数据安全从内部抓起？携程确认瘫痪为内部员工所为

大微微---0170

数据安全从内部抓起？携程确认瘫痪为内部员工所为

2015-6-410:27 | 查看: 984| 评论: 0

大家好，今天是 5 月 29 日星期五，刚刚过去的一天我们本以为最大的新闻就是 Google I/O 了，但接下来发生了什么大家都知道。我们下面就首先来关注一下携程瘫痪事件的完整来龙去脉： 昨天上午 11 点左右，携程官网及 APP 陷入瘫痪状态。按照携程一季度财报公布的数据推算， 携程宕机的损失为平均每小时 106.48 万美元 。 携程对此的应对办法是——在首页顶部叫人们重定向到“艺龙旅行网”。原来携程收购艺龙是直接拿来做自己的灾备的…… 高大上的公司连备份服务器都有自己的单独品牌（误）。 问题在于携程和艺龙在美股可是单独上市的。这么一整，到晚上 5 点左右，携程盘前股价大跌 11.66%，报 72.01 美元；艺龙盘前股价大涨 6.16%，报 22.4 美元。 下午 2 点多，阴谋论开始浮现，包括物理删库、 有人说是内部员工报复 、管理员感情纠葛等种种说法，也有人说是 在修复乌云之前公开的一个漏洞的时候操作失误 。携程办公室内的鸡飞狗跳的景象也有照片流出。 携程 4 点钟给媒体发出公告： 5 月 28 日上午 11:09，因携程部分服务器遭到不明攻击，导致官方网站及 APP 暂时无法正常使用， 目前系统正在逐步恢复中。经过紧急排查，携程数据没有丢失，预订数据也保存完整。在恢复过程中，对用户造成的不便，我司深表歉意。 然而稍后，携程旗下各官方微博删除了公告，试图保持什么事都没发生的样子。晚上 7 点多，携程一个蓝 V 认证的号码甚至发出了一个类似微商赚钱的段子，被质疑是不是微博同时被黑。 被携程收购的艺龙似乎这辈子没见过这样的阵势，5 点多因为人流量太大也被挤爆。 6 点开始，传闻和不正常景象接二连三出现。艺龙说自己受到了 DDoS 攻击（虽然我更愿意相信是全中国网民都跑去看热闹导致的）； 知乎 App 访问不正常 ； 还有人说去哪儿访问也抽风了 。 晚上 7 点过后，携程开始缓慢的恢复，先是网页访问，后是客户端， 到 9 点半美股开盘前已经有完全正常的迹象了 。携程开盘跌 2.59%，报 79.4 美元。 然而一小时后，去哪儿跌得比携程还多 。 去哪儿公布的财报被认为不如分析师预期 。 当晚 11 点，携程官方确认抢修完毕，自此整个历时近 12 小时的瘫痪终于结束。携程说： 5 月 28 日 23:29，经技术人员抢修，除个别业务外，携程官方网站及 APP 恢复正常，经过排查，携程郑重声明，数据没有丢失，预订数据也保存完整。对用户造成的不便，携程再次深表歉意。 携程声明称经技术排查， 确认此次事件是由于员工错误操作 ，删除了生产服务器上的执行代码导致。对于该员工后续如何处理，携程方面暂未表态。