关注互联网创业
干货|工具|教程|资源

史上最牛逼「程序员删库跑路」在国内真实上演,致上市公司市值一天蒸发超10亿

在IT行业里,“删库跑路”一直都是很多程序员发泄工作压力的口头禅。

诸如“MySQL从删库到跑路”此类的,还有“java从入门到入土”,“C++从入门到崩溃”,这些都是程序员们用来自黑的经典台词。

MySQL从删库到跑路

但在现实中,一般很少真的有人能做出这种事。

这种行为不仅强烈违反了程序员的基本职业操守,更是一种严重损害公司商业利益的违法行为,稍有不慎就会“牢底坐穿”。口嗨归口嗨,我们毕竟都还是遵纪守法的老百姓。

所以,也有网友在知乎相关问题下斩钉截铁地表示,“这种低级错误怎么可能发生在逻辑严密的程序员身上?

史上最牛逼「程序员删库跑路」在国内真实上演,致上市公司市值一天蒸发超10亿

但你知道,生活往往高于艺术,这种事情并不是没有先例。

删库的程序员,基本上外包性质的公司比较多,由于尾款迟迟不到位、甲方过于难伺候等问题,矛盾激化到一定程度,最终忍无可忍直接把数据库给干掉了...

而就在近日,整个iT圈又被一则程序员删库跑路的新闻刷屏了。

刷屏的原因不是别的——就因为几行代码,这家上市公司直接蒸发市值超10亿人民币,可以称得上是史上最牛逼的“删库跑路案例”。

史上最牛逼「程序员删库跑路」在国内真实上演,致上市公司市值一天蒸发超10亿

而这家倒霉的上市公司并不是国外的,正是微信生态的第三方服务商微盟。

微盟成立于2013年4月,提供的服务主要是在线商城系统、商城小程序,以及智慧餐厅和营销推广服务。

微盟

根据微盟2019年上半年的财报数据,微盟现有员工超3200人,渠道代理商超1600家,注册商户超300万。由于“删库跑路”事件,许多商户已经直接受到影响。

 

同时,微盟股价24日出现下跌,市值一日之内蒸发约12.53亿港元。

删库事件导致微盟股市大跌

2月25日,微盟官方宣称,微盟的业务系统数据库(包括主备)遭遇其公司运维人员的删除。

目前对新用户服务已经恢复正常,但老用户数据官方预计要到2月28日才有结果。

而犯罪嫌疑人是微盟研发中心运维部核心运维人员贺某,其在2月23日晚18点56分通过个人VPN登入公司内网跳板机,因个人精神、生活等原因对微盟线上生产环境进行了恶意破坏。

目前,贺某已被刑事拘留,并承认犯罪事实。以下是官方公告的截图:

微盟官方通报2月26日微盟集团表示,针对近期出现的系统故障问题,已于2月25日24点恢复核心业务。

目前,微盟微商城、智慧零售、微站业务已正式恢复服务,新用户可以直接注册开通使用。而老用户需要重新注册账户,待数据恢复后可以进行新老账户合并。

 

删库事件时间线复盘

从删库到服务器崩塌,最终导致经济损失惨重的“生死48小时” 里,到底发生了什么?

1)2月23日:系统崩溃

2月23日19:00左右,微盟集团监控系统发出警报,获悉SaaS业务服务出现故障,随后微盟集团召集相关技术人员进行排查。

与此同时,该故障使得大面积服务集群无法响应,生产环境及数据遭受严重破坏。网上不断有商家反映,微盟于19:15前后崩溃,基于微盟的商家小程序几乎全部宕机,无法打开。

还有一位商家表示,微盟系统崩溃后,已售出的几百万元提货卡无法提货。

“客户说我是骗子,微盟销售说是腾讯出问题,腾讯修复又不可能这么慢。

店铺数据如果都没了,我的损失该怎么办?”

史上最牛逼「程序员删库跑路」在国内真实上演,致上市公司市值一天蒸发超10亿随后微盟开展调查,最终发现运维贺某,于2月23日晚18点56分,通过个人VPN登入公司内网跳板机,对微盟线上生产环境进行恶意破坏,直接导致这场事故的发生。

2)2月24日:官方回应并报警

2月24日,微盟在官方发布公告称,由于技术故障,导致当前服务不可用,服务恢复预计需要24~48小时。

随后把证据梳理向宝山区公安局报案。

史上最牛逼「程序员删库跑路」在国内真实上演,致上市公司市值一天蒸发超10亿

3)目前进展

2月25日,微盟官方宣称,微盟的业务系统数据库(包括主备)都被公司核心运维员工贺某删除,该员工已被刑拘。

2月26日,微盟集团表示,已于2月25日24点恢复核心业务。微盟预计,老用户数据将在2月28日晚上24点前方可完成数据修复。

 

损失惨重

删库跑路是程序员所不齿之事,断送的不仅仅是其本人的前途,还危害了无数商家的利益。

一方面,微盟作为一家上市公司在一日内市值蒸发超10亿。

另一方面,微盟的老用户将面临超过5天的系统宕机。一场人为的破坏导致了无法估量的损失,成千上万的商家生意停摆。

这对疫情期间本来正在经受门店歇业重创的商家来说,可以说是节骨眼上的致命性打击。

史上最牛逼「程序员删库跑路」在国内真实上演,致上市公司市值一天蒸发超10亿对于微盟所说的数据修复问题,不少商家在接受媒体采访时表示了担忧。

一位微盟某海鲜从业商户称,他店铺的业务一半以上都在微盟成交,特别是疫情期间店铺销量大部分通过线上。

“耽误几天生意,这问题还不大。主要是我们客户几万人的信息全在微盟服务器上。

现在他说他主服务器和备用服务器全都崩了,我们几个商家都最担心的是数据丢失,如果客户数据不能找回,对我们是毁灭性的。”(cr.钛媒体)

 

史上最牛逼「程序员删库跑路」在国内真实上演,致上市公司市值一天蒸发超10亿

此外,28号恢复得了恢复不了数据,还不一定。无止境的让商家等下去,每一天砸下去的都是成本。

 

技术分析

互联网技术专家赵成针对此事件在其个人公号“成哥的世界”分析称,微盟此次故障被破坏最严重的就是生产系统的数据库,且一定是核心库。

很大可能是该员工直接做了rm -rf或fdisk这样基本不可逆转的文件删除操作,更极端的可能是将主备一起删除了。

史上最牛逼「程序员删库跑路」在国内真实上演,致上市公司市值一天蒸发超10亿

从事故爆发到现在,微盟事件已经发生了超过36个小时仍未得到解决,赵成分析称,有几个可能:

第一,微盟方面没有备份,只能从磁盘文件系统维度恢复,那一定会非常慢;

第二,有备份,但备份恢复不了,也就是备份文件不可用,那只能从磁盘文件恢复;

第三,有全量备份,但无增量备份,全量可能是一个月、一周,三天等,差几天的数据一样会给客户造成极大损失。

从微盟这次恢复这么长时间推算,这次故障一定是这个操作者做了非常极端的删库操作,而且还没有可快速恢复的备份,耗时超长就不难想象了。

史上最牛逼「程序员删库跑路」在国内真实上演,致上市公司市值一天蒸发超10亿

背后原因

 微盟集团通告称,事后对恶意破坏生产环境的犯罪嫌疑人进行追踪分析,成功定位到犯罪嫌疑人登录账号及IP地址,并于2月24日向宝山区公安局报案,目前犯罪嫌疑人已经被宝山区公安局进行刑事拘留,犯罪嫌疑人承认了犯罪的事实。

犯罪嫌疑人乃微盟研发中心运维部核心运维人员贺某,贺某于2月23日晚18点56分通过个人VPN登入公司内网跳板机,因个人精神、生活等原因对微盟线上生产环境进行了恶意的破坏。

但这里具体是什么原因微盟集团并未透露,有不少网友传言是“感情纠纷”,但目前并没有任何依据可以证明此观点。

史上最牛逼「程序员删库跑路」在国内真实上演,致上市公司市值一天蒸发超10亿

删库将面临的处罚

微盟这种删库的行径,显然已经构成了破坏计算机信息系统罪。

微盟员工删库行为涉及到《刑法》第二百八十六条的第二款——违反国家规定,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作,后果严重的,依照前款的规定处罚。也就是,上述行为造成后果严重的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。史上最牛逼「程序员删库跑路」在国内真实上演,致上市公司市值一天蒸发超10亿

当删库成为“时尚”

现在网络上经常流传一些删库相关的段子,大多数是直接采用linux rm -rvf * 干掉一切。

在文章开始我们就说了,删库跑路看似像玩笑,但是人总会犯错,这样的事在现实中并不少见。

比如2015年5月,携程官方网站及APP曾大面积瘫痪,无法正常使用。事后携程说明原因,称经技术排查,确认此次事件是由于员工错误操作,删除了生产服务器上的执行代码导致。

史上最牛逼「程序员删库跑路」在国内真实上演,致上市公司市值一天蒸发超10亿

比如2017年,北京一软件工程师徐某离职后因公司未能如期结清工资而心生怨恨,便利用其在所设计的网站中安插的后门文件将网站源代码全部删除。

徐某的行为直接导致公司经济损失26.5万元,后因破坏计算机信息系统罪,被判处有期徒刑5年。

史上最牛逼「程序员删库跑路」在国内真实上演,致上市公司市值一天蒸发超10亿

比如2018年,杭州科技公司的技术总监邱某因不满企业裁员,遂心生报复,远程登录服务器删除了数据库上的一些关键索引和部分表格,造成该企业直接经济损失225万元。

该员工从2014年入职到2018年,公司的主要系统都由他搭建。后邱某被判赔偿公司8万元,判刑2年6个月,缓刑三年。

史上最牛逼「程序员删库跑路」在国内真实上演,致上市公司市值一天蒸发超10亿

国外的案例也不在少数。

去年9月份,因不满自家Chef公司与美国反移民政府机构合作,开发者Seth Vargo删掉了自己的开源库表示抗议。

当然,此事件影响了许多客户的生产系统,但社交媒体上的人们对Varga此举大加赞赏。

史上最牛逼「程序员删库跑路」在国内真实上演,致上市公司市值一天蒸发超10亿

位于荷兰海牙的一家云主机商verelox.com, 一名前任管理员删光了该公司所有客户的数据,并且擦除了大多数服务器上面的内容,所有丢失的数据已经无法恢复,带来了巨大的损失。

史上最牛逼「程序员删库跑路」在国内真实上演,致上市公司市值一天蒸发超10亿

安全和制度需完善

删库跑路,这一几乎每个程序员都懂得一个都市传说,sudo rm -rf成了大佬蒙骗萌新的高频词汇,甚至还有极致快乐版的sudo dd if =/dev/zreo of=/。

许多技术人员选择删库或者破坏系统等手段发泄不满,这背后代表相应的安全机制和管理制度需要强化完善。

最后,希望这次事件给业内人士提个醒,安全和制度需要必须重视起来。技术人一再的强调如何抵御外部的攻击和入侵,殊不知来自内部的安全隐患才是最恐怖、最让人措手不及的。

史上最牛逼「程序员删库跑路」在国内真实上演,致上市公司市值一天蒸发超10亿其次,作为技术人员,千万不要因为一时脑热,做出错误的决定,让自己身陷囹圄。

“删库跑路”对于围观者来说也许只是个段子,但是对于当事者来说绝对是一件万分痛苦的事情,尤其是在这样的一个特殊时期里。

 

建议

最后附上阿里云提供的【数据安全管理小建议】

1)禁止弱密码的存在,即使生产服务使用的数据库账号密码如有可能建议定期更换

2)禁止敏感信息的大量接触,敏感信息严格限制可接触人员

3)禁止公开企业内数据库访问方式、服务器IP等敏感信息

4)设置数据库服务器的可访问IP白名单,来源管控

5)设置数据库账号的可访问IP白名单,来源管控

6)严格限制直接接触数据库的人员与操作数据安全任重道远,企业内数据作为一个企业的核心资产、赖以生存的命脉,数据安全是重中之重;

也是最值得持续投入改进、不断加强的一个方向。

只要做好相应的防护措施,此类事件并不是不可挽回的。

历史上的今天

赞(0)
未经允许不得转载:木木资源博 » 史上最牛逼「程序员删库跑路」在国内真实上演,致上市公司市值一天蒸发超10亿
大学生必备,最全互联网精品资源打包下载

评论 1

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
  1. #1

    这是程序员删库跑路的最佳现实版,我赶紧把我刚建的那个网站备份一下

    薄荷柠檬茶 4个月前 (03-17) 来自天朝的朋友 谷歌浏览器 Windows 10 回复