京东充值系统现漏洞 被恶意盗刷

网易科技讯 10月31日消息，昨日夜间京东充值平台出现漏洞，积分可以无限制兑换Q币和话费，被不法分子恶意下单造成损失，京东方面已经报案。

据了解，该页面昨日上线，正在测试期，被发现了一个BUG：点击后系统自动充值Q币或话费成功，但不会进行相应的积分扣除。兑换的频率约十几秒一次，有部分不法分子利用这一漏洞获利，数额多为几千元。

京东商城官方回应，新上线的积分换购业务确实出现bug，已经在第一时间成功修复，目前用户可以正常使用积分换购相关商品。京东商城后期将与相关用户协商解决，对于恶意订单用户，京东保留进一步追究其法律责任的权利（浩宇）

 

以上来自网易科技

 

PS：看来业务功能测试还有待进一步完善啊。