一個(gè)被解雇的員工，一個(gè)月后大搖大擺走回老東家，從收銀機(jī)里"刷"走了8萬(wàn)美元。沒(méi)人攔他，系統(tǒng)沒(méi)報(bào)警，直到老板查賬才發(fā)現(xiàn)。

離譜操作：800份通心粉，全部退到自己卡上

美國(guó)得州葡萄藤市警方公布的案情細(xì)節(jié)，堪稱"內(nèi)部人作案"的經(jīng)典教案。

2025年11月，Keyshun Jones走進(jìn)自己曾工作的Chick-fil-A門(mén)店。此時(shí)他已被解雇一個(gè)月，但顯然還留著某種權(quán)限——或者根本沒(méi)人注意他。

監(jiān)控拍到的畫(huà)面：他打開(kāi)收銀機(jī)，錄入800份通心粉奶酪托盤(pán)訂單，然后全部操作退款。退款去向？他個(gè)人的信用卡。

單筆金額不大，但800筆疊加，總額超過(guò)8萬(wàn)美元。

這套操作的核心漏洞在于：退款流程不需要二次審核，也不需要原支付渠道驗(yàn)證。一個(gè)前員工，用最基本的收銀權(quán)限，就能把錢(qián)"洗"進(jìn)自己賬戶。

系統(tǒng)盲區(qū)：為什么沒(méi)人發(fā)現(xiàn)？

更值得追問(wèn)的是時(shí)間線。

Jones在11月完成全部操作，但直到物業(yè)所有者Jarvis Boyd向警方報(bào)案，事情才暴露。警方記錄顯示，同月啟動(dòng)調(diào)查，但多次抓捕未果。

從2025年11月到2026年4月，整整五個(gè)月，這位"退款大師"在外自由活動(dòng)。最終落網(wǎng)靠的是得州總檢察長(zhǎng) fugitive 特別工作組和沃斯堡警局的聯(lián)合行動(dòng)，而非門(mén)店自身的風(fēng)控機(jī)制。

Chick-fil-A以"my pleasure"服務(wù)文化著稱，但顯然，其后端系統(tǒng)的"防 pleasure"能力相當(dāng)薄弱。

幾個(gè)明顯的問(wèn)題：

? 員工離職后，收銀權(quán)限為何未即時(shí)注銷？

? 單日/單人多筆退款為何沒(méi)有觸發(fā)預(yù)警？

? 退款金額與原始支付渠道不匹配，系統(tǒng)為何不攔截？

這些不是技術(shù)難題，是流程設(shè)計(jì)的選擇。快餐行業(yè)人員流動(dòng)率高，權(quán)限管理往往是"能省則省"的灰色地帶。

行業(yè)通病：收銀系統(tǒng)的"信任假設(shè)"陷阱

這件事暴露的是零售業(yè)的系統(tǒng)性懶惰。

大多數(shù)POS（銷售終端）系統(tǒng)的設(shè)計(jì)邏輯建立在"前臺(tái)可信"的前提上——收銀員是自家員工，不會(huì)亂來(lái)。但這套假設(shè)忽略了兩個(gè)現(xiàn)實(shí)：離職人員權(quán)限殘留、在職人員臨時(shí)起意。

更深層的問(wèn)題是數(shù)據(jù)孤島。收銀數(shù)據(jù)、庫(kù)存數(shù)據(jù)、財(cái)務(wù)對(duì)賬，往往分屬不同系統(tǒng)，不同部門(mén)。800份通心粉被"賣(mài)出"又"退掉"，庫(kù)存端可能毫無(wú)波動(dòng)，財(cái)務(wù)端卻真金白銀流出。沒(méi)有交叉驗(yàn)證，漏洞就成了暗道。

Jones選擇的商品也有講究：通心粉奶酪托盤(pán)，屬于 catering（團(tuán)餐）品類，單價(jià)高、訂單頻次低、退款理由容易編造（"客戶取消"）。相比漢堡薯?xiàng)l，這類商品更容易在數(shù)據(jù)海洋中隱身。

法律后果：從盜竊到洗錢(qián)，罪名層層加碼

目前Jones面臨三項(xiàng)指控：財(cái)產(chǎn)盜竊、洗錢(qián)、逃避逮捕。

最后一項(xiàng)最諷刺——他不是因?yàn)橄到y(tǒng)報(bào)警被抓，是因?yàn)榫?多次嘗試"后終于得手。如果當(dāng)初門(mén)店有實(shí)時(shí)風(fēng)控，這筆錢(qián)可能根本轉(zhuǎn)不出去；如果有即時(shí)權(quán)限凍結(jié)，他連收銀機(jī)都打不開(kāi)。

警方將此案定性為"active investigation"（活躍調(diào)查），更多細(xì)節(jié)待披露。但已有的信息足夠說(shuō)明：一家年?duì)I收數(shù)十億美元的連鎖快餐品牌，其單店風(fēng)控水平可能還不如社區(qū)便利店。

給從業(yè)者的三個(gè)提醒

如果你負(fù)責(zé)零售系統(tǒng)的產(chǎn)品或運(yùn)營(yíng)，這件事至少有三個(gè) actionable（可執(zhí)行）的教訓(xùn)：

1. 權(quán)限即債務(wù)。員工離職當(dāng)日，所有系統(tǒng)訪問(wèn)必須物理切斷，而非"走流程"。Jones能操作，說(shuō)明要么權(quán)限未回收，要么賬號(hào)共享——兩種都是災(zāi)難。

2. 退款需要"雙因子"。金額閾值以上，或頻次異常時(shí)，強(qiáng)制要求第二人審批，或原支付渠道驗(yàn)證。技術(shù)成本很低，信任成本很高。

3. 監(jiān)控要"講人話"。800筆退款，系統(tǒng)日志里肯定有。但日志不等于預(yù)警。關(guān)鍵指標(biāo)需要翻譯成業(yè)務(wù)語(yǔ)言，推送給能行動(dòng)的人。

快餐行業(yè)的數(shù)字化，前端是自助點(diǎn)餐、移動(dòng)支付，后端往往還是Excel對(duì)賬、人工抽查。這種"頭重腳輕"的結(jié)構(gòu)，遇到有心人就變成提款機(jī)。

Jones的"my pleasure"式自嘲，大概是整個(gè)事件最黑色幽默的部分。但更黑色的是：同樣的漏洞，此刻可能正在 thousands of（數(shù)千家）門(mén)店里安靜運(yùn)行，等待下一個(gè)"聰明人"。