删库跑路！创世人回应了，公司市值暴跌 10 亿始末！

我就是我 2021-08-27 02:53 577阅读 0赞

也就是前不久，我写了一篇文章《[“删库跑路”这件事情真的发生了 ，还是技术总监干的！][Link 1]》报道了2018年的一起删库事件。

当事人对公司离职处理不满，离职后**远程**登录公司服务器，**删除**了部分索引，引发公司**服务宕机**，最后这名技术总监被判刑 2 年多。

文章发出去后和这家公司员工还聊过两句，很可惜就这样毁了一个高材生的职业生涯，当然那个公司的老板处理事情肯定也有问题。

但微盟的事件可比这个严重多了！具体可看前几天的文章：[狠！删库跑路！一行代码蒸发10亿人民币！][10]

***1***

**微盟删库跑路事件始末**

微盟这次删库事件比上次可以说严重 N 倍，也许是目前为止国内删库**最严重**的事故之一，当天直接造成公司市值损失近 **10 亿**，影响超过 **300 万商户**。

目前，当事人已经被警察拘留，未来难免会受到刑事处罚，一时冲动断送了自己的职业生涯，也对公司、大量商户造成了巨大的影响。

下面我们按照时间线，来看看整个事件发生的始末。

**① 事情从2月23号晚说起**

2020年2月23号19：00左右，当时微盟公司的SaaS业务突然崩溃，而基于微盟的商家**小程序**都处于**宕机**状态，300万**商户生意基本停摆**。

第一时间，微盟收到系统监控警报，发现是SaaS业务服务出现故障，随后立即召集相关技术人员进行排查，发现微盟**服务器**遭到了**严重破坏**。

随后微盟开展调查，最终发现**运维**贺某，于2月23号晚18点56分，通过个人 VPN 登入公司内网跳板机，对微盟线上生产环境进行**恶意破坏**，直接导致这场事故的发生。

![format_png][]

技术团队开始紧急处理，尝试对**生产环境**和**数据**进行**恢复。**

**② 2月24号：****官方回应商家，并选择报警**

微盟于2月24号向宝山区公安局报案，当天市场上听到这个消息，随即反应到了微盟股价，市值一日之内蒸发约12.53亿港元。

![format_png 1][]

2月24号晚间，微盟官网挂出公告称，由于技术故障，导致当前微盟官网的服务停用，目前正在紧急修复中，服务恢复预计**还**需要**24-48小时**。

微盟将努力协助商户解决遇到的问题，同时公司正在拟定相关**补偿**方案。

![format_png 2][]

一时间微博上商户吐槽声音不断，甚至还上了微博**热搜**...

**③ 2月25号：****微盟发布正式通告，称渡过了煎熬的36小时**

2月25号，微盟官方宣称，微盟的业务**系统数据库**（包括**主备**）都被公司核心运维员工贺某**删除**，该员工已被**刑拘**。

同时简单说明了整个事件，称生产环境和数据修复都在有序进行，预计当天截止24时生产环境修复完成，老用户的数据预计28日修复完成。

称对于本次事件遭遇损失的商家，微盟会拟定一定的**赔偿**。

![format_png 3][]

腾讯云25号也发布微博称，微盟运维事故发生后，腾讯云的技术团队已经在第一时间与微盟接触，研究制定修复方案。工程师们正在日夜赶工，将尽最大努力协助微盟降低损失。

**④ 2月26号：****微盟称核心系统已经恢复**

2月26号微盟集团发布核心业务恢复服务的通知，称微盟微商城、智慧零售、微站业务已经正式恢复服务，微盟新用户可以直接注册开通使用。

由于数据还在修复过程中，为**避免**产生**脏数据**，老用户可重新注册新账户，微盟将为老用户开通付费版本，等数据恢复后，会把新老账号数据进行合并。

![format_png 4][]

**⑤ 2月27号：****创始人回应**

关于这名运维人员为什么会有这种极端的行为，官方给出的原因比较模糊：**因个人精神、生活等原因对微盟线上生产环境进行了恶意的破坏**。

于是网友们进行了各种各样的**猜测**，有的说是老板过分压迫员工、有的称是老板和员工的私生活有关，可能无意调侃，也可能纯属瞎猜。

传言越来越多时，创始人看不下去了，27号，针对此事件进行了正式回复。

![format_png 5][]

创始人孙涛勇回应称，该名员工一直以来表现良好，绩效优秀，还被列为公司**潜力人才**培养目标。事后通过警方了解，该员工一直深陷网络贷，还曾有过**轻生**，该员工春节期间一直没有回家。

由于疫情阶段不能外出，只能**一个人**在房间**独处**了30多天，加上本身**经济**上的**困扰**，就做出了这样的举动。

孙涛勇说：“**我想这也是他选择一种自己解脱的方式吧，而我对他又痛恨又逐步转向了同情**。”

以上便是整个事件发生的始末，接下来我们再来了解下，微盟是一家什么样的公司，以及这次事件为什么如此严重？

***2***

**微盟是一家什么样的公司**

据微盟官网介绍，微盟集团（Weimob Inc.）为香港主板上市企业（股票代码：2013.HK），现有员工超3200人，渠道代理商超1600家，注册商户超300万，是中小企业云端商业及营销解决方案提供商，同时也是腾讯社交网络服务平台中小企业精准营销服务提供商。

用大白话来讲，就是给微商、中小企业、个体商户在微信体系内开店、卖货提供系统服务的公司，主要提供的服务在**微信生态**内，所以微盟和腾讯之间绑定得比较深。

本次事件发生时竞争对手有赞也发出公告，称有赞提供2周免费开店的服务，帮商家重建小程序和店铺。这个动作有点**争议**，有人称是帮助商家，有的说是落井下石。

值得一提的是微盟的创始人很厉害，孙涛勇出生于1987年，在2013年（当时他才**26岁**）时与合伙人带着**16名**的创业团队、**50万**元启动资金创立微盟。

2017年，就入选福布斯“亚洲**30岁以下**杰出人物榜”，为了上市中间有一些波折，最终**32岁**时带领微盟走向港股上市，目前微盟市值 **122 亿**港元。

![format_png 6][]

***3***

**为什么恢复需要这么久？**

我们注意微盟25号发布的公告称：“随后我们立刻召集相关技术人员进行定位，**发现大面积服务集群无法响应，生产环境及数据遭受严重破坏**。”

再结合26号的公号来看：“核心系统已经恢复，**新注册的用户可以直接使用**，老用户先注册新账号使用，随后等数据恢复进行账号合并。”

根据25号和26号的公告来看，本次事件里的这名员工大概率不只是删库这么简单，应该是在**生产环境**直接执行了 rm -rf /\* 类似的命令。

程序员应该都知道这条命令的**威力**，直接将生产环境和数据库都干掉了，甚至有些情况下需要重装整个系统。

如果真是这样的话，确实需要非常长的时间，首先需要先**重新搭建**一套系统让服务先恢复使用，同时想办法去**恢复删除**的数据，最后再**合并两套**系统的**数据库**。

看微盟的公告内容，大概率应该是按照这样的方式往前推进，现在应该处于恢复老数据的阶段，微盟有300万的商户，这些年积累下来的数据应该非常**巨大**。

***4***

**最后**

微盟称28号将恢复所有数据，也就意味着微盟的技术团队已经干了**4天4夜**，同时**还需要坚持1天1夜**，我估计核心团队这几天根本没有时间睡觉。

在这种高压高强度的环境下，非常考验研发人员的**综合****素质**，同时这种类似的事件，也一定会从中挖掘出来几个能力强的人，所谓的**危难之中见英雄**。

虽然这个时候说这句话不是特别合适，但是事实却是这样，能在关键时期站出来，解决各种高难度问题，是一个程序员迅速成长的**黄金时机**。

解决一次大的生产事故所积累的经验，可能会超过工作几年的积累，因此在程序员遇到大事件的时候，不要退缩，应该**勇敢**的站出来帮忙解决问题。

我们相信问题最终一定会解决，但经历过这些之后，给我们的教训是什么呢？

**规范的权限管理、应急的响应机制，数据的安全备份...**

我相信还有很多很多...，微盟的事件也给同行们提了个醒，我相信还有很多很多的公司，仍然存在着**这个**潜在的风险！

最后说一句：微盟的**技术**团队，**加油！**

***作者简介****：**纯洁的微笑，**[一个有故事的程序员][Link 2]（****详细了解**）**。**曾在互联网金融，第三方支付公司工作，现为一名自由职业者，和你一起用技术的角度去看这个世界。*

***有偿投稿：***欢迎投稿原创技术博文，一旦采用将给予 50元 - 200元 不等稿费， 要求个人原创，图文并茂。可以是职场经验、面试经历，也可是技术教程，学习笔记。投稿请联系微信「web527zsd」，备注投稿。

--------------------

\-END-

如果看到这里，说明你喜欢这篇文章，请**转发****、点赞**。微信搜索「web\_resource」，欢迎添加小编微信「focusoncode」，每日朋友圈更新一篇高质量技术博文（无广告）。

**↓扫描二维码添加小编↓**

![format_png 7][]

**推****荐****阅****读**

***1. ***[一个依赖搞定 Session 共享][Session]

***2. ***[用好 Java 中的枚举，真的没有那么简单！][Java]

***3.*** [互联网公司的技术架构][Link 3]

***4. ***[浅谈 Web 网站架构演变过程][Web]

![format_png 8][]

[Link 1]: http://mp.weixin.qq.com/s?__biz=MzI4NDY5Mjc1Mg%3D%3D&chksm=ebf6c4eddc814dfb7d36d47a484ab35c47008dc69ac2205dc0dad77a0036a8198abcc6086f3d&idx=1&mid=2247490706&scene=21&sn=d025d0e12012cfefbb4891b94ce9fa9b#wechat_redirect
[10]: http://mp.weixin.qq.com/s?__biz=Mzg2MjEwMjI1Mg%3D%3D&chksm=ce0e5662f979df74a5d0bca37e51e64b4f7b82635c8297eae80959f4718a48ef86b2bf8451a6&idx=1&mid=2247492065&scene=21&sn=cccdce65d5d20077d739352b6a700cd9#wechat_redirect
[format_png]: /images/20210730/b3dc0b58c7f84308974f766f710f419e.png
[format_png 1]: /images/20210730/fc54b772a80b45628b30aed90ede3479.png
[format_png 2]: /images/20210730/388a01507d8e41188b17a61cdeb421b3.png
[format_png 3]: /images/20210730/f6237f5168c74eefa523ba603422dc97.png
[format_png 4]: /images/20210730/6e7b1173d4054640805bf8e5b85845f3.png
[format_png 5]: /images/20210730/da89e236010d4236a8daa491074a92f0.png
[format_png 6]: /images/20210730/7346f7afa3fe434981d692f4b86d6da6.png
[Link 2]: http://mp.weixin.qq.com/s?__biz=MzI4NDY5Mjc1Mg%3D%3D&chksm=ebf6c2c0dc814bd6547cfbf20aaf49625fbaa46f852a8a3d3003d8420a541dec83acd7d27f11&idx=1&mid=2247490239&scene=21&sn=9e9865e4f0d7a57499cd29a86695b6ab#wechat_redirect
[format_png 7]: /images/20210730/7058ed0213084f20b1fc6f72d31c0373.png
[Session]: https://blog.csdn.net/qq_37217713/article/details/103249056
[Java]: http://mp.weixin.qq.com/s?__biz=Mzg2MjEwMjI1Mg%3D%3D&chksm=ce0e5592f979dc84eccea4d2f95058c9cba3ee070804c2c5f1bcdf80e9c47ab018a396a804eb&idx=3&mid=2247492113&scene=21&sn=e71a79a151013d47645f81dfae287c5a#wechat_redirect
[Link 3]: http://mp.weixin.qq.com/s?__biz=Mzg2MjEwMjI1Mg%3D%3D&chksm=ce0e5592f979dc84d6703217bd4bfe41718e51df832f974f39174e4fb17fa53f332430a81d62&idx=4&mid=2247492113&scene=21&sn=e00198bc92d6a05d49caa5c33d9c0e6b#wechat_redirect
[Web]: https://blog.csdn.net/qq_37217713/article/details/104548904
[format_png 8]: /images/20210730/5910cfd496094c289fb7ec3dfe662351.png