程序員，代碼寫著寫著就寫進(jìn)了監(jiān)獄

近日，一名92年的百度程序員，因?yàn)樗阶源鄹臄?shù)據(jù)、給賭博網(wǎng)站大開方便之門而被捕入獄，等待他的不再是加大顯示器和機(jī)械鍵盤，而是高墻和鐵窗。

無(wú)獨(dú)有偶，這些年頻頻爆出程序員因?yàn)榇a而被抓起來(lái)的新聞，原本鮮與外界打交道、只知埋頭寫代碼的程序員群體出乎意料地成了警察打擊的對(duì)象。有些程序員完全在不知情的情況下，做了老板的幫兇，比如之前200個(gè)程序員因?yàn)閷懥艘欢闻老x而集體入獄的事，他們基本上是無(wú)辜的，誰(shuí)叫他們只是單純的程序員呢。有的則不然，明知不可為，卻偏要為之，最終總要為自己的行為付出代價(jià)。

先說(shuō)說(shuō)文章開頭提到的百度員工陳某睿，他于2015年入職百度時(shí)代網(wǎng)絡(luò)技術(shù)（北京）有限公司工作，從事研發(fā)類的工作，他所在部門為展示廣告平臺(tái)部的union團(tuán)隊(duì)工作內(nèi)容和范圍為負(fù)責(zé)百度聯(lián)盟流量端的系統(tǒng)開發(fā)和維護(hù)，權(quán)限范圍是百度聯(lián)盟流量端系統(tǒng)的功能開發(fā)以及日常上線與維護(hù)。

2017年8月，微信上一名自稱劉某的男子聯(lián)系到了陳某睿，介紹了一門“生意”。

這門“生意”，是讓陳某睿快速審核網(wǎng)站是否能有資質(zhì)承接百度聯(lián)盟廣告，但被后者拒絕了。但劉某等人的“圍獵”并未結(jié)束，他特地從哈爾濱到了北京約陳某睿吃飯，說(shuō)還是想做審核網(wǎng)站的事情，需要使用百度在職員工的權(quán)限給“開個(gè)綠燈”。

在金錢的誘惑下，陳某睿動(dòng)搖了。他跟劉某說(shuō)審核每個(gè)網(wǎng)站300元，共審核30個(gè)，收了劉某9000塊錢。

隨后，陳某睿通過(guò)在公司電腦上使用CURL命令發(fā)送給服務(wù)器的方式，使得發(fā)送的網(wǎng)站順利通過(guò)了承接百度聯(lián)盟廣告資質(zhì)的審核。

之后，他的膽子越來(lái)越大，又編寫了一個(gè)腳本，可以批量地使用CURL命令向服務(wù)器發(fā)出指令，從而使得這些網(wǎng)站通過(guò)百度廣告聯(lián)盟的資質(zhì)審核。

從2017年9月至2018年3月期間，陳某睿通過(guò)越權(quán)審核，對(duì)部分沒有經(jīng)過(guò)審核的媒體進(jìn)行了“媒體審核通過(guò)”的操作，異常審核通過(guò)的媒體有735個(gè)，分成金額374.51萬(wàn)元。陳某睿因此非法獲利23.59萬(wàn)元。

陳某睿的小動(dòng)作，終于在幾個(gè)月后被發(fā)現(xiàn)。2018年2月27日，百度相關(guān)部門發(fā)現(xiàn)在風(fēng)控平臺(tái)審核媒體時(shí)，部分媒體無(wú)法進(jìn)行正常審核操作。

2018年3月2日，百度公司相關(guān)部門將上述情況以電子郵件形式發(fā)送給公司職業(yè)道德委員會(huì)。

2018年3月5日，公司派人找到陳某睿，他當(dāng)場(chǎng)就承認(rèn)了自己的所作所為。

2018年3月11日，警方接到百度公司報(bào)案，后于同年4月20日將前往公司接受約談的陳某睿傳喚到案。最終，陳某睿獲刑一年九個(gè)月。

說(shuō)起因?yàn)閷懘a被抓，不得不提起多年前國(guó)內(nèi)的“熊貓燒香”事件。

從2006年年底到2007年年初，一個(gè)名為“熊貓燒香”的病毒不斷入侵個(gè)人電腦、感染門戶網(wǎng)站、擊潰數(shù)據(jù)系統(tǒng)，給上百萬(wàn)個(gè)人用戶、網(wǎng)吧及企業(yè)局域網(wǎng)用戶帶來(lái)無(wú)法估量的損失，被評(píng)為“毒王”。

湖北省公安廳在2007年2月12日宣布，根據(jù)統(tǒng)一部署，一舉偵破了制作傳播“熊貓燒香”病毒案，抓獲了這段程序的作者李俊。

李俊于2006年10月16日編寫了“熊貓燒香”病毒并在網(wǎng)上廣泛傳播，并且還以自己出售和由他人代賣的方式，在網(wǎng)絡(luò)上將該病毒銷售給120余人，非法獲利10萬(wàn)余元。

李俊只有中專文化，在很小的時(shí)候就喜歡玩電腦，沒事就到網(wǎng)吧去玩，因?yàn)榕滤谕饷鎸W(xué)壞，家里就給他買了臺(tái)電腦，他靠著聰明的頭腦自學(xué)會(huì)了編程，但沒想到因此而誤入歧途。

歸案后，李俊在公安的監(jiān)視下憑著彪悍的代碼能力，很快編寫出了解毒軟件，但這并不能功過(guò)相抵。2007年9月24日，“熊貓燒香”計(jì)算機(jī)病毒制造者及主要傳播者李俊等4人，被湖北省仙桃市人民法院以破壞計(jì)算機(jī)信息系統(tǒng)罪判處有期徒刑四年。

因在獄中表現(xiàn)良好，李俊得以提前出獄。出獄后的李俊向金山云、瑞星、奇虎等安全廠商發(fā)出了求職意向，但無(wú)一不遭到拒絕。幾經(jīng)輾轉(zhuǎn)，李俊做了熊貓軟件安全顧問(wèn)、買軟件網(wǎng)首席執(zhí)行官。他表示：“我會(huì)發(fā)揮自己的特長(zhǎng)為凈化網(wǎng)絡(luò)環(huán)境盡力”。

然而，好景不長(zhǎng)，2011年4月，李俊同先前傳播“熊貓燒香”的伙伴張順幾人在浙江蒼南架設(shè)服務(wù)器，利用互聯(lián)網(wǎng)經(jīng)營(yíng)起了“金元寶棋牌”網(wǎng)絡(luò)游戲平臺(tái)，在平臺(tái)上開設(shè)了“牛牛”、“梭哈”等賭博游戲程序供游戲玩家參與賭博。為了獲取更大的利益，他們?cè)谟螒蚱脚_(tái)之外，通過(guò)發(fā)展吳聰培等銀商向玩家以高售低收的方式，將虛擬幣兌換成人民幣。

2014年1月8日，李俊因在網(wǎng)上開設(shè)賭場(chǎng)罪再次鋃鐺入獄。

大疆曾于2017 年 8 月推出漏洞懸賞計(jì)劃，獎(jiǎng)金金額從100到30000 美元不等，涉及的問(wèn)題包括軟件安全、飛行安全以及應(yīng)用程序穩(wěn)定性等。

該漏洞懸賞計(jì)劃公開發(fā)布后，有個(gè)安全研究員 Kevin Finisterr 就發(fā)現(xiàn)了大疆一個(gè)非常嚴(yán)重的漏洞。Kevin 和大疆先確認(rèn)他發(fā)現(xiàn)的漏洞屬于懸賞計(jì)劃，然后整理出了一份長(zhǎng)達(dá) 31 頁(yè)的漏洞報(bào)告。

Kevin在報(bào)告中透露，他們是從 GitHub 上的公開代碼倉(cāng)庫(kù)發(fā)現(xiàn)了大疆的 SSL 私鑰和 AES 私鑰。攻擊者能利用公開的私鑰，訪問(wèn)存儲(chǔ)在大疆服務(wù)器上的客戶敏感信息，從而可能導(dǎo)致大疆服務(wù)器上的用戶信息、飛行日志等私密信息能被下載泄露。

這個(gè)報(bào)告在大疆內(nèi)部引起了軒然大波，經(jīng)過(guò)一番調(diào)查，最終發(fā)現(xiàn)是子公司的一名員工把他負(fù)責(zé)的代碼私自上傳到了 GitHub 建立的公開代碼倉(cāng)庫(kù)，從而造成了源碼泄露。

案發(fā)后，該員工第一時(shí)間在 GitHub 上刪除了相關(guān)代碼倉(cāng)庫(kù)，并積極配合調(diào)查，防止事態(tài)擴(kuò)大。他在給 Kevin 的郵件中表示：“無(wú)意泄露了大疆的機(jī)密”、“我很后悔自己沒有法律意識(shí)，我愿意承擔(dān)相應(yīng)的法律責(zé)任。”

深圳法院對(duì)大疆源代碼泄露案做出一審判決，綜合考慮犯罪情節(jié)以及自愿認(rèn)罪、有悔罪表現(xiàn)，以侵犯商業(yè)秘密罪判處大疆前員工有期徒刑六個(gè)月，并處罰金 20 萬(wàn)人民幣。

后悔已晚，這些泄露出去的代碼給大疆造成經(jīng)濟(jì)損失116.4 萬(wàn)元人民幣。始作俑者被法院判了入獄6個(gè)月，并處罰款100多萬(wàn)。

2020年2月23日夜里，微盟核心員工賀某私自刪除數(shù)據(jù)庫(kù)，直接導(dǎo)致公司SaaS業(yè)務(wù)突然崩潰，基于微盟的商家小程序都處于宕機(jī)狀態(tài)，300萬(wàn)家商戶生意基本停擺。同時(shí)，微盟也遭受了巨大的損失，短短幾天公司市值就蒸發(fā)超過(guò)20億港元。

為了度過(guò)難關(guān)，一方面，微軟與騰訊云團(tuán)隊(duì)并肩作戰(zhàn)，盡全力抓緊修復(fù)，直到3月1日晚上8點(diǎn)，數(shù)據(jù)終于全面找回，并于3月3日上午9點(diǎn)數(shù)據(jù)恢復(fù)正式上線。

為了安撫在這場(chǎng)風(fēng)波中無(wú)故遭殃的商家，微盟在修復(fù)數(shù)據(jù)庫(kù)后隨即提出了賠償方案，分為現(xiàn)金賠付計(jì)劃和流量賠付計(jì)劃兩種供商家選擇。現(xiàn)金賠付共計(jì)撥備1.5億元賠付金，其中公司承擔(dān)1億元，管理層承擔(dān)5000萬(wàn)元；流量賠付將針對(duì)因系統(tǒng)不可用期間的商家給予騰訊廣告50000曝光次數(shù)進(jìn)行流量補(bǔ)償，并且提供賬戶運(yùn)營(yíng)服務(wù)，同時(shí)再延長(zhǎng)SaaS服務(wù)有效期2個(gè)月。這無(wú)疑是筆不小的支出。

事后，刪庫(kù)的程序員賀某很快被警方抓獲，關(guān)于他刪庫(kù)的原因，微盟給出的說(shuō)法是因?yàn)樗坪蟾械缴畈蝗缫狻o(wú)力償還網(wǎng)貸等個(gè)人原因，一時(shí)憤懣遂作出“刪庫(kù)”的行為。而知乎上給出的小道消息則更狗血：高管睡了員工老婆還要把他裁掉，賀某這么做完全是出于報(bào)復(fù)。

然而，不管原因如何，賀某都不應(yīng)該做出這么不理智的事情來(lái)，成年人終究要為自己的行為買單。8月26日，上海市寶山區(qū)人民法院一審宣判，賀某犯破壞計(jì)算機(jī)信息系統(tǒng)罪，被判處有期徒刑6年。

 看了這些一步一步把自己“作死”的程序員，你有什么想說(shuō)的呢？歡迎在評(píng)論區(qū)留言。