40歲程式設計師“刪庫”被判7年,但背後的故事讓人很意外

40歲鏈家程式設計師,曾向領導提出系統安全問題被無視,還被調整了工作,怒而刪除自家9TB資料庫。

段子一樣的“刪庫”事件不僅真實上演,最近還迎來了法院的最終判決。

40歲程式設計師“刪庫”被判7年,但背後的故事讓人很意外

而為恢復資料及系統,鏈家前後共花費18萬元。

近日,北京市海淀區人民法院最終判決:被告人犯破壞計算機資訊系統罪,判處有期徒刑七年。

這起“刪庫”事件,是怎麼發生的?

2020年11月4日,判決書首次披露了這起事件的完整過程。

事情是這麼開始的。

2018年2月1日,被告人韓某入職鏈家,負責財務系統資料庫管理。

40歲程式設計師“刪庫”被判7年,但背後的故事讓人很意外

按照規定,韓某的許可權,只能操作公司資料庫。但韓某稱,公司管理很亂,入職後就給了他登入管理系統的許可權。

這個許可權,可以在系統上安裝、刪除相關應用程式。

韓某稱,自己在北京酒仙橋鏈家總部辦公時,曾經給領導發過郵件,稱這樣的系統是不安全的。

40歲程式設計師“刪庫”被判7年,但背後的故事讓人很意外

另一個數據庫管理員張某證實,他們曾向財務線、資訊線領導彙報過財務系統的安全問題,但並未得到重視,甚至與資訊線領導起過爭執。

2018年5月,韓某的辦公地點,從北京酒仙橋,調整到了上地六街的數字傳媒大廈八層。

這次的“刪庫”事件,就發生在上地六街。

2018年6月4日,經公司監控錄影,韓某於11點左右到工位上上班,18時左右離開公司。

40歲程式設計師“刪庫”被判7年,但背後的故事讓人很意外

當日下午14:35分,技術保障部人員發現,公司財務系統伺服器應用程式出現故障,無法登入。

技術人員到機房檢查,發現財務系統伺服器(EBS系統)應用程式、及9TB資料,被惡意刪除。這裡存放著公司自成立以來,所有的財務資料,直接影響公司人員工資發放。

公司緊急找杭州惜飛資訊科技有限公司、和小四科技(北京)有限公司,對資料進行恢復。

2018年6月6日,公司暫扣了5個接觸到公司財務系統的員工的電腦,韓某拒絕提供電腦名稱和密碼。

韓某稱,上班期間,他使用的是自己的膝上型電腦,因此名稱、密碼屬於個人隱私,公安機關可以用自己的方法檢查電腦。

40歲程式設計師“刪庫”被判7年,但背後的故事讓人很意外

2018年6月12日,資料恢復,鏈家共計花費18萬元。

透過日誌恢復與關聯分析,可以確定IP為10。33。35。160的終端使用者,在2018年6月4日14時至15時期間,遠端以root身份登入至該伺服器,透過執行rm、shred命令刪除了伺服器中的資料檔案,並擦除了當前使用者的所有操作日誌。

2018年7月31日,韓某被公安機關抓獲歸案。

調查發現,匯出資料來源IP地址10。33。35。160在2018年6月4日期間的事件日誌,發現DHCP伺服器於下午14:17分許分配給客戶端ID(裝置MAC地址) EA-36-33-43-78-88,裝置主機名Yggdrasil。

對被告人韓某的蘋果電腦進行提取後,調查人員發現,該電腦Wi-Fi的Mac地址為28-CF-E9-1C-48-13;該電腦中安裝有WiFiSpoof軟體;該電腦計算機系統為MacOSX10。13。5,主機名為Yggdrasil。

40歲程式設計師“刪庫”被判7年,但背後的故事讓人很意外

△WiFiSpoof介面,可用於更改MAC地址

在該電腦中的$InodeTable檔案中檢索到與Mac地址28:CF:E9:1C:48:13相關記錄92條,檢索到與Mac地址EA:36:33:43:78:88相關記錄4條;該電腦中的終端記錄中包含shred與rm命令,該命令為本地執行命令。

2020年11月4日,依照《中華人民共和國刑法》第二百八十六條第一款、第二款之規定,北京市海淀區人民法院判決如下:

被告人韓某犯破壞計算機資訊系統罪,判處有期徒刑七年。

40歲程式設計師“刪庫”被判7年,但背後的故事讓人很意外

判決下達後,被告人韓某不服,向北京市第一中級人民法院提起上訴。

對於這起上訴,辯護人的主要辯護意見為:

本案事實不清、證據不足,不能排除合理懷疑,應疑罪從無。電子資料鑑定意見的起始基準時間晚於案發一個多月,不能確定在此期間電子資料有無修改。現有證據不能證實韓某實施刪除行為的準確時間以及韓某實施了使用命令攻擊刪除行為。

不能排除繫有漏洞和程式問題導致外介質因素入侵。是否造成系統全部癱瘓的事實不清、證據不足,刪除資料大小不明確。18萬元損失的認定證據不足,沒有第三方機構評估、鑑定等證據。韓某具有主觀惡性不大,未造成嚴重社會影響等從輕情節。

但在二審審理期間,上訴人韓某及辯護人均未向法庭提供新的證據。

經過調查,影片伺服器和涉案四臺伺服器,均未與標準時間校準,無法判斷監控時間與伺服器時間的時間差,無法以影片時間和伺服器時間,排除韓某作案的可能。

40歲程式設計師“刪庫”被判7年,但背後的故事讓人很意外

2020年12月29日,北京市第一中級人民法院駁回上訴,維持原判。

“刪庫”事件細節,引發熱議

這起事件中的被害公司,是鏈家網。

鏈家網,前身叫做“鏈家線上”,成立於2010年,並於2014年正式更名。

至於其主要負責的業務,想必大家都已經比較熟知,就是房產服務平臺。

根據公開資料顯示,主要業務包括集房源資訊搜尋、產品研發、大資料處理、服務標準建立。

而財務資料,對於一家公司的重要性可想而知,對於鏈家如此規模的公司,出了這麼一檔子事,加之裁定書所曝光的細節內容,不禁引起了網友們的熱議。

首先是對於判決書中所提到的“資料恢復”內容,也就是“鏈家公司為恢復資料及重新構建財務系統共計花費人民幣18萬元”這句話。

有網友認為,根據如此描述來看,公司財務資料庫大機率沒有異地備份。

如果有備份的話,恢復系統只是“小時級”的體力活,不大可能需要18萬。

這麼看來,這家公司的IT管理太可怕了……

也有網友對判決的“18萬”做這樣的類比:

40歲程式設計師“刪庫”被判7年,但背後的故事讓人很意外

熱議的第二個點,便是對於韓某的“操作手法”。

也就是裁定書中所提到的“透過執行rm、shred命令刪除資料檔案、擦除操作日誌等,刪除了財務資料及相關應用程式,致使公司財務系統無法登入”。

網友直呼這是“程式設計師犯低階錯誤”。

也有認為“資料管理員技術太糙”的。

更技術流一些的網友,丟擲了自己的困惑:

連MAC都改了,不知道改IP和主機名?

一般是先改IP,再改主機名,最後改MAC。

40歲程式設計師“刪庫”被判7年,但背後的故事讓人很意外

但拋去本案件細節熱議點,這起“刪庫”事件也再次將資料安全問題引入大眾的視線。

“刪庫”事件頻發,資料安全大於天

對於鏈家這起事件,網友認為非常的“可悲”,也道出了自己的困惑:

怎麼能不定期備份資料呢?

然而,類似的事情還真的是時有發生。

例如去年微盟的事件,程式設計師憑一己之力,便讓公司市值超10億,更殃及了300萬的商鋪,使其癱瘓。

從2020年2月23日晚起,微盟伺服器的崩潰時間便長達53-125小時。

而此次事件,是微盟遭到了人為惡意破壞,而此人恰恰正是自家員工——研發中心運維部核心運維人員賀某。

40歲程式設計師“刪庫”被判7年,但背後的故事讓人很意外

這位程式設計師於2020年2月24日被上海市寶山區公安局刑事拘留;8月26日,寶山區人民法院刑事判決書(一審)公佈, 判處有期徒刑六年。

並且賀某還自供是酒後因生活不如意、無力償還網貸等個人原因。

……

程式設計師“刪庫”事件頻發,也給企業和個人敲響了警鐘。

對於企業來說,“資料安全大於天”,在數字化時代的當下,如何做好資料備份,如何合理地讓相關IT部門來管理資料,應當是引起企業重視的問題。

對於程式設計師群體,因個人情緒、生活等引發的問題,以如此極端的手段來發洩,賭上個人的未來走上犯罪道路,著實不值當。

也希望“刪庫跑路”這樣的段子,永遠只是個段子。

畢竟現實中每一次重演,不僅有企業和使用者受損失,也有人要面臨法律的制裁,甚至失去自由。

頂部