① 微盟事件经过是什么
事故经过
2020年2月23日，因公司员工恶意破坏公司线上生产环境及数据，导致公司系统服务不可用。目前，该犯罪嫌疑人已被上海市公安局宝山分局刑事拘留。
2月25日，我们紧急恢复了核心业务的线上生产环境，新用户使用不受影响，并提供老用户临时过渡方案，确保商家在数据暂时没有恢复的情况下可以正常经营。
2月28日，我们恢复了所有业务的线上生产环境，并且开放了老用户登录，以及恢复了微站产品的所有数据。
截止到3月1日晚8点，在腾讯云团队的协助下，经过7*24小时的努力，我们已经全面找回数据。由于此次数据量规模非常大，为了保证数据一致性和线上体验，我们将于3月2日凌晨2点至8点，进行数据恢复上线演练，在此期间我们的系统将会停止服务，演练完成后系统数据回滚到3月2日的数据。
我们将于3月2晚上10点至3月3日上午9点，正式进行数据恢复上线，我们将恢复2月23日之前的数据，同时将2月23日与3月2日的数据进行合并，届时我们所有的数据恢复完成。
截止到3月1日晚8点，在腾讯云团队协助下，经过7*24小时的努力，我们数据已经全面找回，由于此次数据量规模非常大，为了保证数据一致性和线上体验，我们将于3月2日凌晨2点进行系统上线演练，将于3月3日上午9点数据恢复正式上线。
此次事故给商家经营造成了严重的影响，公司管理层对此深感自责和愧疚，我们准备了1.5亿元人民币赔付拨备金，其中公司承担1亿元，管理层承担5000万元。在紧抓数据恢复的同时，也在同步研究商家赔付方案，我们拟定了现金赔付计划和流量赔付计划供商家选择。
同时此次事故也暴露出公司在数据安全方面出现了管理漏洞。事故发生后，我们加强了内部流程控制管理，同时邀请外部数据安全专家一起来评估数据安全保障方案，并迅速制定了一份数据安全保障计划，以杜绝此类事故的再次发生。
事故责任
此次事故虽由“人祸”引起，但公司管理层有着不可推卸的责任。
首先公司董事会主席兼首席执行官孙涛勇没有对数据安全引起高度重视，没有对数据安全保障方案进行深入的评估和审查，没有聘请外部专家顾问团队对数据安全进行评估和测试，没有把数据安全管理纳入到日常管理范围。
其次公司执行董事兼首席技术官黄骏伟，作为公司技术负责人，没有对数据安全引起足够重视，没有严格按照公司的内控管理制度，对运维人员的权限进行分级和分区管理，对于数据安全技术体系的建设和引入，缺乏全局和前瞻性设计，对于安全监控体系没有执行到位。
公司执行董事兼智慧商业事业群总裁方桐舒，作为SaaS业务负责人，没有对数据安全引起高度重视，没有严格执行公司内控管理制度并推动研发侧加强数据安全管理。
赔付计划
此次事故给商家经营造成了严重的影响，公司管理层对此深感自责和愧疚。事故发生后，公司管理层在紧抓数据恢复的同时，也在同步研究商家赔付方案。
首先针对此次赔付计划，我们准备了1.5亿元人民币赔付拨备金，其中公司承担1亿元，管理层承担5000万元。其中公司董事会主席兼首席执行官孙涛勇承担3500万元，公司执行董事兼首席技术官黄骏伟承担500万元，公司执行董事兼智慧商业事业群总裁方桐舒承担500万元，公司执行董事兼智慧营销事业群总裁游凤椿承担500万元。
其次整个赔付方案中，我们既要考虑商家因系统不可用而造成的利润损失，同时也要考虑系统不可用而带来的流量损失，因此我们的赔付计划做了两个不同的方案供商家任选其一。
01
现金赔付计划
我们会针对因系统不可用期间商家边际贡献利润额进行赔付，具体公式计算如下：
边际贡献利润额=日均收入×行业平均边际贡献利润率×系统故障时间
(其中日均收入等于该商家在2020年2月17日晚7点至2020年2月23日晚7点在微盟系统中产生的实际成交额除税后的平均值;边际贡献利润率是指在收入(不含税)基础上扣除商品成本、仓储及物流费及推广费、销售佣金等与商品服务销售及交付过程直接相关的费用之后的边际贡献利润占收入的比例;行业边际贡献利润率最终参考值将以研究机构公开报告为准;系统故障时间自2月23日晚7点至3月3日上午9点)
02
流量赔付计划
我们会针对因系统不可用期间的商家给予腾讯广告50000曝光次数进行流量补偿，并且提供账户运营服务，同时再延长SaaS服务有效期两个月。
(其中腾讯广告包括微信朋友圈广告、微信公众号广告、小程序广告等;曝光次数是指该广告被用户看到的次数;运营服务包含广告的创意策划、素材制作、投放执行、数据分析、账户优化、数据报表等运营服务)
最后我们所有的赔付将通过线上赔付系统完成，公司将在接下来一个月左右开发完成线上赔付系统，届时商家可通过登录微盟商户后台，点击申请赔付即可完成。
数据安全保障计划
此次事故暴露出公司在数据安全方面出现了管理漏洞。事故发生后，我们内部在系统自查的同时邀请外部数据安全专家一起来评估数据安全保障方案，现公布措施如下：
措施一：数据安全管理机制全面加固与整改，加强运维平台治理
1、完善数据安全管理制度(涵盖权限、监控、审计方面)，严格执行授权审批制度;
2、使用腾讯云CAM权限系统进行云资源管理，严格执行分级授权和最小集权限制度，对高危险动作执行二次授权制度;
3、建立科学、高效、安全的网络策略，对开发环境、测试环境和生产环境进行严格隔离;使用腾讯云堡垒机替换自建堡垒机，进行细粒度权限分级和授权管理，同时严格审计堡垒机操作日志，发送安全审计报表;
4、加强运维安全流程学习，职业道德学习，法律学习等。
措施二：加强灾备体系的建设，做到多云异地冷备1、建立多云灾备体系，在北京、上海、南京等地区建立全备份的冷备系统架构;2、借助腾讯云的IAAS的底层服务能力，建立高可用的同城双活架构;3、云上所有的云主机，启用每天的快照策略，保证全量和增量备份;4、所有非结构化数据，使用腾讯COS对象存储系统进行归档保存，启用COS的多异地复制功能，数据存放多地，并且COS
冷存储，确保数据只增不减;5、建立月、季度级别的定期演练机制和制度 。
措施三：基础设施全力上云1、借助腾讯云数据库MySQL的数据高可用和安全体系，逐步放弃自建数据库服务
，迁移到腾讯云数据库(CDB)，快速具备数据库跨可用区和异地灾备的能力;2、黑石1.0物理机全面升级黑石2.0，全面使用云主机。
致谢
此次事故给商家带来了严重的不良影响，我们深表歉意，同时我们也要感谢在至暗时刻仍然选择信任我们的商家、服务商、合作伙伴、投资人以及所有关心微盟的朋友们，最后再特别感谢腾讯云团队!
微盟团队
② 微盟事件真相是什么
事情经过
2020年2月23日18时56分许，微盟核心运维贺某酒后因生活不如意、无力偿还网贷等个人原因，在其暂住地上海市宝山区逸仙路XXX弄XXX号XXX室，通过电脑连接公司VPN、登录公司服务器后执行删除任务，将微盟服务器内数据全部删除，导致微盟自2020年2月23日19时起瘫痪，300余万用户(其中付费用户7万余户)无法正常使用该公司 SaaS 产品。(上述来源：中国裁判文书网)
2月25日，我们紧急恢复了核心业务的线上生产环境，新用户使用不受影响，并提供老用户临时过渡方案，确保商家在数据暂时没有恢复的情况下可以正常经营。
2月28日，我们恢复了所有业务的线上生产环境，并且开放了老用户登录，以及恢复了微站产品的所有数据。
截止到3月1日晚8点，在腾讯云团队协助下，经过7*24小时的努力，我们数据已经全面找回，由于此次数据量规模非常大，为了保证数据一致性和线上体验，我们将于3月2日凌晨2点进行系统上线演练，将于3月3日上午9点数据恢复正式上线。
此次事故给商家经营造成了严重的影响，公司管理层对此深感自责和愧疚，我们准备了1.5亿元人民币赔付拨备金，其中公司承担1亿元，管理层承担5000万元。在紧抓数据恢复的同时，也在同步研究商家赔付方案，我们拟定了现金赔付计划和流量赔付计划供商家选择。
同时此次事故也暴露出公司在数据安全方面出现了管理漏洞。事故发生后，我们加强了内部流程控制管理，同时邀请外部数据安全专家一起来评估数据安全保障方案，并迅速制定了一份数据安全保障计划，以杜绝此类事故的再次发生。
赔付计划
此次事故给商家经营造成了严重的影响，公司管理层对此深感自责和愧疚。事故发生后，公司管理层在紧抓数据恢复的同时，也在同步研究商家赔付方案。
首先针对此次赔付计划，我们准备了1.5亿元人民币赔付拨备金，其中公司承担1亿元，管理层承担5000万元。其中公司董事会主席兼首席执行官孙涛勇承担3500万元，公司执行董事兼首席技术官黄骏伟承担500万元，公司执行董事兼智慧商业事业群总裁方桐舒承担500万元，公司执行董事兼智慧营销事业群总裁游凤椿承担500万元。
其次整个赔付方案中，我们既要考虑商家因系统不可用而造成的利润损失，同时也要考虑系统不可用而带来的流量损失，因此我们的赔付计划做了两个不同的方案供商家任选其一。
01
现金赔付计划
我们会针对因系统不可用期间商家边际贡献利润额进行赔付，具体公式计算如下：
边际贡献利润额=日均收入×行业平均边际贡献利润率×系统故障时间
(其中日均收入等于该商家在2020年2月17日晚7点至2020年2月23日晚7点在微盟系统中产生的实际成交额除税后的平均值;边际贡献利润率是指在收入(不含税)基础上扣除商品成本、仓储及物流费及推广费、销售佣金等与商品服务销售及交付过程直接相关的费用之后的边际贡献利润占收入的比例;行业边际贡献利润率最终参考值将以研究机构公开报告为准;系统故障时间自2月23日晚7点至3月3日上午9点)
02
流量赔付计划
我们会针对因系统不可用期间的商家给予腾讯广告50000曝光次数进行流量补偿，并且提供账户运营服务，同时再延长SaaS服务有效期两个月。
(其中腾讯广告包括微信朋友圈广告、微信公众号广告、小程序广告等;曝光次数是指该广告被用户看到的次数;运营服务包含广告的创意策划、素材制作、投放执行、数据分析、账户优化、数据报表等运营服务)
最后我们所有的赔付将通过线上赔付系统完成，公司将在接下来一个月左右开发完成线上赔付系统，届时商家可通过登录微盟商户后台，点击申请赔付即可完成。
数据安全保障计划
此次事故暴露出公司在数据安全方面出现了管理漏洞。事故发生后，我们内部在系统自查的同时邀请外部数据安全专家一起来评估数据安全保障方案，现公布措施如下：
措施一：数据安全管理机制全面加固与整改，加强运维平台治理
1、完善数据安全管理制度(涵盖权限、监控、审计方面)，严格执行授权审批制度;
2、使用腾讯云CAM权限系统进行云资源管理，严格执行分级授权和最小集权限制度，对高危险动作执行二次授权制度;
3、建立科学、高效、安全的网络策略，对开发环境、测试环境和生产环境进行严格隔离;使用腾讯云堡垒机替换自建堡垒机，进行细粒度权限分级和授权管理，同时严格审计堡垒机操作日志，发送安全审计报表;
4、加强运维安全流程学习，职业道德学习，法律学习等。
措施二：加强灾备体系的建设，做到多云异地冷备1、建立多云灾备体系，在北京、上海、南京等地区建立全备份的冷备系统架构;2、借助腾讯云的IAAS的底层服务能力，建立高可用的同城双活架构;3、云上所有的云主机，启用每天的快照策略，保证全量和增量备份;4、所有非结构化数据，使用腾讯COS对象存储系统进行归档保存，启用COS的多异地复制功能，数据存放多地，并且COS冷存储，确保数据只增不减;5、建立月、季度级别的定期演练机制和制度
。
措施三：基础设施全力上云1、借助腾讯云数据库MySQL的数据高可用和安全体系，逐步放弃自建数据库服务，迁移到腾讯云数据库(CDB)，快速具备数据库跨可用区和异地灾备的能力;2、黑石1.0物理机全面升级黑石2.0，全面使用云主机。
法院判决
2020年9月，上海市宝山区人民法院认为，贺某行为违反国家规定，删除计算机信息系统中存储的数据，造成特别严重的后果，其行为已构成破坏计算机信息系统罪，应当依法追究刑事责任。公诉机关指控的犯罪事实清楚，证据确实充分，罪名成立。
贺某如实供述自己的罪行，认罪认罚，可依法从轻处罚。辩护人的相关意见本院予以采纳。依照《中华人民共和国刑法》第二百八十六条第二款、第六十七条第三款、第六十四条、《中华人民共和国刑事诉讼法》第十五条之规定，判决如下：
一、贺某犯破坏计算机信息系统罪，判处有期徒刑六年。(刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2020年2月24日起至2026年2月23日止。)
二、作案工具笔记本电脑一台依法没收。
③ 微盟是干啥的数据库被删究竟为了啥
小程序，商城之类的平台吧，至于原因，坊间传闻，是情感纠纷，目前，肇事者本人没有出来澄清之前，不好下定论，作为吃瓜群众，看热门就够了，不信谣，不传谣。
④ 微盟遭员工删库事件，反映出企业管理的哪些问题
微盟事件可以说为这家企业带来了很大的损失，这个损失不是可以用钱来衡量的，尤其是在疫情这个关键的时期，很多公司都靠网络销售，而发现自己的平台瘫痪了，也给商户对平台的信任打了折扣。从这件事反映了企业有什么样的问题呢？
一、企业管理松散
一个企业的管理直接影响到这个企业可以走多远，那这件事对于企业的管理体现出了哪些问题？首先数据安全不是一个人的事情，有些企业为了节约成本，技术人员一个或者两个，还有的会招新员工替代老员工，把一群忠心的老员工伤的不要不要的，只是因为老员工比较贵，但是没有考虑到新员工带来的潜在威胁。
所以通过以上问题来看，企业管理是一门很深的学问，管理的好就顺风顺水，管理不好就是逆水行舟，所以希望企业注意这个问题，不要让自己的企业出现类似问题。
⑤ 如果微信被运维删库、跑路，会造成什么恐怖的后果你怎么看
听说IT运维人员学的第一课就是“从删库到跑路”，虽然这是一句玩笑话，但是在一些不是很规范的IT企业，IT运维的很多操作都是在线的，一不小心就会给企业的数据库带来灾难性的后果，万一没有备份，客户的数据都找不回来了，那么企业多半也就黄了，有的甚至还要向客户赔偿经济损失。所以IT企业运营有一个重要的环节就是备份，正规的企业都会有多种备份方式，比如异地备份、云端备份等。而且正规企业的IT运维人员不止一个，每个运维都有不同的权限。能够访问数据的运维一般都没有操作备份数据的权限，为的就是避免一个运维“精神失常”，把数据和备份一锅端了。
另外，微信的聊天数据并没有被保存在服务器上，而是保存在用户的手机里。所以就算微信被删库了，用户的聊天记录也不受影响，只要用户保证手机中的聊天记录不被删除就可以了。反过来如果手机中的聊天记录删除了，基本上就没有找回的方法了。总而言之，微信的数据肯定有一个严密、安全的保护方式，而且有非常稳妥有效的数据恢复方案。所以就算有运维把他所负责的微信数据库删除了，可能对微信整体也无法造成太大的影响。那种被运维删库后就找不回数据的情况，通常只会发生在不怎么规范的中小型企业身上。
⑥ 程序员要不要做背调一般应该查些什么
微盟的程序员因为网络赌博和网贷删库跑路
⑦ 微盟删除店商设备ID消失怎么回事
这是由于操作错误导致的。微盟设备指派给店商之后，删除店商设备ID消失，再也添加不上去。 删除店商之前应该先禁用路由器的认证设置然后删除设备之后再删除店商。
⑧ 微盟系统被员工删库，这事到底有多严重相关各方将会面临什么样的处境
我08年就开始从事软件工作，直到17年后才没有写程序。虽然没有进过大厂，但是对于软件开发的管理规范还是非常熟悉的。
我最早入行的时候，还没有云服务，都是公司自己架的服务器。有一台服务器是专门做程序和数据库的备份。那个时候我是经理，每天晚上下班前，我都要把数据同步到备份服务器里面，备份服务器只有我们进。机房也必须要公司的证明才能进，所以从理论上来说，如果要删库的话，只有我一个人有权限。
⑨ 微盟删库事件，企业数据安全隐患如何避免呢
根据最新报道，2020年2月23日微盟的一个工作人员在家使用VPN（虚拟专用网络）登录公司数据库并恶意删除数据库文件，这一操作瞬间造成近300万家微盟客户的数据丢失，截止25号才恢复部分数据，但仍有大部分客户数据还在恢复中，并且恢复后的数据完整性并无保障。那么，在面对这一恶意删库事件的同时，我们的互联网公司该通过何种方式来杜绝数据安全隐患，确保公司及客户的数据安全性？
数据与网络安全成为现如今企业立身之根本，能够保证网络安全与数据安全的企业可以不因这些恶意破坏而导致损失或业务停滞。拿捏在手上的敏感数据才能得到万无一失的保护，在数据安全泄露、删库高频发的网络时代，着重安全的企业才能够走得更长远。