这个是清楚明白明确的违法行为，而且严重要涉及刑法
违法甚至犯罪
不同情况判断不同。若系属于利用网站管理疏漏敲诈勒索，严重者涉嫌刑事犯罪。
2010年11月 上海无业人员利用虚拟卡充值漏洞牟利
2011-06新浪微博声明：漏洞遭利用已向公安机关报案
2015年11月重庆一男子利用网络漏洞虚充话费获刑5年
利用系统漏洞揽活赚钱
2005年上海电信两名员工因职务侵占罪获刑，利用职务上的便利篡改客户资料，侵吞ADSL宽带用户服务费。近日，上海市第二中级法院对这一案件作出终审判决，以职务侵占罪分别判处被告人丁宁、胡涛有期徒刑三年及有期徒刑三年零六个月。
。。。。
