拼多多漏洞被盗千万事件涉及的法律问题

1月20日凌晨，电商平台“拼多多”被曝出现大漏洞——用户可领100元无门槛通用券。由于100元无门槛抵用券不限量，“拼多多”被大量薅“羊毛”，有人充3万元话费，有人充3万元油卡，更有人充了近55万元Q币。

“拼多多”回应称，这是黑灰产团伙通过过期优惠券漏洞盗取数千万元平台优惠券，牟取不正当利益。“拼多多”同时表示，正在对涉事订单溯源追踪，并已向公安部门报案。

经常网购的消费者对“羊毛党”这个词并不陌生，在很多平台的促销活动中，都有他们的身影。但是，“羊毛党”原本是靠眼疾手快能熬夜占个几元、几十元便宜，但如今，国内“羊毛党”已经发展成为组织化程度极高的黑灰产组织。互联网金融、直播、游戏等领域是“羊毛党”的重灾区，有些创业公司甚至因此而破产。

随着网络黑灰产日益规模化，给包括电商行业在内的整个互联网行业带来了巨大挑战，如电商“京东”出售的电脑主机都是七天无理由退换货，这原本是保障消费者的合法权益，但一些二手商贩则利用这个漏洞，在购买之后将一些芯片、主板等换成旧的再退回去，诸如此类事件不胜枚举。

“拼多多”此次遭遇的就是有组织的黑灰产“羊毛党”。根据“拼多多”声明中所说，这次优惠券的起因是黑灰产团伙钻了一个平台运营规则的漏洞。平台监控到异常后第一时间修复了规则漏洞，及时止损。

面对日益猖獗的黑灰产“羊毛党”，一方面，互联网公司需要苦练“内功”，不断加强风控能力，同时也呼吁有关部门与执法机关加大对“羊毛党”“刷单族”“黑公关”等互联网黑灰产的打击力度。通常来讲，遇到这样大规模有组织的黑灰产薅“羊毛”，不少电商平台会选择报警，通过法律途径追回损失，同时也协助警方打掉黑灰产团伙。

此次事件也暴露“拼多多”等电商在风险控制、预警机制、技术和运营中防漏洞机制还有待加强。曹磊表示，与黑灰产的攻防是“持久战”，互联网公司应在一次次攻防中不断提高自身风控能力，同时整个行业也应该早日形成“黑名单”共享机制，共同提高全行业风控水平。

不过，对于“拼多多”表示在对订单“溯源追踪”中，消费者最关心的是，借漏洞薅的“羊毛”，他们在领取优惠券时并不知道拼多多平台出现漏洞这件事，现在领到了券消费后，订单被强制取消，而用优惠券支付的钱也被退回来了。

因此，很多有此类遭遇的用户质疑拼多多是否有欺诈消费者和损害消费者权益的嫌疑。

从法律责任认定和用户权益保护而言，如果是平台主动推出的活动，相当于在线与用户签订协议，应按照官方说明来兑现承诺，平台当然要执行。“拼多多”声明已经显示，用户是通过一个过期的优惠券漏洞盗取了优惠券。根据《合同法》相关规定，这类交易属于存在“重大误解”订立的合同，是可以要求撤销的。因此，“拼多多”取消或收回优惠券是不需要承担法律责任的。

1、拼多多取消用券订单是否合理？

根据《民法总则》第一百二十二条：“因他人没有法律根据，取得不当利益，受损失的人有权请求其返还不当利益。”

另外，从公平的角度来讲，拼多多作为此次事件的受害者，可以主张取消交易，恢复交易之前的原始状态，消费者应该配合。但拼多多不能主张消费者直接将所获利润退还，例如充值话费等行为，是需要和运营商来协商解决的。

2、普通消费者领券使用是否需要担责？

在此次事件中，涉及金额不大、正常领取优惠劵消费的消费者此举是属于正常的用户行为，是不应被追责的。

如果普通消费者在此事中涉及的数额过大的话，则很难证明其行为不存在主观故意，即便是没有达到刑事犯罪的标准，其行为也很难免除相关责任。所以只是领了几张券的消费者其实不用过多的担心。