因項目被接手對領(lǐng)導(dǎo)不滿，百度員工刻意刪改公司數(shù)據(jù)庫被判刑
6月8日消息，百度一96年程序員，因被人接手項目遂對部門領(lǐng)導(dǎo)產(chǎn)生不滿，怒而對百度公司可視化項目程序數(shù)據(jù)庫內(nèi)的數(shù)據(jù)進(jìn)行刪改，導(dǎo)致系統(tǒng)無法正常產(chǎn)出相關(guān)的項目質(zhì)量評估數(shù)據(jù)等后果，最終被判處有期徒刑九個月，緩刑一年。
北京法院審判信息網(wǎng)公布的判決書顯示，被告人金某某因涉嫌犯破壞計算機信息系統(tǒng)罪，于2021年3月9日被羈押，同年4月15日被取保候?qū)?。?jù)金某某供述，其畢業(yè)后在百度公司商業(yè)質(zhì)量效能部，負(fù)責(zé)測試開發(fā)，工作內(nèi)容就是測試公司的平臺與寫程序。2020年8、9月，公司派其他員工來接手項目，金某某對這個安排感到不滿意，為了顯示自己在這個項目里還有作用，于是開始對平臺的數(shù)據(jù)進(jìn)行破壞。
調(diào)查發(fā)現(xiàn)，金某某在家中使用手機登錄隧道進(jìn)入公司內(nèi)網(wǎng)服務(wù)器，分兩三次將可視化項目程序數(shù)據(jù)庫內(nèi)的項目表進(jìn)行了刪除、鎖定、修改。其對數(shù)據(jù)庫每刪除、鎖定、修改一次，公司就修復(fù)一遍，修好后其再次進(jìn)行刪改。這幾次刪改造成項目不能正常使用的總時長大約24小時左右。2020年10月23日，他被調(diào)到ACG部門后，沒有再對數(shù)據(jù)庫進(jìn)行刪改。
根據(jù)百度出具的數(shù)據(jù)庫刪除數(shù)據(jù)操作日志顯示，結(jié)合業(yè)務(wù)反饋與安全排查調(diào)查發(fā)現(xiàn)，在這期間共出現(xiàn)16次疑似惡意操作，其中10次操作關(guān)聯(lián)到內(nèi)部員工。并在檢材中提取到binlog日志文件9個，binlog日志文件包含8條清空表指令記錄，通過檢索清空表指令語句對各表數(shù)據(jù)進(jìn)行恢復(fù)，共恢復(fù)6個數(shù)據(jù)表，共計17 518條記錄。
近年來，員工置氣報復(fù)公司的刪庫事件頻發(fā)，如何在涉及企業(yè)信息安全及保密工作中維護(hù)好系統(tǒng)安全合規(guī)變得尤其重要。
公司應(yīng)當(dāng)采取更有效的技術(shù)手段加強內(nèi)部信息系統(tǒng)和數(shù)據(jù)安全保護(hù)、分散核心系統(tǒng)權(quán)限、增加驗證層級，制定更為規(guī)范的系統(tǒng)安全制度，填補管理漏洞，最大限度避免因員工個人原因造成的刪庫事件。
涉及訪問權(quán)限，數(shù)據(jù)庫面臨兩大主要問題：
員工被賦予超出工作所需的過多權(quán)限；
合法權(quán)限被未授權(quán)或惡意使用。
因此，新網(wǎng)建議：權(quán)限分發(fā)時遵循最小權(quán)限原則，僅給員工賦予完成工作所需最小權(quán)限。數(shù)據(jù)庫訪問也要受到嚴(yán)格監(jiān)視，確保員工權(quán)限僅用于經(jīng)授權(quán)的操作。員工離職時需立即撤銷分發(fā)給他/她的權(quán)限。
新網(wǎng)云數(shù)據(jù)庫提供穩(wěn)定可靠的數(shù)據(jù)備份和恢復(fù)，多重安全防護(hù)措施，完善的性能監(jiān)控體系，可視化界面管理，讓企業(yè)更專注于業(yè)務(wù)發(fā)展。http://sd773.cn/cs/rds.html