北京的某家味多美门店内，一名顾客一次性拿出了上万元的电子兑换券要提货，这可把门店的工作人员惊呆了，与店长核实后该工作人员报了警。经过调查后发现，该名顾客是从闲鱼上购买的这些电子兑换码，民警觉得会有人一次性出售这么多的兑换码吗?于是顺藤摸瓜，最终破获了一起利用漏洞窃取巨额兑换码案，究竟是怎么一回事呢?

味多美偷兑换码

　　利用味多美网站漏洞窃取巨额兑换码

　　民警通过闲鱼上的资料，顺藤摸瓜抓获了两名涉嫌盗取味多美电子兑换券的嫌疑人陈某和杨某，据陈某交代他在公司从事的就是网络渗透工作，对网站进行安全测试。”陈某说，去年11月底，因为家人给他买蛋糕过生日，他曾登录味多美的官网。“我发现这网站有漏洞，出于职业敏感，我就进行了测试。”陈某说，他测试后确实找到了网站漏洞，可以使用技术成功侵入，发现自己获得的权限很大。“我先在网站上添加了一个现金卡，放在‘闲鱼’上出售，后来发现这张卡的钱款有增减，这就说明真的可以使用。”

味多美偷兑换码

　　同事当帮手 同时又盗取个人信息

　　陈某之所以如此“成功”盗窃价值巨大的蛋糕券电子兑换码，离不开同事杨某的帮助。原来，杨某不但帮助陈某编写入侵网站的代码，还协助陈某删除他在味多美网站的入侵记录。

　　不过在法庭上，杨某不承认这一点。“他确实向我请教过‘删除语句’，但我不知道他要删除在味多美网站上的入侵记录。”杨某称， 他发现陈某盗窃后，也意识到这是违法行为，还曾经劝过对方。

　　但实际上，杨某事后并未报警，他还从味多美网站上下载了一份数据文件。“我发现他们的网站上有蛋糕订单数据。那段时间我正在研究大数据，就想用这些数据做分析，用来学习研究。”对于自己的行为，杨某如此解释。经过鉴定，杨某将味多美公司服务器上130万余条客户个人信息打包下载，因此他同时涉嫌触犯非法盗取公民信息罪。

味多美偷兑换码

　　陈某、杨某被以盗窃罪和侵犯公民信息罪起诉，公诉人建议法院判处陈某有期徒刑7年6个月至8年6个月，并处罚金;建议判处杨某有期徒刑4年至5年，并处罚金;有期徒刑3年至4年，并处罚金。法院未当庭宣判。

　　两名犯罪嫌疑人甚至不到20岁，如此早地误入歧途给他们的人生染上了洗不掉的污点着实令人惋惜。