Thiếu niên 17 tuổi “hack” kẽ hở hoàn tiền: 11.900 yêu cầu giả