广东省深圳市福田区人民检察院获悉，因唐某某利用支付平台的漏洞盗刷支付平台的资金，该院以盗窃罪对犯罪嫌疑人唐某某提起公诉。
检察院方面介绍称，**支付科技有限公司（以下简称：**支付）是依法成立的第三方支付公司，注册及办公地址位于深圳市福田区**大厦。该公司主营基于移动互联网的第三方支付业务，客户可以通过安装该公司开发运营的“**堂”手机软件，绑定个人身份及银行卡后进行日常消费的支付与收取。
支付之家网通过交叉验证后获悉，上述涉事持牌支付机构为天下支付科技有限公司，涉事产品则为“有金堂”。
2018年12月17日，“天下支付’’对“有金堂”进行了系统升级，升级后系统产生了漏洞，部分客户可在其银行卡信用额度为0的情况继续支付。
被告人唐某某于2018年12月份利用其个人身份及银行卡在“有金堂”上进行绑定注册。2018年12月，在东莞市寮步镇住处，其多次利用系统漏洞进行盗刷套现，金额累计达48140元。
2020年7月20日，被告人唐某某的亲属退出款项人民币49000元。
检察院认为，被告人唐某某利用支付平台的漏洞，盗刷支付平台的资金，数额较大，占为己有，其行为触犯了《中华人民共和国刑法》第二百六十四条的规定，犯罪事实清楚，证据确实、充分，应当以盗窃罪追究其刑事责任。
据悉，被告人唐某某认罪认罚，依据《中华人民共和国刑事诉讼法》第十五条的规定，可以从宽处理。结合本案的具体情节，检察院建议判处被告人唐某某有期徒刑十个月，并处罚金，符合条件的可适用缓刑。根据《中华人民共和国刑事诉讼法》第一百七十六条的规定，提起公诉，请依法判处。
有法律人士指出，利用系统漏洞恶意牟利是犯罪。
其实因为第三方支付系统漏洞盗刷的先例早已有之，类似案例其实也暴露出部分支付机构一味追求支付便捷而忽视支付安全、支付系统存在严重漏洞、客户资金安全和信息安全难以得到有效保障等问题。
资料显示，天下支付成立于2009年11月，于2014年7月获得第三方支付牌照，业务类型为全国范围内的互联网支付、移动电话支付、固定电话支付。2015年8月，上市公司宏图高科通过自有资金收购天下支付100%股权。
2019年7月9日，中国人民银行官网公布了第七批19家非银行支付机构《支付业务许可证》续展决定，天下支付、新疆一卡通未能成功续展。
同年9月11日，天下支付发布商户余额清算工作通知，称为了顺利完成余额清算工作，根据相关法律法规规定及监管部门要求，请余额未清算商户提供相关资料。
与天下支付同批未获续展的新疆一卡通牌照已被注销，而天下支付的续展结果则迟迟未对外公布，结果或许并不乐观。
