学生小张在学校的兼职QQ群内看到了一篇技术贴，内容是如何在某品牌服装的官方网上利用系统后台漏洞，并通过修改网页代码的方式，免费领取优惠券。按照流程操作，小张果真免费领取了优惠券，并买到了一件衣服。喜出望外的小张把这个消息告诉了他的女朋友小芳，他们俩先后领取了20余张价值5000多元的抵用券，并购买了多件箱包和服装。下面的说法正确的有（）。

A.篡改公司代码是非法行为，小张和他女朋友的行为已构成违法
B.这是由系统Bug导致的，商家从维护自己的信誉角度出发，应该自负相关责任
C.如果商家追究起来，只要把物品原封退还或原价支付即可
D.案值较大，两人已构成了犯罪