天津日报记者 赵荣君 实习生 李郁磊 利用系统漏洞盗刷校园卡十几万的张某等三犯罪嫌疑人近日被西青警方抓获。

7月2日，西青区大学城某高校财务处向公安西青分局学苑派出所报警称，在核对处理该校校园一卡通账目时，发现一个早已销户的卡号居然在近4年间还在持续不断地消费，累计数额高达十几万元，怀疑是被人盗刷。

接到报案后，学苑派出所立即着手调查。经查，涉事卡本属于一名学生，后来本人遗失，学校就把卡号注销了。不料，在卡片遗失注销后4年间，学校里的超市、食堂、小卖部等地却频繁出现了该卡的消费记录。在某超市的视频监控录像中，校方辨认出该卡在某次被盗刷时，使用该卡消费的嫌疑人正是负责维护校园一卡通系统的工作人员张某。

经过连续多日的走访取证，民警掌握了大量证据，确定这是一起利用校园卡充值系统漏洞实施盗刷的诈骗犯罪案件，并最终锁定了系统维护人员张某及其女友刘某、刘某的同事周某三人。7月23日，三名嫌疑人全部被抓获。

原来，2012年，张某无意中在校园里捡到了遗失后注销的卡，因为之前在对系统进行维护时曾经发现一卡通充值系统中存在“不充值也能消费”的漏洞，便萌生了想要试一试的“邪念”。于是，他私自从后台开通了已经被注销的卡，并利用充值漏洞成功“充”入了200元钱。自此之后，张某便一发不可收拾，开始了在学校白吃白喝的日子，后来甚至还为其女朋友刘某、刘某的同事周某制作这种“免费卡”，三人经常在学校里闲逛，一起吃饭、购物。因为张某每次只充200或300元钱，学校一直没有发现，没想到张某等人一用就是4年，给学校造成了重大的经济损失。