,打车穿过沉睡的城市,一路心跳紊乱,脑子里反复回放上周总监的强硬、同事的推诿、被强行压缩的测试周期。
如果当时能多三天复测,如果高危模块有人配合完善,如果管理层愿意把用户隐私放在营收前面……无数个如果盘旋心底,可此刻再无挽回余地。
冲进技术部,机房运维人员已经接到告警,慌慌张张关停对外访问接口,紧急切断漏洞通道,可短短四十分钟的入侵,海量数据早已被黑客打包,流进暗网数据交易渠道。
运维小哥脸色惨白,递上实时溯源日志:“林工,对方批量下载的数据已经同步流转,暗网交易群半小时前就挂出了咱们平台的商户数据包,标价明码售卖,现在大量诈骗、催收团伙正在批量购入。”
林晚盯着屏幕上流转的泄露记录,心口闷痛得喘不上气。
那些数据里,是开社区小店的老人、做线上手工的宝妈、刚起步的大学生创业者,他们毫无防备提交的个人信息,本应被系统严密保护,如今却变成不法分子牟利的工具。
她立刻拨通总监周明的电话,听筒里传来对方不耐烦的睡意,得知大规模数据泄露事故,方才的漫不经心彻底消失,语气陡然凝重,匆匆驱车赶往公司。
凌晨两点半,狭小的运维办公室挤满人,周明、两名研发、部门主管、法务专员全部到场,所有人盯着泄露日志,空气压抑得窒息。
最先开口的是周明,他扫过在场所有人,目光最终精准落在林晚身上,没有半分复盘项目排期、测试缺失的意思,开门见山定调责任:“本次数据泄露,根源是安全加密模块存在严重设计漏洞,该模块由林晚独立全权负责,核心安全校验逻辑缺失,才给黑客留下可乘之机。”
话音落下,那两名此前推诿模块、拒绝配合补测的研发顺势附和,语气轻飘飘摘清自己:“我们只负责基础业务逻辑,权限校验、风险拦截全部不在分工范围内,上线前也多次提醒过林晚完善冗余防护,是她没能落实到位。”
颠倒黑白的推诿扑面而来,林晚猛地抬头,眼底泛着一层薄红,拿出手机里保存的全部聊天记录、漏洞报告、会议沟通截图:“上线前我三次提交漏洞报告,明确标注权限核验缺口,申请延后测试被驳回,两位研发拒绝配合补全代码,总监强行压缩上线周期,这些全部有记录留存。”
周明淡淡瞥过她手机里的证据,轻飘飘一句带过所有管理层决策失误:“项目排期是公司整体战略,业务迭代节奏不会因单人顾虑更改。技术落地存在缺陷,终究是安全负责人的失职,管理层已经给予充足时间自查,是你未能完成完整风险防护。”
职场最残酷的规则在此刻展露无遗:拍板压缩测试、漠视安全风险的管理层无需担责,推诿工作、拒绝协作的同事可以置身事外,只有手握安全模块、无权决定项目排期的新人,要独自吞下所有恶果。
法务打开舆情监测页面,页面上已经涌现大量商户投诉,不少店主反馈接到陌生推销、诈骗来电,精准报出自己的家庭地址与经营流水,网络平台投诉词条快速发酵,媒体开始关注这场平台数据泄露灾难。
“舆情已经压不住了,监管部门十分钟前下发问询通知,要求公司两小时内提交事故完整复盘与责任人处置方案。”法务眉头紧锁,“高层刚刚发来指令,必须确定直接责任人对外公示,平息商户与监管怒火,降低品牌负面影响。”
周明当即拍板,没有丝毫缓冲余地:“事故对外通报、内部追责全部统一口径,本次数据泄露由林晚独立承担主要责任,发布内部通报记重大失职
如果当时能多三天复测,如果高危模块有人配合完善,如果管理层愿意把用户隐私放在营收前面……无数个如果盘旋心底,可此刻再无挽回余地。
冲进技术部,机房运维人员已经接到告警,慌慌张张关停对外访问接口,紧急切断漏洞通道,可短短四十分钟的入侵,海量数据早已被黑客打包,流进暗网数据交易渠道。
运维小哥脸色惨白,递上实时溯源日志:“林工,对方批量下载的数据已经同步流转,暗网交易群半小时前就挂出了咱们平台的商户数据包,标价明码售卖,现在大量诈骗、催收团伙正在批量购入。”
林晚盯着屏幕上流转的泄露记录,心口闷痛得喘不上气。
那些数据里,是开社区小店的老人、做线上手工的宝妈、刚起步的大学生创业者,他们毫无防备提交的个人信息,本应被系统严密保护,如今却变成不法分子牟利的工具。
她立刻拨通总监周明的电话,听筒里传来对方不耐烦的睡意,得知大规模数据泄露事故,方才的漫不经心彻底消失,语气陡然凝重,匆匆驱车赶往公司。
凌晨两点半,狭小的运维办公室挤满人,周明、两名研发、部门主管、法务专员全部到场,所有人盯着泄露日志,空气压抑得窒息。
最先开口的是周明,他扫过在场所有人,目光最终精准落在林晚身上,没有半分复盘项目排期、测试缺失的意思,开门见山定调责任:“本次数据泄露,根源是安全加密模块存在严重设计漏洞,该模块由林晚独立全权负责,核心安全校验逻辑缺失,才给黑客留下可乘之机。”
话音落下,那两名此前推诿模块、拒绝配合补测的研发顺势附和,语气轻飘飘摘清自己:“我们只负责基础业务逻辑,权限校验、风险拦截全部不在分工范围内,上线前也多次提醒过林晚完善冗余防护,是她没能落实到位。”
颠倒黑白的推诿扑面而来,林晚猛地抬头,眼底泛着一层薄红,拿出手机里保存的全部聊天记录、漏洞报告、会议沟通截图:“上线前我三次提交漏洞报告,明确标注权限核验缺口,申请延后测试被驳回,两位研发拒绝配合补全代码,总监强行压缩上线周期,这些全部有记录留存。”
周明淡淡瞥过她手机里的证据,轻飘飘一句带过所有管理层决策失误:“项目排期是公司整体战略,业务迭代节奏不会因单人顾虑更改。技术落地存在缺陷,终究是安全负责人的失职,管理层已经给予充足时间自查,是你未能完成完整风险防护。”
职场最残酷的规则在此刻展露无遗:拍板压缩测试、漠视安全风险的管理层无需担责,推诿工作、拒绝协作的同事可以置身事外,只有手握安全模块、无权决定项目排期的新人,要独自吞下所有恶果。
法务打开舆情监测页面,页面上已经涌现大量商户投诉,不少店主反馈接到陌生推销、诈骗来电,精准报出自己的家庭地址与经营流水,网络平台投诉词条快速发酵,媒体开始关注这场平台数据泄露灾难。
“舆情已经压不住了,监管部门十分钟前下发问询通知,要求公司两小时内提交事故完整复盘与责任人处置方案。”法务眉头紧锁,“高层刚刚发来指令,必须确定直接责任人对外公示,平息商户与监管怒火,降低品牌负面影响。”
周明当即拍板,没有丝毫缓冲余地:“事故对外通报、内部追责全部统一口径,本次数据泄露由林晚独立承担主要责任,发布内部通报记重大失职
本章未完,点击下一页继续阅读
(3/4)