0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

微盟核心员工贺某私自删除数据库被判6年

数据分析与开发 来源:数据分析与开发 作者:数据分析与开发 2020-09-30 18:10 次阅读
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

还记得 7 个月前轰动一时的微盟程序员删库跑路事件吗?最近,他受到了法律的制裁,被法院判处 6 年有期徒刑。

图片来自 Pexels 今年 2 月 23 日晚上,微盟核心员工贺某私自删除数据库,直接导致公司 SaaS 业务突然崩溃,基于微盟的商家小程序都处于宕机状态,300 万家商户生意基本停摆,生意快做不下去了。同时,微盟自身也蒙受巨大损失,短短几天公司市值就蒸发超过 20 亿港元。

毫不客气地讲,这是微盟自成立以来面临的最大挑战,为了度过难关,其一方面与腾讯云团队并肩作战,尽全力抓紧修复,另一方面想方设法安抚商家,因为其老对手有赞在趁机挖墙脚。

直到 3 月 1 日晚上 8 点,数据终于全面找回,并于 3 月 3 日上午 9 点数据恢复正式上线。

考虑到商家在这场风波中损失不小,微盟在修复数据库后随即提出了诚意满满的赔偿方案,分为现金赔付计划和流量赔付计划两种供商家选择。

现金赔付共计拨备 1.5 亿元赔付金,其中公司承担 1 亿元,管理层承担 5000 万元;流量赔付将针对因系统不可用期间的商家给予腾讯广告 50000 曝光次数进行流量补偿,并且提供账户运营服务,同时再延长 SaaS 服务有效期 2 个月。

此前微盟创始人对“程序员删库”的回应

事实上,SaaS 业务停摆近 8 天,加上赔偿方案是笔不小的支出,不可避免会影响微盟的净利润。

果不其然,财报显示,今年上半年微盟营收为 9.57 亿元,同比增长 45.7%,净亏损为 5.46 亿元,其中包括香港财务报告准则下可换股债券确认的金融负债公平值变动引起的 4.96 亿元亏损及 SaaS 破坏事件赔付计划带来的预计赔付支出的损益影响 0.87 亿元。

尽管贺某在第一时间被警方抓获,但并不足以弥补给微盟、商家带来的损失,他透露是酒后因生活不如意、无力偿还网贷等个人原因导致作出“删库”行为。

不管原因如何,贺某都不应该做出此等波及面广的恶劣行径,而他终究要为自己不计后果的冲动行为付出应有的代价。

8 月 26 日,上海市宝山区人民法院一审宣判,贺某犯破坏计算机信息系统罪,被判处有期徒刑 6 年,而且作案工具笔记本电脑一台依法没收。

上海市宝山区人民法院刑事判决书(一审)(8 月 26 日宣判)

2020 年 2 月 23 日 18 时 56 分许,贺某酒后因生活不如意、无力偿还网贷等个人原因,在其暂住地上海市宝山区逸仙路 XXX 弄 XXX 号 XXX 室,通过电脑连接公司 VPN、登录公司服务器后执行删除任务,将微盟服务器内数据全部删除,导致微盟自 2020 年 2 月 23 日 19 时起瘫痪,300 余万用户(其中付费用户 7 万余户)无法正常使用该公司 SaaS 产品,经抢修于 3 月 3 日 9 时恢复运营(故障时间 8 天 14 个小时)。

截至 2020 年 4 月 30 日,造成微盟公司支付恢复数据服务费、商户赔付费及员工加班报酬等经济损失共计人民币 2260 余万元。

2020 年 2 月 24 日,贺某在暂住地被公安人员抓获,到案后如实供述了上述犯罪事实。

法院裁定

上海市宝山区人民法院认为,贺某违反国家规定,删除计算机信息系统中存储的数据,造成特别严重的后果,其行为已构成破坏计算机信息系统罪,应当依法追究刑事责任。公诉机关指控的犯罪事实清楚,证据确实充分,罪名成立。

贺某如实供述自己的罪行,认罪认罚,可依法从轻处罚。辩护人的相关意见本院予以采纳。依照《中华人民共和国刑法》第二百八十六条第二款、第六十七条第三款、第六十四条、《中华人民共和国刑事诉讼法》第十五条之规定,判决如下:

一、贺某犯破坏计算机信息系统罪,判处有期徒刑六年。(刑期从判决执行之日起计算。判决执行以前先行羁押的,羁押一日折抵刑期一日,即自 2020 年 2 月 24 日起至 2026 年 2 月 23 日止。)

二、作案工具笔记本电脑一台依法没收。

这意味着,接下来 6 年,贺某要在监狱中好好反省、忏悔自己当初的所作所为,以及重新认识此举所带来的巨大危害。

近年来,运维人员给企业数据带来了防不胜防的安全隐患,要杜绝这类恶意操作事件,必须在运维过程中增强管控,加强对特权账号的管控、加强对访问权限的控制、加强对高危命令的复核。

针对“删库跑路”类事件,提出两个解决思路供大家参考:

其一,对数据库账户包括 DBA 高权限账户的数据库运维行为进行有效管理,做到对批量删除数据等高风险操作在事中的有效防控,让删库行为无从下手。

其二,建议制定并严格执行标准的工单审批流程,以有效规范运维操作行为;就算运维人员(DBA 高权限账户)真的需要“执行批量删除”这种大动作,也必须通过申请并等待审批。

最后,预防微盟删库事件还有一个关键措施就是加强演练,企业要制定应急演练预案,模拟不同故障场景定期演练,方能保障业务的持续性。

希望类似删库跑路的事件不会再发生了。程序员们加油!

责任编辑:xj

原文标题:删库造成损失 0.87 亿,微盟程序员被判6年!

文章出处:【微信公众号:数据分析与开发】欢迎添加关注!文章转载请注明出处。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 程序员
    +关注

    关注

    4

    文章

    956

    浏览量

    30999
  • 南京微盟电子

    关注

    0

    文章

    6

    浏览量

    9196

原文标题:删库造成损失 0.87 亿,微盟程序员被判6年!

文章出处:【微信号:DBDevs,微信公众号:数据分析与开发】欢迎添加关注!文章转载请注明出处。

收藏 人收藏
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

    评论

    相关推荐
    热点推荐

    深度解读MySQL数据库备份恢复策略

    数据是企业的核心资产,数据库备份是保障数据安全的最后一道防线。某天上午10点,运营人员误执行了一条DELETE语句,删除了订单表中近一个月的
    的头像 发表于 01-26 17:40 836次阅读

    OpenTenBase核心贡献者分享开源数据库的破局之路

    “在开源数据库已成一片‘红海’的当下,单纯比拼‘快’或‘省’,已很难在开发者心中建立独特的护城河。”OpenTenBase核心贡献者、腾讯云数据库专家工程师李晋钢这样阐述他对当前数据库
    的头像 发表于 12-29 14:00 529次阅读

    国产数据库的AI战事

    国产数据库硝烟再起,Vastbase V100构筑企业智能基座
    的头像 发表于 10-24 20:45 4352次阅读
    国产<b class='flag-5'>数据库</b>的AI战事

    Mysql数据恢复—Windows Server下MySQL(InnoDB)全表误删数据恢复案例

    本地服务器,操作系统为windows server。服务器上部署mysql单实例,innodb引擎,独立表空间。未进行数据库备份,未开启binlog。 人为误操作使用Delete命令删除数据时未添加where子句,导致全表数据
    的头像 发表于 09-23 15:56 848次阅读
    Mysql<b class='flag-5'>数据</b>恢复—Windows Server下MySQL(InnoDB)全表误删<b class='flag-5'>数据</b>恢复案例

    mysql数据恢复—mysql数据库表被truncate的数据恢复案例

    云ECS网站服务器,linux操作系统,部署了mysql数据库。工作人员在执行数据库版本更新测试时,错误地将本应在测试执行的sql脚本在生产
    的头像 发表于 09-11 09:28 1161次阅读
    mysql<b class='flag-5'>数据</b>恢复—mysql<b class='flag-5'>数据库</b>表被truncate的<b class='flag-5'>数据</b>恢复案例

    数据库数据恢复—服务器异常断电导致Oracle数据库故障的数据恢复案例

    Oracle数据库故障: 某公司一台服务器上部署Oracle数据库。服务器意外断电导致数据库报错,报错内容为“system01.dbf需要更多的恢复来保持一致性”。该Oracle数据库
    的头像 发表于 07-24 11:12 825次阅读
    <b class='flag-5'>数据库</b><b class='flag-5'>数据</b>恢复—服务器异常断电导致Oracle<b class='flag-5'>数据库</b>故障的<b class='flag-5'>数据</b>恢复案例

    Oracle数据恢复—格式化分区导致Oracle数据库报错的数据恢复案例

    一台服务器上一个分区存放Oracle数据库数据。由于管理员误操作不小心删除了该分区,数据库报错,无法使用。 北亚企安数据恢复工程师到达现场
    的头像 发表于 07-22 14:06 517次阅读
    Oracle<b class='flag-5'>数据</b>恢复—格式化分区导致Oracle<b class='flag-5'>数据库</b>报错的<b class='flag-5'>数据</b>恢复案例

    三款主流国产数据库的技术特点

    随着数字经济的快速发展和数据安全要求的提升,国产数据库正迎来前所未有的发展机遇。在信创浪潮推动下,达梦数据库、TiDB、华为高斯数据库等国产数据库
    的头像 发表于 07-14 11:08 1312次阅读

    企业级MySQL数据库管理指南

    在当今数字化时代,MySQL作为全球最受欢迎的开源关系型数据库,承载着企业核心业务数据的存储与处理。作为数据库管理员(DBA),掌握MySQL的企业级部署、优化、维护技能至关重要。本文
    的头像 发表于 07-09 09:50 863次阅读

    数据库数据恢复—MongoDB数据库文件丢失的数据恢复案例

    MongoDB数据库数据恢复环境: 一台操作系统为Windows Server的虚拟机上部署MongoDB数据库。 MongoDB数据库故障: 工作人员在MongoDB服务仍
    的头像 发表于 07-01 11:13 759次阅读
    <b class='flag-5'>数据库</b><b class='flag-5'>数据</b>恢复—MongoDB<b class='flag-5'>数据库</b>文件丢失的<b class='flag-5'>数据</b>恢复案例

    数据库数据恢复—SQL Server数据库被加密如何恢复数据

    SQL Server数据库故障: SQL Server数据库被加密,无法使用。 数据库MDF、LDF、log日志文件名字被篡改。
    的头像 发表于 06-25 13:54 816次阅读
    <b class='flag-5'>数据库</b><b class='flag-5'>数据</b>恢复—SQL Server<b class='flag-5'>数据库</b>被加密如何恢复<b class='flag-5'>数据</b>?

    oracle数据恢复—oracle数据库误执行错误truncate命令如何恢复数据

    oracle数据库误执行truncate命令导致数据丢失是一种常见情况。通常情况下,oracle数据库误操作删除数据只需要通过备份恢复数据
    的头像 发表于 06-05 16:01 1713次阅读
    oracle<b class='flag-5'>数据</b>恢复—oracle<b class='flag-5'>数据库</b>误执行错误truncate命令如何恢复<b class='flag-5'>数据</b>?

    SQLSERVER数据库是什么

    支持在Linux和容器化环境中运行。 核心特点 关系型数据库 基于SQL(结构化查询语言)进行数据操作,支持表、行、列等结构化存储。 提供ACID(原子性、一致性、隔离性、持久性)事务支持,确保
    的头像 发表于 05-26 09:19 1286次阅读

    MySQL数据库是什么

    开发、企业应用和大数据场景。以下是其核心特性和应用场景的详细说明: 核心特性 关系型数据库模型 数据以 表(Table) 形式组织,表由行(
    的头像 发表于 05-23 09:18 1419次阅读

    HarmonyOS5云服务技术分享--云数据库使用指南

    接触HarmonyOS开发,还是想优化现有的数据管理逻辑,这篇指南都会手把手带你玩转数据的增删改查,还有那些超实用的高级查询功能! ? ​​核心功能与使用场景​​ 华为云数据库(Clo
    发表于 05-22 18:29