1.利用漏洞獲取正常利潤是違法的。這種行為屬於違法所得。目前國家出臺了很多關於網絡犯罪的規定，獲得的次數越多，風險越大，被起訴時的量刑也就越重。如果被經營者發現，經營者有權起訴。
2.法律依據:《中華人民共和國刑法》第二百六十四條
盜竊罪:盜竊公私財物，數額較大的，或者多次盜竊、入室盜竊、持兇器盜竊、扒竊的，處三年以下有期徒刑、拘役或者管制，並處或者單處罰金；數額巨大或者有其他嚴重情節的，處三年以上十年以下有期徒刑，並處罰金；數額特別巨大或者有其他特別嚴重情節的，處十年以上有期徒刑或者無期徒刑，並處罰金或者沒收財產。
第287條
利用計算機實施犯罪的若幹提示利用計算機實施金融詐騙、盜竊、貪汙、挪用公款、竊取國家秘密或者其他犯罪的，依照本法有關規定定罪處罰。
二、如何認定非法所得
1.從取得的方式方法是否存在瑕疵的角度來看，非法所得是指自然人或者法人通過違反法律、法規或者規章的勞動、管理、投資所取得的收入。也有學者認為，違法所得除上述違法取得的收入外，還包括違反公序良俗原則取得的利益；
2.從法律事實造成的後果來看，即從占有是否被法律認可的角度來看，非法所得定義為占有人未合法取得所有權的所得；
3.從收入的性質和是否公開來看，非法收入分為有市場公開性的非法收入和無市場公開性的非法收入。其中，只有具有公開市場的非法所得才能納入征稅範圍。