拼多多：黑灰產(chǎn)團(tuán)隊(duì)利用漏洞盜取數(shù)千萬(wàn)元優(yōu)惠券 已報(bào)案

針對(duì)早間曝出的100元優(yōu)惠券無(wú)限制領(lǐng)的Bug，拼多多午間回應(yīng)稱(chēng)，該Bug系黑灰產(chǎn)團(tuán)伙通過(guò)一個(gè)過(guò)期的優(yōu)惠券漏洞所致，涉及優(yōu)惠券總額達(dá)到數(shù)千萬(wàn)元。

拼多多稱(chēng)，針對(duì)此行為，平臺(tái)已第一時(shí)間修復(fù)漏洞，并正對(duì)涉事訂單進(jìn)行溯源追蹤。

對(duì)于所涉訂單的善后措施，拼多多向媒體表示因?yàn)橛泄矙C(jī)關(guān)介入調(diào)查，暫時(shí)沒(méi)有更多信息可以披露。

今日早間，有用戶(hù)爆料稱(chēng)，20號(hào)凌晨開(kāi)始，用戶(hù)可以領(lǐng)取100元拼多多無(wú)門(mén)檻券，有用戶(hù)甚至表示已經(jīng)領(lǐng)了上千張100元無(wú)門(mén)檻券，從而引發(fā)大批用戶(hù)跟進(jìn)。

今日9點(diǎn)左右，拼多多將優(yōu)惠券領(lǐng)取方式全部下架，之前領(lǐng)到未用的也全部下架，以減小損失。但此前已經(jīng)成功下單的訂單是否會(huì)被拼多多撤回，目前尚未明晰。

針對(duì)拼多多因早間漏洞Bug被薅走200億的傳言，另有拼多多發(fā)言人表示，實(shí)際最終資損或低于千萬(wàn)元人民幣。

拼多多發(fā)言人表示，讓人驚訝的是，比薅羊毛更快的是“資損200億”謠言的傳播速度。當(dāng)日早間，拼多多在微博熱搜上的熱度一度壓過(guò)了“吳秀波事件”。

上述發(fā)言人宣稱(chēng)，沒(méi)想到在系統(tǒng)沒(méi)有任何數(shù)據(jù)安全漏洞的情況下，灰黑產(chǎn)還能利用規(guī)則漏洞薅走總價(jià)值數(shù)千萬(wàn)的優(yōu)惠券。

以下為拼多多聲明：

關(guān)于“黑灰產(chǎn)通過(guò)平臺(tái)優(yōu)惠券漏洞不正當(dāng)牟利”的聲明

1月20日晨，有黑灰產(chǎn)團(tuán)伙通過(guò)一個(gè)過(guò)期的優(yōu)惠券漏洞盜取數(shù)千萬(wàn)元平臺(tái)優(yōu)惠券，進(jìn)行不正當(dāng)牟利。針對(duì)此行為，平臺(tái)已第一時(shí)間修復(fù)漏洞，并正對(duì)涉事訂單進(jìn)行溯源追蹤。同時(shí)我們已向公安機(jī)關(guān)報(bào)案，并將積極配合相關(guān)部門(mén)對(duì)涉事黑灰產(chǎn)團(tuán)伙予以打擊。

拼多多

2019年1月20日