大學(xué)生發(fā)現(xiàn)App漏洞免費(fèi)吃肯德基 造成20萬元損失獲刑2年半

近日據(jù)澎湃新聞報(bào)道，江蘇某大學(xué)的在校生徐某利用App漏洞免費(fèi)點(diǎn)肯德基，并分享給4名同學(xué)，共造成百勝公司損失20余萬元。

徐某在2018年4月，發(fā)現(xiàn)了肯德基App和微信平臺(tái)之間的點(diǎn)餐漏洞，一分錢不花就拿到了套餐。

首先在App用套餐兌換券下單，進(jìn)入待支付狀態(tài)后暫不支付，之后在微信平臺(tái)對(duì)兌換券進(jìn)行退款操作。在App中選擇退款，就可以免費(fèi)再獲得一張兌換券，相當(dāng)于有了兩張兌換券。在App中進(jìn)行支付，就可以免費(fèi)獲得一份肯德基套餐，而兌換券卻沒有消耗掉。

在發(fā)現(xiàn)該漏洞后，徐某將該方法分享給了丁某等4名同學(xué)，還通過線上交易軟件低價(jià)出售給他人，從中獲利。截至同年10月案發(fā)，徐某的行為造成百勝公司損失5.8萬余元，丁某等四人造成百勝公司損失0.89萬元至4.7萬元不等。

近日上海市徐匯區(qū)人民法院審理了此案，徐某等五人因犯詐騙罪、傳授犯罪方法罪被判處有期徒刑兩年六個(gè)月至一年三個(gè)月不等，并處罰金。