删库跑路又发生！员工在家办公破坏服务器，公司市值一天蒸发9亿

eric_wang

删库跑路又发生！员工在家办公破坏服务器，公司市值一天蒸发9亿 [复制链接]

 

2月25日，微盟集团在港交所公告称，SaaS业务数据遭到一名员工“人为破坏”。目前该员工已经被刑事拘留。

微盟表示，自2月23日19点左右收到报警以来，公司正在全力恢复数据，拟定相关赔付方案来补偿此次事故而遭受损失的商家。公司预计2月25日晚上24点前我们的生产环境将修复完成，微盟所有新用户将可恢复服务；老用户预计在2月28日晚上24点前完成。

观察者网注意到，以2月23日19点开始计算，此次微盟出现了长达53-125小时的崩溃。

微盟集团官网介绍，微盟集团为香港主板上市企业，成立于2013年4月，现有员工超3200人，渠道代理商超1600家，注册商户超300万。微盟是中国中小企业云端商业及营销解决方案提供商，同时也是腾讯社交网络服务平台中小企业精准营销服务提供商。

从2月24日至2月25日员工恶意破坏事件的一天时间内，微盟集团市值约蒸发了约9.63亿港元。不过截至今日收盘，微盟收涨4.22%，报6.18港元/股，已回到24日下跌前的水平。

微盟程序员精神崩溃，破坏服务器

微盟在公告中表示，2020年2月23日19点左右，公司收到系统监控警报，获悉SaaS业务服务出现故障，随后公司立即召集相关技术人员进行排查，发现微盟服务器遭到了严重破环。公司立即启动了应急响应机制，并与腾讯云技术团队一起研究制定修复方案。

截止到2月25日7点，微盟集团的生产环境和数据修复都在有序的进行，预计2月25日晚上24点前微盟集团的生产环境将修复完成，微盟所有新用户将可恢复服务；老用户由于数据修复时间问题，微盟集团将提供临时过渡方案，预计老用户数据修复将可在2月28日晚上24点前完成。

微盟在公告中还表示，“我们事后对恶意破坏生产环境的犯罪嫌疑人进行追踪分析，成功定位到犯罪嫌疑人登录账号及IP地址，并于2月24日向宝山区公安局报案，目前犯罪嫌疑人已经被宝山区公安局进行刑事拘留，犯罪嫌疑人承认了犯罪的事实。”

据悉，犯罪嫌疑人是微盟研发中心运维部核心运维人员贺某，贺某于2月23日晚18点56分通过个人VPN登入公司内网跳板机，因个人精神、生活等原因对微盟线上生产环境进行了恶意的破坏。

公告最后微盟声称，对于此次事故深表歉意，目前正在拟定相关的方案来弥补商家，同时也对因远程办公而疏忽对员工的精神状态的关注深表痛惜。

恢复时间长达53至125小时

在微盟崩溃之后，微博上话题“微盟崩溃超24小时”已有大量阅读。重多网友纷纷表示，依赖微盟运营的中小商家或许要损失惨重。

观察者网注意到，此次微盟崩溃时间较长，从2月23日19点左右发现崩溃之后，预期新用户全部恢复需要等到2月25日晚24点，耗时53小时；老用户数据修复需要等到2月28日晚24点，耗时125小时。

相比之下，去年12月26日微信公众号崩溃，腾讯恢复仅用45分钟。12月5日下午5时左右，支付报也因为机房网络出现了短暂抖动，出现了时常25分钟左右的崩溃。

早在2013年7月，因为上海某施工队挖断了通信光缆，微信也曾经宕机7小时。但是，此次微盟出现了长达53-125小时的崩溃，远超支付宝和微信的记录。

对于微盟崩溃一事，微盟的合作方——腾讯云向观察者网表示：“腾讯云的技术团队已经在第一时间与微盟对接，研究制定修复方案，工程师们正在日夜赶工。我们将尽最大努力协助微盟降低损失。”

PowerAnts

工程师中法盲的比例其实并不小

dcexpert

有什么深仇大恨才做这样的事情。另外看来数据备份也没有做好。

led2015

所以说，网络这种东西，真的是很不安全，就像写小说一样，写在纸上，能保存20年，写在手机或者电脑或者网络里，坏了损了就全没了

h4ck3r

这个公司就是天天打电话骚扰我让我做微商的公司？我TM都恨不得黑进他服务器来个 rm -rf/*  

mymyhope

大部分人需要敬业福

maychang

led2015 发表于 2020-2-25 23:30 所以说，网络这种东西，真的是很不安全，就像写小说一样，写在纸上，能保存20年，写在手机或者电脑或者网络 ...

没有放到网络上，仅仅是放到自己的PC机里面，硬盘坏了，也是全没。

只能靠经常备份了。

maychang

led2015 发表于 2020-2-25 23:30 所以说，网络这种东西，真的是很不安全，就像写小说一样，写在纸上，能保存20年，写在手机或者电脑或者网络 ...

银行的帐目，总要保存很多年。自从电子技术进了银行，全靠备份保存数据。

qwqwqw2088

同教师和医生一样

需要师德和医德，，，

PowerAnts

权限的问题，普通操作员对数据库的变更需要上司的指令授权，且此变更可被撤回，中级管理员对系统的变更需要高层授支码且可被撤回。高层对系统的变更需要多人同时操作，且一定时间内可撤回。最高管理员的变更永远可撤回。看你咋删除

led2015

maychang 发表于 2020-2-26 15:18 没有放到网络上，仅仅是放到自己的PC机里面，硬盘坏了，也是全没。 只能靠经常备份了。

电脑损坏和移动硬盘的损坏相比，电脑明显安全多了，现在的移动硬盘尤其是U盘质量不行啊

led2015

qwqwqw2088 发表于 2020-2-26 15:55 同教师和医生一样 需要师德和医德，，，

指望医生和教师的个人素质道德要好，这是不现实的，因为只要有利益，人性就全暴露了

led2015

maychang 发表于 2020-2-26 15:20 银行的帐目，总要保存很多年。自从电子技术进了银行，全靠备份保存数据。

看来，定期备份在不同的地方，才是最终安全的措施，那些自动备份的功能还是值得提倡

maychang

led2015 发表于 2020-2-26 22:56 电脑损坏和移动硬盘的损坏相比，电脑明显安全多了，现在的移动硬盘尤其是U盘质量不行啊

我手中的U盘损坏过好几个了。不过U盘损坏不会全军覆没，不会文件丢失找不回来，文件还在硬盘里面。硬盘损坏又没有备份，那就找不回来了。

maoshen

PowerAnts 发表于 2020-2-25 20:21 工程师中法盲的比例其实并不小

是的,,,,,,,,,,,,,,,,,,

bigbat

这个主要是大数据、云平台弄得，腾讯，阿里都有自己的服务器。这个公司没有自己的服务器所以就要靠，备份或者是离线恢复了。最主要的是人为破坏，可能备份都被破坏了。从声明看估计是公司领导给员工什么压力了。所以有些公司的没素质领导也是管理隐患。不要低估了这些苍蝇宝宝的破坏力的。

bigbat

我的朋友是搞主要是水源地的监测运维的，中了勒索病毒搞的数据全丢！比较好的是甲方公司有日报数据，历史数据有没有都行。要不是这个责任可就大了。所以数据备份是需要的。

qwqwqw2088

bigbat 发表于 2020-3-1 09:06 这个主要是大数据、云平台弄得，腾讯，阿里都有自己的服务器。这个公司没有自己的服务器所以就要靠，备份或 ...

大数据、云平台在安全这方面优势显现出来