思科前員工刪庫跑路，損失達(dá) 1600 多萬

技術(shù)編輯：芒果果丨發(fā)自 思否編輯部
SegmentFault 思否報(bào)道丨公眾號：SegmentFault

---

“刪庫”對一個(gè)公司的影響有多大？可能會導(dǎo)致系統(tǒng)瞬間崩潰，所有相關(guān)功能癱瘓，然后就是公司無法估計(jì)的經(jīng)濟(jì)損失。

這種倒霉事大多是“員工誤刪”，而這次，思科卻遭到了前員工的惡意報(bào)復(fù)，被刪除了 456 臺虛擬機(jī)。據(jù)了解，這些虛擬機(jī)主要用于交付視頻會議、視頻消息收發(fā)、文件共享等服務(wù)。該員工的行為導(dǎo)致思科的直接損失高達(dá) 240 萬美元（約合人民幣 1652 萬）。

---

前員工惡意刪庫，損失超 240 萬美元

惡意刪除思科四百多臺虛擬機(jī)的 Sudhish Kasaba Ramesh 在 2016 年 7 月到 2018 年 4 月期間在思科任職，他對自己惡意刪除的行為供認(rèn)不諱，但其動機(jī)尚不明確。

Sudhish Kasaba Ramesh 使用個(gè)人 Google Cloud Project 賬戶部署了惡意代碼，刪掉了 456 臺虛擬機(jī)，造成 16000 個(gè) WebEx Teams 賬戶被異常關(guān)閉。思科因此被客戶退款超過 100 萬美元，其損失共計(jì) 240 萬美元（約合人民幣 1652 萬）。

Sudhish Kasaba Ramesh 將為自己的行為付出代價(jià)，面臨著 5 年的牢獄生活和 25 萬美元的罰款。

Sudhish Kasaba Ramesh 也許會因此被驅(qū)逐出境，但其目前所在的公司 Stitch Fix 仍愿為他保留工作崗位。

對于此次被前員工惡意刪庫，思科方面表示交由警方處理，并會進(jìn)行內(nèi)部整改，防止類似事件再次發(fā)生。

---

刪庫跑路事件頻發(fā)

其實(shí)類似的事件已經(jīng)不是第一次發(fā)生了，許多公司都遇到過或是被誤刪或是被惡意刪庫的情況。

2015 年，攜程就曾因員工誤刪代碼導(dǎo)致了官網(wǎng)癱瘓。北京某科技公司的員工還曾因?yàn)楣べY糾紛惡意刪除了網(wǎng)站的源代碼，最終獲刑五年。

“刪庫跑路”的事件頻頻發(fā)生，暴露出的不僅是公司與員工之間信任關(guān)系的問題，還反映出了內(nèi)部審查和制度的不完善。

惡意刪庫的人雖然被抓了，但他造成的直接或間接的損失都是無法估量的。

---

如何避免此類事件

對企業(yè)來說，為了避免程序員“刪庫跑路”，首先要做好備份，既是事情已經(jīng)發(fā)生也能在最快的時(shí)間恢復(fù)系統(tǒng)的運(yùn)行，將損失減到最低。

其次是需要選擇靠譜的云服務(wù)商，做好訪問控制，杜絕已離職員工還能遠(yuǎn)程登陸的情況發(fā)生。

最重要的還是備份，而且是多地備份。

---

-?END -