浙江嘉兴，水果店员工通过电脑的漏洞，发现有5张会员卡里有24万元，且多年没有消费

浙江嘉兴，水果店员工通过电脑的漏洞，发现有5张会员卡里有24万元，且多年没有消费过。员工猜测应该是客户忘记了，于是将卡卖了18万供自己挥霍。老板发现后立刻报警，员工悲剧了 浙江嘉兴的一家连锁水果店，最近因为一套老旧的会员管理系统，卷入了一场不小的风波。 这场风波的主角，是店里一名入职刚满一年的店员温某，而导火索，则是五张沉睡了两年多的会员卡。 这套会员系统是水果店开业时就投入使用的，多年来从未进行过安全升级。 员工登录后无需额外权限，就能查看所有会员的充值记录、消费明细和实时余额。 温某日常负责会员充值业务，时间久了，渐渐摸透了系统的漏洞 —— 不仅能查，还能在后台直接修改绑定手机，整个过程连身份证核验环节都没有。 变故发生在今年年初的一个夜班 温某整理会员资料时，无意间点开了一组特殊的卡号。 系统显示，这五张卡都隶属于本地一家制造企业，是 2021 年底为员工发放福利统一办理的，总充值金额高达 24 万元。 更异常的是，这五张卡除了开卡当天的充值记录外，没有任何消费痕迹，最近一次被系统读取的时间，停留在 2022 年春节前。 “会不会是企业人事变动，没人管这几张卡了？” 温某心里打起了算盘。 他特意查了企业的公开信息，发现这家公司在 2022 年中经历过一次管理层调整，负责行政福利的部门也进行了重组。 这个发现让他的侥幸心理迅速膨胀。 接下来的一个月，温某开始分步实施计划。 他先是用自己的手机号替换了五张卡的绑定信息，测试能否正常接收消费通知 —— 系统毫无防备，验证码顺利发送到了他的手机上。 确认可行后，他利用三个不同的夜班，分批次将卡内余额拆分到 15 张新办的匿名会员卡中，每张卡的金额控制在 1.5 万元左右，避免触发系统的大额交易预警（虽然事后发现，这个预警功能早就失效了）。 处理完这些，温某注册了三个二手平台账号，将这些匿名卡以七折价格挂售，标注 “公司尾牙福利，闲置转让”。 由于价格诱人，不到两周就全部售出，实际到账 18.2 万元。 他用这笔钱还清了网贷，买了最新款的手机和游戏机，还报了一个去东南亚的旅行团，短短三个月就花掉了近 14 万。 纸终究包不住火。 今年八月，这家制造企业进行年度财务审计时，发现了这笔未核销的福利支出。 行政人员联系水果店核对时，双方才发现卡内余额早已空空如也。 水果店调取系统日志后，所有异常操作记录都指向了温某的工号 —— 他曾在 17 个不同的时间段登录后台，进行过 53 次余额转移操作，最长一次连续操作了 1 小时 40 分钟。 报警后，警方在温某的出租屋找到了他。 面对民警的询问，他先是声称自己 “只是帮朋友代查过余额”，直到警方出示了他与买家的交易记录、银行流水以及后台操作录像，才低头承认了犯罪事实。 目前，温某因涉嫌盗窃罪已被刑事拘留，案件正在进一步侦办中。 法律专家指出，本案的关键在于涉案资金的归属 —— 会员卡内的余额属于企业的合法财产，并非水果店的自有资金，因此温某的行为不构成职务侵占罪。 根据《刑法》第二百六十四条，盗窃公私财物数额巨大（18 万已远超 “数额巨大” 的标准线），将面临三年以上十年以下有期徒刑。 水果店也难辞其咎。 目前，水果店已与涉事企业达成赔偿协议，先行赔付了 24 万元，后续将通过法律途径向温某追偿。 类似的案例在近年来并不少见。 2023 年，山东济南一家健身中心的前台，利用系统漏洞将 12 名会员的储值余额转至个人账户，涉案金额 9.8 万元，最终以盗窃罪被判有期徒刑三年。 2022 年，四川成都某连锁超市员工，通过修改会员信息的方式倒卖购物卡，获利 7.5 万元，同样因盗窃罪获刑两年六个月。 这起事件也给整个行业敲响了警钟。 涉事水果店已紧急升级了会员系统，新增了人脸识别登录、操作双岗复核、大额交易即时预警等功能，还聘请了第三方公司定期进行安全检测。 当地的商业协会也发布了行业提醒，要求采用预付费模式的商家，三个月内完成会员系统的安全排查，否则将被列入经营风险名单。 对于消费者来说，这件事也带来了不少启示 业内人士建议，办理预付费会员卡后，应定期查询余额变动，开通消费短信提醒，避免在单一商家大额充值。 如果发现异常，要及时与商家沟通并留存证据，必要时可向市场监管部门投诉或报警处理。 如今，那家水果店的玻璃门上，除了特价水果的海报，还贴了一张醒目的通知：“本店已完成会员系统升级，所有操作全程留痕，感谢您的监督。” 阳光照在上面，仿佛在提醒着每一个人：无论是看得见的商品，还是看不见的数字，守住底线，才能行得长远。 如果各位看官老爷们已经选择阅读了此文，麻烦您点一下关注，既方便您进行讨论和分享，又能给带来不一样的参与感，感谢各位看官老爷们的支持！