经审理查明：2016年4月12日，被告人刘某利用企业APP客户端存在的系统漏洞，在该客户端选择商品下单后，通过fiddler软件在付款时拦截、中断数据继而修改价格，实际以极低价格付款购得商品方法在北京蓝标畅联科技有限公司经营的话费、流量APP交易平台，以实际支付人民币0.54元的价格充值人民币1.1万元话费，造成该公司经济损失人民币1.099936万元。被告人刘某被传唤到案后如实供述犯罪事实，并主动退赃给北京蓝标畅联科技有限公司，取得该公司的谅解。上述事实，被告人刘某在庭审中未提出异议，且有新沂市公安局出具的发破案经过、被告人的到案经过、户籍证明、支付宝交易明细及截图、谅解书等书证，证人陈某、胡某等人的证言，新沂市公安局网警大队侦查实验报告、搜查笔录及扣押清单，被告人刘某的供述等证据予以证实，足以认定。