣挂在自己的二手交易平台上销售,将违法所得挥霍一空。
目前,犯罪嫌疑人唐某因涉嫌盗窃罪被公安机关依法刑事拘留,案件正在进一步审理中。