不滿被解雇又一程序員刪庫跑路！

作者：佚名 2018-12-11 15:00:37

刪庫容易跑路難，網(wǎng)上有段子說一個(gè)沒有刪過庫的 DBA 的人生是不完美的，然而當(dāng)刪庫成為一種報(bào)復(fù)的工具時(shí)，此時(shí)插翅也難逃法網(wǎng)恢恢。

近日就又有程序員不滿被解雇，刪完庫跑路，據(jù)中國新聞網(wǎng)援引歐聯(lián)通訊社報(bào)道，日前，意大利威尼達(dá)計(jì)算機(jī)數(shù)據(jù)軟件公司發(fā)生了一宗數(shù)據(jù)庫信息被盜和刪除事件。一名該公司的離職程序員，涉嫌多次入侵公司數(shù)據(jù)庫盜取信息，并刪除數(shù)據(jù)庫資料和軟件商品。目前疑犯已被警方拘捕。

幾個(gè)月前，意大利特雷維索市警方接到威尼達(dá)計(jì)算機(jī)數(shù)據(jù)軟件公司報(bào)案，稱該公司的數(shù)據(jù)庫頻繁遭黑客入侵，大量公司的數(shù)據(jù)庫資料和軟件商品被惡意刪除。公司高層初步懷疑很有可能是內(nèi)鬼作案，于是向警方報(bào)案，并提供了公司技術(shù)人員資料。

意大利網(wǎng)絡(luò)警察通過技術(shù)分析和調(diào)查，很快鎖定了犯罪嫌疑人是該公司一名離職不久的 45 歲計(jì)算機(jī)工程師、軟件程序員，并抓捕了犯罪嫌疑人。

警方聆訊時(shí)，涉案嫌疑人對自己的犯罪事實(shí)供認(rèn)不諱。他表示，由于遭到解雇對公司產(chǎn)生了不滿情緒，便利用在職時(shí)所掌握的服務(wù)器權(quán)限和網(wǎng)絡(luò)漏洞，開始登陸公司數(shù)據(jù)庫。疑犯否認(rèn)盜取公司數(shù)據(jù)資料，稱刪除數(shù)據(jù)和軟件商品，主要是想對公司進(jìn)行報(bào)復(fù)。

[[252167]]

不知從什么時(shí)候開始，有一本《MySQL 從刪庫到跑路》在江湖上廣泛流傳，我們也來講講，那些年，我們刪過的庫與跑過的路。

手動(dòng)誤刪數(shù)據(jù)庫，被開除！

2018年9月，順豐的一個(gè)工程師手誤把線上系統(tǒng)一個(gè)庫刪除了，然后跑路了：

據(jù)了解，在接收到變更需求后，工程師鄧某在操作過程中，錯(cuò)選了 RUSS 數(shù)據(jù)庫，打算刪除執(zhí)行的 SQL。在選定刪除時(shí)，因其操作不嚴(yán)謹(jǐn)，光標(biāo)回跳到 RUSS 庫的實(shí)例，在未看清所選內(nèi)容的情況下，便通過 delete 執(zhí)行刪除，造成該系統(tǒng)上臨時(shí)車險(xiǎn)發(fā)車功能無法使用并持續(xù)了約 590 分鐘。

最后，順豐根據(jù)公司相關(guān)規(guī)定，將鄧某辭退，并通報(bào)批評(píng)。

付出如此巨大的代價(jià)，培養(yǎng)起了一個(gè)運(yùn)維工程師的安全意識(shí)，然后竟然把他開除了？

[[252168]]

2017年9月，某 IT 大廠技術(shù)工程師幫助廣西移動(dòng)進(jìn)行擴(kuò)容割接（即增加系統(tǒng)容量）時(shí)，不小心將 HSS 設(shè)備里面的用戶數(shù)據(jù)格式化刪除，導(dǎo)致廣西移動(dòng)近 80 萬用戶數(shù)據(jù)丟失。

rm -rf /*造成的慘劇！

2018年4月，VPS 服務(wù)商 Kuriko 因因機(jī)房技術(shù)人員 rm -rf /*，宿主機(jī)上所有數(shù)據(jù)丟失了。

rm -rf /home/test/ 就是刪除/home/test/這個(gè)文件夾下面的所有東西，但是如果后面的文件夾路徑?jīng)]有加，rm -rf / 在服務(wù)器上也就意味著....

2017年2月，GitLab 的一位系統(tǒng)管理員在給線上數(shù)據(jù)庫做負(fù)載均衡工作時(shí)，遭受了 DDoS 攻擊。在阻止了攻擊之后，運(yùn)維人員發(fā)現(xiàn)了數(shù)據(jù)庫不同步的問題，便開始修復(fù)，在修復(fù)過程中，錯(cuò)誤地在生產(chǎn)環(huán)境上執(zhí)行了數(shù)據(jù)庫目錄刪除命令：