綜合大陸媒體報導，現年23歲的徐男於2018年發現肯德基APP，存有與官方微信「數據不同步」的漏洞，讓他可以藉此免費取得兌換券後，隨即將操作方法告知4名同學，更透過網路將兌換券低價賣出，截至2018年10月，徐男5人合計導致肯德基總公司百勝餐飲集團損失約人民幣20萬元（約新台幣86萬元），其中徐男1人就使該集團損失人民幣5萬8千元（約新台幣25萬元）。
徐男5人於2018年底因涉及詐騙罪遭調查，上海市徐匯區人民法院認為徐男利用肯德基APP及官方微信「數據不同步」進行虛假交易，以非法方式獲取財物，構成詐騙罪。法官強調，該行為並非系統本身發生的機械故障或缺陷所致，認定徐男的行為具有欺騙性。
法院認為徐男雖自動投案且供出作案方法，並積極賠償受害單位及取得諒解，但涉事金額龐大，且徐男涉嫌傳授他人犯罪方法，審酌後依詐騙罪判徐男入獄2年、傳授犯罪方法罪判刑10月，合併判囚2年6個月，罰款人民幣6千元（約新台幣2萬6千元）；其餘4人則分別判囚1年3個月至2年不等。
判決曝光後引起網友關注，認為刑罰太重，紛紛留言表示「貪汙受賄幾百萬的也才幾年，這點事判2年？太重了吧！」」「這不是肯德基應該自己承擔損失嗎？」「APP是肯德基自己開發的，他並沒有修改任何程式進行攻擊才拿到優惠劵」「他只是發現APP的BUG而已，至多只能說思想不道德、不是很正直罷了！
