5月29日凌晨4点15分,携程官方微博发布声明:5月29日1:30分,经携程技术排查,确认此次事件是由于员工错误操作导致。由于携程涉及的业务丶应用及服务繁多,验证应用与服务之间的功能是否正常运行,花了较长时间。携程官方网站及APP已于28日23:29全面恢复正常。对用户造成的不便,携程再次深表歉意。
至此,5月28日在整个中国互联网掀起轩然大波的“携程5.28瘫痪事件”真相水落石出。这条迟来的真相显然无法让业界信服,为什么迟迟不公布瘫痪原因?为什么在携程公布所谓“真相”之前已经有业界提前公布?为什么携程低级安全失误一犯再犯?
显然,携程5.28事件所谓真相疑点重重,值得我们去逐一思考,携程到底还隐瞒了什么?
为什么业界提前就知道是“内鬼”
携程5.28瘫痪事件发生在上午,说明是内部人员所为的真相是在29日凌晨发布,然而在5月28日下午时,就有多位网络安全资深人士向速途网透露携程事件系内鬼所为,并非如支付宝的外部原因导致的故障。为什么业界人士提前知道内鬼所为?携程瘫痪事件发生之前,携程内部到底经历了什么?
为什么迟迟不公布瘫痪原因?
一般来说,中国大型互联网企业偶尔发生故障在所难免,但绝大部分情况下互联网企业能够第一时间解决,而如果第一时间无法解决,则第一时间也会说明故障原因,以此来打消公众的猜测和恐慌。 携程方面,第一时间如果无法解决故障,也应该告知用户和公众故障原因,但为什么直到当天深夜才将原因告知用户?公众的知情权真的这么难保障吗?
为什么不公布真相细节,失误操作的原因是什么?
既然已经查明了系内部人员导致了此次故障,携程为什么不公布具体原因? 到底是内部人员操作失误还是蓄意攻击? 如果是无意导致的过失,完全可以大大方方的宣布“这次事件是因为内部人员失误操作,并非传言的数据被物理删除,我们已经严肃的处理了相关责任人”。如果是蓄意攻击,那属于家丑,不好外扬可以理解,但造成如此的的损失,是否应该给广大消费者除了道歉之前的其他赔偿呢?
艺龙为什么也瘫痪了?
携程在瘫痪后,建议用户访问艺龙网。但随后艺龙网也跟着瘫痪,无法访问。携程作为艺龙网第一大股东,是否应该分别说明这两起网络瘫痪事件?另外,艺龙和携程不管是管理体系还是服务器的机房线路均是独立分开的,艺龙遭遇的这次网络瘫痪和携程的瘫痪是否有直接关系呢?还真的只是一场巧合?
为什么携程频发低级网络安全事件?携程内部到底怎么了?
携程作为中国最大的旅行网站,为什么一而再,再而三的发生非常低级的网络安全事件?到底是技术问题还是管理问题?携程为什么没有能够从泄密门事件发生后升级安全体系?携程内部到底怎么了?
在笔者看来,携程连续多次出现非常低级的网络安全问题,这已经不是单纯的技术层面问题,更是管理层面出了漏洞。说明了我们传统的互联网巨头在进行转型升级的过程中,往往只注重业务和产品本身,忽略了基本的管理规律,如果不完善公司制度和管理机制,携程即使这次不出问题,下次也会出现其他严重问题。
附录:携程5.28瘫痪事件回顾
5月28日上午11:09,携程称因为部分服务器疑似遭到不明攻击,导致官方网站及APP暂时无法正常使用。
5月28日下午14时许:携程瘫痪事件刷爆微信朋友圈,引发各种原因猜测。
5月28日下午15时许:携程网站声明暂时无法提供服务,正在紧急修复,并且官网顶部提示用户访问艺龙旅行网(笔者注:近期携程成为艺龙网第一大股东)。
5月28日下午17时许:艺龙网瘫痪,无法访问,30分钟后艺龙网恢复访问。
5月28日23:29时,携程官方微博宣布经技术人员抢修,携程官方网站及APP全面恢复正常。经过排查,携程郑重声明,数据没有丢失,预订数据也保存完整。
5月29日凌晨4时:携程宣布此次事件系内部人员操作错误导致,而此前5月28日上午携程方面的口径是“疑似遭到不明攻击”。
[本文作者系速途研究院院长丁道师 微博:丁道师 微信公众:dingdaoshi123]