是非法的。
至少是惡意篡改電腦數據。
中國刑法關於危害計算機信息系統安全犯罪的相關規定
第二百八十五條非法侵入計算機信息系統罪，處三年以上七年以下有期徒刑，並處罰金。
提供專門用於侵入、非法控制計算機信息系統的程序、工具的，或者明知是侵入、非法控制計算機信息系統的程序、工具而提供給他人，情節嚴重的，依照前款的規定處罰。"
第二百八十六條違反國家規定，刪除、修改、增加或者幹擾計算機信息系統功能，致使計算機信息系統不能正常運行，後果嚴重的，處五年以下有期徒刑或者拘役；後果特別嚴重的，處五年以上有期徒刑。
違反國家規定，刪除、修改、增加計算機信息系統中存儲、處理、傳輸的數據和應用程序，後果嚴重的，依照前款的規定處罰。
故意制作、傳播計算機病毒等破壞性程序，影響計算機系統正常運行，造成嚴重後果的，依照第壹款的規定處罰。
第二百八十七條利用計算機實施金融詐騙、盜竊、貪汙、挪用公款、竊取國家秘密或者其他犯罪的，依照本法有關規定定罪處罰。
———————
惡意利用電子商務漏洞，至少也符合數據刪除和修改的範圍。
另外，妳還可以註意參考:
最高人民法院、最高人民檢察院。
關於辦理危害計算機信息系統安全刑事案件適用法律若幹問題的解釋(2011年9月起施行)
(法釋[2011]第19號)