谈谈今天微盟「删库跑路」的事故

今天，专注于微信生态圈、为小企业提供 SaaS服务的香港上市公司——微盟，在网站首页挂出了公告：

简单来说，就是：

1. 运维工程师怒删生产环境数据库，然后被抓包；

2. 微盟官方解释是「贺某因个人精神、生活等原因」对生产环境进行恶意破坏；

3. 此后微盟的全线业务受到严重影响；

4. 目前已经和腾讯云合力解决数据恢复问题，大约需要长达 5 天时间才能恢复正常。

根据公告，我们能大致捋出时间线：

2月23日晚18点56分，微盟的核心运维人员贺某，通过个人**登入公司内网跳板机，把生产数据库给删了。

2月24日，微盟向宝山区公安局报案。贺某被宝山区公安局进行刑事拘留。

2月25日晚上24点前，新用户恢复服务。

2月28日晚上24点前，老用户恢复服务。

诛心一下，想必是这位运维工程师和公司发生了严重的矛盾，情绪激动，一冲动成千古恨。

为什么这么猜测呢？

首先，运维是个工作时间很长、很操心的工种。

如开发工程师，一旦测试结束交付上线，项目也就与他无关了，后面无论修bug还是迭代升级，基本都可以在正常办公时间内工作。而运维不同，几乎所有互联网企业的核心运维人员都需要 24 小时 on call，因为服务器不会睡觉，所以任何时间都有可能出现问题，出了问题第一个出来擦屁股的一定是运维，挨骂简直是家常便饭。因此，这是个工作压力很大的岗位。

其次，只有工程师与公司出现严重矛盾，才会出现「删库跑路」这种鱼死网破的事情。

作为早已出圈的段子，「删库跑路」四个字即便是非互联网人士，也应该耳熟能详了。但真正干过「故意删生产数据库」这种事的工程师，凤毛麟角。如果有人说当事人贺某因为失恋而怒删数据库，打死我都不会相信，因为这种行为直接触犯了《刑法》中的「破坏计算机信息系统罪」。只可能是对公司的报复性行为。

最后，这个工程师应该是冲动而为，因为他露了太多作为运维不应该露的马脚。

由于疫情，个人使用**进入公司内网进行办公，是各大互联网企业的常规操作。而**、跳板机、数据库，这么多环节，每一个都能追踪到操作账号和操作记录，贺某作为运维不可能不知道这些。倘若处心积虑的要给公司一个下马威，当然会非常严密的把所有能追踪到自己的记录都删除干净，而他却直接被公司通过 ** 定位了。显然，这种漏洞百出的操作，只能是一个核心运维人员在盛怒下的激愤之举。

具体情况如何，我们尚不得而知。但这里我可以给出一个非常确定的答案：贺某 99% 会被判处 5 年以上有期徒刑。

在《刑法》中，对于「破坏计算机信息系统罪」是这样定义的：

第二百八十六条 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。

违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。

故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。

《刑法》

贺某的删库行为涉及到第二百八十六条的第二款——违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。

不管贺某的「个人精神、生活等原因」为何，其在主观具有故意的情形下，通过个人**登入公司内网跳板机，将业务系统数据库中的数据删除，行为已经构成符合这一构成要件。

《刑法》未对「后果严重」做详细规定，但是在最高人民法院和最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》中做了明确界定：

微盟作为一家上市公司，这一删库行为使得公司主要业务停摆5天，按常识来看，其经济损失应该远远大于5万元，所以按刑法「后果特别严重的，处五年以上有期徒刑」看，贺某的冲冠一怒，带来的将是他一生中最灰暗的5年甚至更多。

我相信，若干年后，这件事对微盟的高管们而言，无非就是一件工作中的八卦；但对这位运维工程师来说，则是改变了整个人生的转折点。

所以同学们，通过这件事情，我们一定要给自己敲响警钟——千万不要在冲动的时候做任何重要决定！如果与公司的冲突实在无法解决，不是还能走仲裁、写公众号、上微博么，做这种伤敌一千自损八千的事情，不仅伤害自己，也把家人拖下了水。

rm -rf，这一句简单的删除命令，背后全是血泪！

#推荐阅读#

关注「古老湿」，关于科技的一切