商业云提供商微盟集团惨遭员工删库跑路 主备份系统被破坏短时无法恢复
已经在香港证券交易所上市多年的微盟集团日前出现重大事故,其运维工程师因个人原因将主备份系统全部破坏。
从微盟集团发布的公告来看应该主备份系统的数据全部被删,导致主系统发生故障时切换到备份系统也依然故障。
因疫情原因微盟集团部分员工也在家远程办公,而这名运维工程师则通过专用网络登陆内网跳板机完成删库操作。
当然删库归删库这名运维工程师倒没有在删库后跑路,微盟集团称这名工程师因个人精神和生活等原因进行破坏。
值得注意的是这名员工是微盟研发中心运维部的核心运维人员,因此在权限方面较高可以直接删掉所有备份数据。
微盟集团提供的服务主要面向中小企业和商家,例如在线商城系统或者商城小程序以及智慧餐厅和营销推广服务。
此次受事故影响最大的就是这些中小企业和商家,当然这些中小企业和商家面向的还是终端用户所以也影响用户。
由于主备份系统数据被删目前微盟集团正在对系统和数据进行恢复,其中系统方面预计今夜可以恢复并正常使用。
不过系统恢复后暂时只能为新用户提供服务,因为老用户数据被删后微盟需要更多时间恢复数据并逐步提供服务。
微盟集团在公告中称经溯源发现事故的始作俑者是核心运维人员贺某,目前贺某已经被上海宝山区警方刑事拘留。
至于删库的原因微盟表示贺某是因为个人精神和生活等原因进行破坏的,这里具体是什么原因微盟集团并未透露。
不过对于微盟集团来说当务之急是恢复系统和用户数据,毕竟此次事故会对微盟集团和其用户造成严重经济损失。
当然对这名运维工程师来说接下来牢狱之灾是免不了的,在此也提醒大家遇事冷静切莫因冲动作出违反法律的事。
尊敬的微盟商户:和您一样,我们一起度过了煎熬的36小时,我们预计此次故障还会持续一段时间,现就此次系统故障作如下通告:
2月23日19点,我们收到系统监控报警,服务出现故障,随后我们立刻召集相关技术人员进行定位,发现大面积服务集群无法响应,生产环境及数据遭受严重破坏。我们立刻启动紧急响应机制,并与腾讯云技术团队一起研究制定生产环境和数据修复方案。
截止到2月25日7点,我们的生产环境和数据修复都在有序的进行,我们预计2月25日晚上24点前我们的生产环境将修复完成,微盟所有新用户将可恢复服务,老用户由于数据修复时间问题,我们将提供临时过渡方案,我们预计老用户数据修复将可在2月28日晚上24点前完成。
我们事后对恶意破坏生产环境的犯罪嫌疑人进行追踪分析,成功定位到犯罪嫌疑人登录账号及IP地址,并于2月24日向宝山区公安局报案,目前犯罪嫌疑人已经被宝山区公安局进行刑事拘留,犯罪嫌疑人承认了犯罪的事实。犯罪嫌疑人乃微盟研发中心运维部核心运维人员贺某,贺某于2月23日晚18点56分通过个人VPN登入公司内网跳板机,因个人精神、生活等原因对微盟线上生产环境进行了恶意的破坏。
针对此次事故微盟深表歉意,我们正在拟定相关赔付方案来补偿因此次事故而遭受损失的商家,我们对此次因人为造成的事故灾难无比愧疚,我们今后将一定吸取这个惨痛的教训,加强对线上运维的治理,同时我们也对因远程办公而疏忽对员工的精神状态的关注而深表痛惜!