源代码遭泄露,大疆员工被罚20万,判刑半年。
源代碼,是公司千方百計誓死保護的對象。
眾所周知,源代碼意味著高新企業的財產權、競爭力甚至生命線。
最近,有沒有聽到過關于“大疆因前員工泄露公司源代碼造成超百萬損失”的傳聞?
在沒有得到證實的情況下,傳聞只能是傳聞,當不得真。
但是,現在這一個傳聞卻得到了官方的確認。
大疆創新內部人士確認,該消息屬實。
2017年,安全研究員Kevin Finisterr在大疆的網絡安全方面發現了一個十分嚴重的漏洞。
這個漏洞可以讓攻擊者獲取到SSL證書的私鑰,并允許他們訪問存儲在大疆服務器上的客戶敏感信息。
這個漏洞使得大疆的所有舊密鑰毫無用處,進而可能導致大疆服務器上的用戶信息、飛行日志等私密信息被無意或惡意下載。
該漏洞是大疆的一名擔任軟件工程師的前員工造成的。他負責編寫農業無人機的管理平臺和農機噴灑系統代碼。
后來,他通過一個計算機指令,將含有公司農業無人機的管理平臺和農機噴灑系統兩個模塊的代碼上傳至GitHub網站的“公有倉庫”,造成了源代碼泄露。
Github作為全球最大的代碼分享社區,擁有超過900萬開發者用戶。
該網站也一直受到眾多程序員的關注,包括最近的996事件,B站的源代碼泄露事件,都引起了很大的反響。
可以說,在Github上設立一個“公有倉庫”,全球的用戶都將能看到并分享下載到你的代碼。
這就使得大疆公司處于危墻之下,不得不做出緊急措施來防止泄露。
而且,最可怕的是,這些遭到泄露的代碼,仍然屬于大疆的商業秘密。也就是說,具有非公知性。
這些源代碼已經運用于大疆的農業無人機產品,泄露之后的直接經濟損失高達116萬人民幣。
案件發生之后,該名員工第一時間就刪除了相關代碼。
并積極的配合調查,阻止了事件的進一步擴大惡化。
后來,他也在推特上一再表示:“無意泄露了大疆的機密”、“我很后悔自己沒有法律意識,我愿意承擔相應的法律責任?!?/p>
最終,該名員工也嘗到了自己親手釀造的苦果。
法院于今年4月上旬對事件中進行該違規操作導致代碼和密鑰泄露的員工作出了一審判決。
該員工被以侵犯商業秘密罪判處有期徒刑六個月,并處罰金20萬元。
對于這樣事件的發生,我只能說,真的是缺乏法律意識和欠缺法律交易。
對于一些屬于公司的商業機密、核心文件,大家還是持一顆謹慎的心。
千萬不可兒戲,不可沖動。
切記,源碼惡意泄露,是要追究刑事責任的。
總結
以上是生活随笔為你收集整理的源代码遭泄露,大疆员工被罚20万,判刑半年。的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 【斩获7枚offer,入职阿里平台事业部
- 下一篇: 京东刘海锋:过去十年架构领域最重要的三个