删库跑路！创世人回应了，公司市值暴跌 10 亿始末！
也就是前不久，我寫了一篇文章《“刪庫跑路”這件事情真的發生了 ，還是技術總監干的！》報道了2018年的一起刪庫事件。
當事人對公司離職處理不滿，離職后遠程登錄公司服務器，刪除了部分索引，引發公司服務宕機，最后這名技術總監被判刑 2 年多。
文章發出去后和這家公司員工還聊過兩句，很可惜就這樣毀了一個高材生的職業生涯，當然那個公司的老板處理事情肯定也有問題。
但微盟的事件可比這個嚴重多了！具體可看前幾天的文章：狠！刪庫跑路！一行代碼蒸發10億人民幣！
1
微盟刪庫跑路事件始末
微盟這次刪庫事件比上次可以說嚴重 N 倍，也許是目前為止國內刪庫最嚴重的事故之一，當天直接造成公司市值損失近 10 億，影響超過 300 萬商戶。
目前，當事人已經被警察拘留，未來難免會受到刑事處罰，一時沖動斷送了自己的職業生涯，也對公司、大量商戶造成了巨大的影響。
下面我們按照時間線，來看看整個事件發生的始末。
① 事情從2月23號晚說起
2020年2月23號19：00左右，當時微盟公司的SaaS業務突然崩潰，而基于微盟的商家小程序都處于宕機狀態，300萬商戶生意基本停擺。
第一時間，微盟收到系統監控警報，發現是SaaS業務服務出現故障，隨后立即召集相關技術人員進行排查，發現微盟服務器遭到了嚴重破壞。
隨后微盟開展調查，最終發現運維賀某，于2月23號晚18點56分，通過個人 VPN 登入公司內網跳板機，對微盟線上生產環境進行惡意破壞，直接導致這場事故的發生。
技術團隊開始緊急處理，嘗試對生產環境和數據進行恢復。
② 2月24號：官方回應商家，并選擇報警
微盟于2月24號向寶山區公安局報案，當天市場上聽到這個消息，隨即反應到了微盟股價，市值一日之內蒸發約12.53億港元。
2月24號晚間，微盟官網掛出公告稱，由于技術故障，導致當前微盟官網的服務停用，目前正在緊急修復中，服務恢復預計還需要24-48小時。
微盟將努力協助商戶解決遇到的問題，同時公司正在擬定相關補償方案。
一時間微博上商戶吐槽聲音不斷，甚至還上了微博熱搜...
③ 2月25號：微盟發布正式通告，稱渡過了煎熬的36小時
2月25號，微盟官方宣稱，微盟的業務系統數據庫（包括主備）都被公司核心運維員工賀某刪除，該員工已被刑拘。
同時簡單說明了整個事件，稱生產環境和數據修復都在有序進行，預計當天截止24時生產環境修復完成，老用戶的數據預計28日修復完成。
稱對于本次事件遭遇損失的商家，微盟會擬定一定的賠償。
騰訊云25號也發布微博稱，微盟運維事故發生后，騰訊云的技術團隊已經在第一時間與微盟接觸，研究制定修復方案。工程師們正在日夜趕工，將盡最大努力協助微盟降低損失。
④ 2月26號：微盟稱核心系統已經恢復
2月26號微盟集團發布核心業務恢復服務的通知，稱微盟微商城、智慧零售、微站業務已經正式恢復服務，微盟新用戶可以直接注冊開通使用。
由于數據還在修復過程中，為避免產生臟數據，老用戶可重新注冊新賬戶，微盟將為老用戶開通付費版本，等數據恢復后，會把新老賬號數據進行合并。
⑤ 2月27號：創始人回應
關于這名運維人員為什么會有這種極端的行為，官方給出的原因比較模糊：因個人精神、生活等原因對微盟線上生產環境進行了惡意的破壞。
于是網友們進行了各種各樣的猜測，有的說是老板過分壓迫員工、有的稱是老板和員工的私生活有關，可能無意調侃，也可能純屬瞎猜。
傳言越來越多時，創始人看不下去了，27號，針對此事件進行了正式回復。
創始人孫濤勇回應稱，該名員工一直以來表現良好，績效優秀，還被列為公司潛力人才培養目標。事后通過警方了解，該員工一直深陷網絡貸，還曾有過輕生，該員工春節期間一直沒有回家。
由于疫情階段不能外出，只能一個人在房間獨處了30多天，加上本身經濟上的困擾，就做出了這樣的舉動。
孫濤勇說：“我想這也是他選擇一種自己解脫的方式吧，而我對他又痛恨又逐步轉向了同情。”
以上便是整個事件發生的始末，接下來我們再來了解下，微盟是一家什么樣的公司，以及這次事件為什么如此嚴重？
2
微盟是一家什么樣的公司
據微盟官網介紹，微盟集團（Weimob Inc.）為香港主板上市企業（股票代碼：2013.HK），現有員工超3200人，渠道代理商超1600家，注冊商戶超300萬，是中小企業云端商業及營銷解決方案提供商，同時也是騰訊社交網絡服務平臺中小企業精準營銷服務提供商。
用大白話來講，就是給微商、中小企業、個體商戶在微信體系內開店、賣貨提供系統服務的公司，主要提供的服務在微信生態內，所以微盟和騰訊之間綁定得比較深。
本次事件發生時競爭對手有贊也發出公告，稱有贊提供2周免費開店的服務，幫商家重建小程序和店鋪。這個動作有點爭議，有人稱是幫助商家，有的說是落井下石。
值得一提的是微盟的創始人很厲害，孫濤勇出生于1987年，在2013年（當時他才26歲）時與合伙人帶著16名的創業團隊、50萬元啟動資金創立微盟。
2017年，就入選福布斯“亞洲30歲以下杰出人物榜”，為了上市中間有一些波折，最終32歲時帶領微盟走向港股上市，目前微盟市值 122 億港元。
3
為什么恢復需要這么久？
我們注意微盟25號發布的公告稱：“隨后我們立刻召集相關技術人員進行定位，發現大面積服務集群無法響應，生產環境及數據遭受嚴重破壞。”
再結合26號的公號來看：“核心系統已經恢復，新注冊的用戶可以直接使用，老用戶先注冊新賬號使用，隨后等數據恢復進行賬號合并。”
根據25號和26號的公告來看，本次事件里的這名員工大概率不只是刪庫這么簡單，應該是在生產環境直接執行了 rm -rf /* 類似的命令。
程序員應該都知道這條命令的威力，直接將生產環境和數據庫都干掉了，甚至有些情況下需要重裝整個系統。
如果真是這樣的話，確實需要非常長的時間，首先需要先重新搭建一套系統讓服務先恢復使用，同時想辦法去恢復刪除的數據，最后再合并兩套系統的數據庫。
看微盟的公告內容，大概率應該是按照這樣的方式往前推進，現在應該處于恢復老數據的階段，微盟有300萬的商戶，這些年積累下來的數據應該非常巨大。
4
最后
微盟稱28號將恢復所有數據，也就意味著微盟的技術團隊已經干了4天4夜，同時還需要堅持1天1夜，我估計核心團隊這幾天根本沒有時間睡覺。
在這種高壓高強度的環境下，非常考驗研發人員的綜合素質，同時這種類似的事件，也一定會從中挖掘出來幾個能力強的人，所謂的危難之中見英雄。
雖然這個時候說這句話不是特別合適，但是事實卻是這樣，能在關鍵時期站出來，解決各種高難度問題，是一個程序員迅速成長的黃金時機。
解決一次大的生產事故所積累的經驗，可能會超過工作幾年的積累，因此在程序員遇到大事件的時候，不要退縮，應該勇敢的站出來幫忙解決問題。
我們相信問題最終一定會解決，但經歷過這些之后，給我們的教訓是什么呢？
規范的權限管理、應急的響應機制，數據的安全備份...
我相信還有很多很多...，微盟的事件也給同行們提了個醒，我相信還有很多很多的公司，仍然存在著這個潛在的風險！
最后說一句：微盟的技術團隊，加油！
作者簡介：純潔的微笑，一個有故事的程序員（詳細了解）。曾在互聯網金融，第三方支付公司工作，現為一名自由職業者，和你一起用技術的角度去看這個世界。
有償投稿：歡迎投稿原創技術博文，一旦采用將給予 50元?- 200元?不等稿費， 要求個人原創，圖文并茂。可以是職場經驗、面試經歷，也可是技術教程，學習筆記。投稿請聯系微信「web527zsd」，備注投稿。
-END-
如果看到這里，說明你喜歡這篇文章，請轉發、點贊。微信搜索「web_resource」，歡迎添加小編微信「focusoncode」，每日朋友圈更新一篇高質量技術博文（無廣告）。
↓掃描二維碼添加小編↓
推薦閱讀
1.?一個依賴搞定 Session 共享
2.?用好 Java 中的枚舉，真的沒有那么簡單！
3.?互聯網公司的技術架構
4.?淺談 Web 網站架構演變過程
總結
以上是生活随笔為你收集整理的删库跑路！创世人回应了，公司市值暴跌 10 亿始末！的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： java习题8,java试题练习题(第8
- 下一篇： 有点意思