還記得 7 個月前轟動一時的微盟程序員刪庫跑路事件嗎？最近，他受到了法律的制裁，被法院判處 6 年有期徒刑。

圖片來自 Pexels 今年 2 月 23 日晚上，微盟核心員工賀某私自刪除數(shù)據(jù)庫，直接導致公司 SaaS 業(yè)務突然崩潰，基于微盟的商家小程序都處于宕機狀態(tài)，300 萬家商戶生意基本停擺，生意快做不下去了。同時，微盟自身也蒙受巨大損失，短短幾天公司市值就蒸發(fā)超過 20 億港元。

毫不客氣地講，這是微盟自成立以來面臨的最大挑戰(zhàn)，為了度過難關，其一方面與騰訊云團隊并肩作戰(zhàn)，盡全力抓緊修復，另一方面想方設法安撫商家，因為其老對手有贊在趁機挖墻腳。

直到 3 月 1 日晚上 8 點，數(shù)據(jù)終于全面找回，并于 3 月 3 日上午 9 點數(shù)據(jù)恢復正式上線。

考慮到商家在這場風波中損失不小，微盟在修復數(shù)據(jù)庫后隨即提出了誠意滿滿的賠償方案，分為現(xiàn)金賠付計劃和流量賠付計劃兩種供商家選擇。

現(xiàn)金賠付共計撥備 1.5 億元賠付金，其中公司承擔 1 億元，管理層承擔 5000 萬元；流量賠付將針對因系統(tǒng)不可用期間的商家給予騰訊廣告 50000 曝光次數(shù)進行流量補償，并且提供賬戶運營服務，同時再延長 SaaS 服務有效期 2 個月。

此前微盟創(chuàng)始人對“程序員刪庫”的回應

事實上，SaaS 業(yè)務停擺近 8 天，加上賠償方案是筆不小的支出，不可避免會影響微盟的凈利潤。

果不其然，財報顯示，今年上半年微盟營收為 9.57 億元，同比增長 45.7%，凈虧損為 5.46 億元，其中包括香港財務報告準則下可換股債券確認的金融負債公平值變動引起的 4.96 億元虧損及 SaaS 破壞事件賠付計劃帶來的預計賠付支出的損益影響 0.87 億元。

盡管賀某在第一時間被警方抓獲，但并不足以彌補給微盟、商家?guī)淼膿p失，他透露是酒后因生活不如意、無力償還網貸等個人原因導致作出“刪庫”行為。

不管原因如何，賀某都不應該做出此等波及面廣的惡劣行徑，而他終究要為自己不計后果的沖動行為付出應有的代價。

8 月 26 日，上海市寶山區(qū)人民法院一審宣判，賀某犯破壞計算機信息系統(tǒng)罪，被判處有期徒刑 6 年，而且作案工具筆記本電腦一臺依法沒收。

上海市寶山區(qū)人民法院刑事判決書（一審）（8 月 26 日宣判）

2020 年 2 月 23 日 18 時 56 分許，賀某酒后因生活不如意、無力償還網貸等個人原因，在其暫住地上海市寶山區(qū)逸仙路 XXX 弄 XXX 號 XXX 室，通過電腦連接公司 VPN、登錄公司服務器后執(zhí)行刪除任務，將微盟服務器內數(shù)據(jù)全部刪除，導致微盟自 2020 年 2 月 23 日 19 時起癱瘓，300 余萬用戶（其中付費用戶 7 萬余戶）無法正常使用該公司 SaaS 產品，經搶修于 3 月 3 日 9 時恢復運營（故障時間 8 天 14 個小時）。

截至 2020 年 4 月 30 日，造成微盟公司支付恢復數(shù)據(jù)服務費、商戶賠付費及員工加班報酬等經濟損失共計人民幣 2260 余萬元。

2020 年 2 月 24 日，賀某在暫住地被公安人員抓獲，到案后如實供述了上述犯罪事實。

法院裁定

上海市寶山區(qū)人民法院認為，賀某違反國家規(guī)定，刪除計算機信息系統(tǒng)中存儲的數(shù)據(jù)，造成特別嚴重的后果，其行為已構成破壞計算機信息系統(tǒng)罪，應當依法追究刑事責任。公訴機關指控的犯罪事實清楚，證據(jù)確實充分，罪名成立。

賀某如實供述自己的罪行，認罪認罰，可依法從輕處罰。辯護人的相關意見本院予以采納。依照《中華人民共和國刑法》第二百八十六條第二款、第六十七條第三款、第六十四條、《中華人民共和國刑事訴訟法》第十五條之規(guī)定，判決如下：

一、賀某犯破壞計算機信息系統(tǒng)罪，判處有期徒刑六年。（刑期從判決執(zhí)行之日起計算。判決執(zhí)行以前先行羈押的，羈押一日折抵刑期一日，即自 2020 年 2 月 24 日起至 2026 年 2 月 23 日止。）

二、作案工具筆記本電腦一臺依法沒收。

這意味著，接下來 6 年，賀某要在監(jiān)獄中好好反省、懺悔自己當初的所作所為，以及重新認識此舉所帶來的巨大危害。

近年來，運維人員給企業(yè)數(shù)據(jù)帶來了防不勝防的安全隱患，要杜絕這類惡意操作事件，必須在運維過程中增強管控，加強對特權賬號的管控、加強對訪問權限的控制、加強對高危命令的復核。

針對“刪庫跑路”類事件，提出兩個解決思路供大家參考：

其一，對數(shù)據(jù)庫賬戶包括 DBA 高權限賬戶的數(shù)據(jù)庫運維行為進行有效管理，做到對批量刪除數(shù)據(jù)等高風險操作在事中的有效防控，讓刪庫行為無從下手。

其二，建議制定并嚴格執(zhí)行標準的工單審批流程，以有效規(guī)范運維操作行為；就算運維人員（DBA 高權限賬戶）真的需要“執(zhí)行批量刪除”這種大動作，也必須通過申請并等待審批。

最后，預防微盟刪庫事件還有一個關鍵措施就是加強演練，企業(yè)要制定應急演練預案，模擬不同故障場景定期演練，方能保障業(yè)務的持續(xù)性。

希望類似刪庫跑路的事件不會再發(fā)生了。程序員們加油！

責任編輯：xj

原文標題：刪庫造成損失 0.87 億，微盟程序員被判6年！

文章出處：【微信公眾號：數(shù)據(jù)分析與開發(fā)】歡迎添加關注！文章轉載請注明出處。