還記得 7 個月前轟動一時的微盟程序員刪庫跑路事件嗎?最近，他受到了法律的制裁，被法院判處 6 年有期徒刑。

?[[343204]]?

圖片來自 Pexels

今年 2 月 23 日晚上，微盟核心員工賀某私自刪除數(shù)據(jù)庫，直接導(dǎo)致公司 SaaS 業(yè)務(wù)突然崩潰，基于微盟的商家小程序都處于宕機狀態(tài)，300 萬家商戶生意基本停擺，生意快做不下去了。同時，微盟自身也蒙受巨大損失，短短幾天公司市值就蒸發(fā)超過 20 億港元。

??

毫不客氣地講，這是微盟自成立以來面臨的最大挑戰(zhàn)，為了度過難關(guān)，其一方面與騰訊云團隊并肩作戰(zhàn)，盡全力抓緊修復(fù)，另一方面想方設(shè)法安撫商家，因為其老對手有贊在趁機挖墻腳。

直到 3 月 1 日晚上 8 點，數(shù)據(jù)終于全面找回，并于 3 月 3 日上午 9 點數(shù)據(jù)恢復(fù)正式上線。

考慮到商家在這場風(fēng)波中損失不小，微盟在修復(fù)數(shù)據(jù)庫后隨即提出了誠意滿滿的賠償方案，分為現(xiàn)金賠付計劃和流量賠付計劃兩種供商家選擇。

現(xiàn)金賠付共計撥備 1.5 億元賠付金，其中公司承擔(dān) 1 億元，管理層承擔(dān) 5000 萬元;流量賠付將針對因系統(tǒng)不可用期間的商家給予騰訊廣告 50000 曝光次數(shù)進行流量補償，并且提供賬戶運營服務(wù)，同時再延長 SaaS 服務(wù)有效期 2 個月。

????

此前微盟創(chuàng)始人對“程序員刪庫”的回應(yīng)

事實上，SaaS 業(yè)務(wù)停擺近 8 天，加上賠償方案是筆不小的支出，不可避免會影響微盟的凈利潤。

果不其然，財報顯示，今年上半年微盟營收為 9.57 億元，同比增長 45.7%，凈虧損為 5.46 億元，其中包括香港財務(wù)報告準則下可換股債券確認的金融負債公平值變動引起的 4.96 億元虧損及 SaaS 破壞事件賠付計劃帶來的預(yù)計賠付支出的損益影響 0.87 億元。

盡管賀某在第一時間被警方抓獲，但并不足以彌補給微盟、商家?guī)淼膿p失，他透露是酒后因生活不如意、無力償還網(wǎng)貸等個人原因?qū)е伦鞒觥皠h庫”行為。

不管原因如何，賀某都不應(yīng)該做出此等波及面廣的惡劣行徑，而他終究要為自己不計后果的沖動行為付出應(yīng)有的代價。

8 月 26 日，上海市寶山區(qū)人民法院一審宣判，賀某犯破壞計算機信息系統(tǒng)罪，被判處有期徒刑 6 年，而且作案工具筆記本電腦一臺依法沒收。

上海市寶山區(qū)人民法院刑事判決書(一審)(8 月 26 日宣判)

2020 年 2 月 23 日 18 時 56 分許，賀某酒后因生活不如意、無力償還網(wǎng)貸等個人原因，在其暫住地上海市寶山區(qū)逸仙路 XXX 弄 XXX 號 XXX 室，通過電腦連接、登錄公司服務(wù)器后執(zhí)行刪除任務(wù)，將微盟服務(wù)器內(nèi)數(shù)據(jù)全部刪除，導(dǎo)致微盟自 2020 年 2 月 23 日 19 時起癱瘓，300 余萬用戶(其中付費用戶 7 萬余戶)無法正常使用該公司 SaaS 產(chǎn)品，經(jīng)搶修于 3 月 3 日 9 時恢復(fù)運營(故障時間 8 天 14 個小時)。

截至 2020 年 4 月 30 日，造成微盟公司支付恢復(fù)數(shù)據(jù)服務(wù)費、商戶賠付費及員工加班報酬等經(jīng)濟損失共計人民幣 2260 余萬元。

2020 年 2 月 24 日，賀某在暫住地被公安人員抓獲，到案后如實供述了上述犯罪事實。

法院裁定

上海市寶山區(qū)人民法院認為，賀某違反國家規(guī)定，刪除計算機信息系統(tǒng)中存儲的數(shù)據(jù)，造成特別嚴重的后果，其行為已構(gòu)成破壞計算機信息系統(tǒng)罪，應(yīng)當(dāng)依法追究刑事責(zé)任。公訴機關(guān)指控的犯罪事實清楚，證據(jù)確實充分，罪名成立。

賀某如實供述自己的罪行，認罪認罰，可依法從輕處罰。辯護人的相關(guān)意見本院予以采納。依照《中華人民共和國刑法》第二百八十六條第二款、第六十七條第三款、第六十四條、《中華人民共和國刑事訴訟法》第十五條之規(guī)定，判決如下：

• 一、賀某犯破壞計算機信息系統(tǒng)罪，判處有期徒刑六年。(刑期從判決執(zhí)行之日起計算。判決執(zhí)行以前先行羈押的，羈押一日折抵刑期一日，即自 2020 年 2 月 24 日起至 2026 年 2 月 23 日止。)
• 二、作案工具筆記本電腦一臺依法沒收。

這意味著，接下來 6 年，賀某要在監(jiān)獄中好好反省、懺悔自己當(dāng)初的所作所為，以及重新認識此舉所帶來的巨大危害。

近年來，運維人員給企業(yè)數(shù)據(jù)帶來了防不勝防的安全隱患，要杜絕這類惡意操作事件，必須在運維過程中增強管控，加強對特權(quán)賬號的管控、加強對訪問權(quán)限的控制、加強對高危命令的復(fù)核。

針對“刪庫跑路”類事件，提出兩個解決思路供大家參考：

其一，對數(shù)據(jù)庫賬戶包括 DBA 高權(quán)限賬戶的數(shù)據(jù)庫運維行為進行有效管理，做到對批量刪除數(shù)據(jù)等高風(fēng)險操作在事中的有效防控，讓刪庫行為無從下手。

其二，建議制定并嚴格執(zhí)行標準的工單審批流程，以有效規(guī)范運維操作行為;就算運維人員(DBA 高權(quán)限賬戶)真的需要“執(zhí)行批量刪除”這種大動作，也必須通過申請并等待審批。

最后，預(yù)防微盟刪庫事件還有一個關(guān)鍵措施就是加強演練，企業(yè)要制定應(yīng)急演練預(yù)案，模擬不同故障場景定期演練，方能保障業(yè)務(wù)的持續(xù)性。

希望類似刪庫跑路的事件不會再發(fā)生了。程序員們加油!

來源：互聯(lián)網(wǎng)綜合整理。

??