Exploitation de bug de site marchand

Bonjour ! Il y a quelques temps j'ai essayé de passer commande sur un site de vente en ligne ,au moment de l'acceptation du payement ma banque demande toujours une vérification sur téléphone ,le problème étant que mon téléphone était trop loin et que j'ai donc annulé l'authentification bancaire ,malgré tout la commande est restée accepté . Le truc étant que une semaine plus tard j'ai quand même reçu ma commande sans même avoir effectué de payement vis à vis du site . Pour résumer j'ai annulé le payement de ma commande mais elle s'est quand même confirmée et je l'ai reçu sans avoir payé. Ducoup je me demandais si il était légal d'utiliser ce bug a des fins personnelles ?

PS : je ne suis pas sur d'être sur le forum donc désolé si je me suis trompé !