（来源：河北新闻网）

转自：河北新闻网

#被利用漏洞0元购平台也难辞其咎#【纵览快评｜利用漏洞0元购买3000台电器，网络平台难辞其咎】利用“以旧换新”平台漏洞，0元买了3000台电器？央视新闻近期曝光一起利用平台系统漏洞零成本获取全新电器的案件。犯罪嫌疑人张某在一次“以旧换新”活动中，偶然发现平台系统漏洞，本着“薅羊毛”的心态，她多次如法炮制，还借来亲戚朋友的账号用于下单，特地租用仓库囤积货物并倒卖牟利。这起案件表面看是个人的贪婪行为，但它暴露出的平台安全问题更值得深挖改进。平台存在漏洞，本身就是一种失职。“以旧换新”在平台的校验流程，被“取消大单、返回小单”这样简单的操作轻松绕过，说明平台在设计之初，就没有将系统漏洞考虑进去，间接造成商家受害。平台漏洞一旦被有心人抓住，危害会成倍放大。一个细微的错误，在单次使用中或许只是偶然地显示异常。但在批量下单、多账号协同的恶意操作面前，立刻变成了系统性的风险敞口。3000次以上的0元交易未被实时拦截，说明平台没有针对此类情况的批量行为监控。损失如此巨大，不是张某的手法多么高明，而是平台的安全防线过于薄弱。修复漏洞，不能只是“打补丁”。据报道，根据公安机关反馈的风险提示建议，涉事电商平台已针对相关系统漏洞做出修复，消除了技术隐患。但如果只是堵住了一个利用漏洞的操作路径，而整个风控体系没有升级，那么当其他类似的逻辑冲突出现时，问题依然会重演。真正的补救，应当是重新对全流程进行检测改进，从下单到核销，从旧物验收到新物出库，每一个环节都要有对应的校验流程。强调平台的责任，并不是要为犯罪嫌疑人开脱罪责。我们必须看到，技术作为支撑的网络购物平台里，不能依靠用户的一念之差来维系交易安全，更不能把损失发生后的追责当作唯一的解决手段。技术便利的另一面，是技术责任。这起案件给所有网络消费平台提了一个醒，用大数据精准分析用户消费习惯的同时，也应用同样严谨的态度对待每一处技术漏洞。与其事后追查，不如提前预防。说到底，网络平台的技术根基，不能建立在“用户不会发现漏洞”的侥幸上，而应建立在经得起考验的底气之上。只有平台的技术足够严密，法律的底线足够清晰，公平交易才不会被不法分子一次次“抓住漏洞”。