攜程“癱瘓門”事件

2015年5月28日中午11時左右，攜程官網、APP同時崩潰。將近兩個小時後，攜程才發表聲明，簡單表示伺服器遭到不明攻擊，正在緊急恢復。隨即，這份聲明被攜程刪除。

基本介紹

• 中文名：攜程癱瘓門
• 相關組織：攜程網
• 時間： 2015年5月28日中午11時

事件闡述

2015年5月28日中午11時左右，攜程官網、APP同時崩潰。將近兩個小時後，攜程才發表聲明，簡單表示伺服器遭到不明攻擊，正在緊急恢復。隨即，這份聲明被攜程刪除。

接著，據說是攜程內部泄露的言論稱，是伺服器某根目錄被刪除了。同時，網上也傳出攜程資料庫被物理刪除的說法。這之後，攜程網站才提示用戶可以改訪問藝龍，但很快，承載不了過大流量的藝龍網也癱瘓了。

直到晚上23:29，攜程才恢復正常。攜程官微發布聲明稱，數據沒有丟失。第二天早上，攜程發布官方解釋，稱是由於員工錯誤操作，刪除了生產伺服器上的執行代碼導致。

事件影響

股票下跌

攜程因部分伺服器遭到不明攻擊，官網和手機APP全部陷入癱瘓狀態。受此影響，攜程股價盤前暴跌11.67%，報72美元。

競品與社會輿論調侃

首先是攜程癱瘓後各兄弟品牌及競爭對手都相繼出來神補刀！還有一些看熱鬧不嫌事兒大的網際網路公司不忘出來借勢行銷！

事件緣由

就如前一天支付寶因光纜被挖斷而遭遇市場各種猜疑一樣，此次在宕機更長的攜程事件上，市場不斷有各種爆料和訊息傳出，有各種攜程遭遇內部員工報復的版本、圖片，還有一部分認為是被外部攻擊。對此，記者採訪的獵豹安全專家李鐵軍以及知道創宇的研究部總監都認為，此次攜程事件不太可能是黑客攻擊，更可能是內部人員所為。

“攜程服務中斷極有可能是內部管理失控導致，通常黑客從外部攻擊很難做到數據大量丟失，往往只是悄無聲息地拿走核心數據，一般不會進行破壞性操作，且備份還原不至於拖延太久。”李鐵軍表示：“攜程這次事故從微博各方面透露的信息來看，像內部人員所為（有可能已經造成數據損失），具體損失有多嚴重，只能等待官方的進一步訊息。”

不過也有一些安全界人士認同攜程的官方說法，卡巴斯基的相關負責人就表示：“攜程事件受到攻擊的可能性比較大，攻擊分為內部攻擊和外部攻擊，但如果外部攻擊進入網內後，竊取了合法用戶的賬號，他的行為跟內部攻擊的行為類似。攜程的業務遲遲不能恢復，受到影響的可能不僅僅是資料庫，可能還有套用層的問題。”

也有業內人士指出，造成攜程癱瘓的原因是數據遭到物理刪除。而這一說法也遭到了業內資深程式設計師的反對，“如果是物理刪除需要很長時間，跟copy差不多。“何況攜程有那么多數據，想要物理刪除並不容易”。該人士還指出，造成攜程網癱瘓的原因是原始碼被刪，與資料庫無關。

解決策略

發布聲明

中午11時左右，攜程官網、手機APP同時崩潰；12時50分，距離事件發生已經過去將近兩小時後，攜程才做出申明。

很顯然，此份聲明顯得很蒼白且不專業。搶救措施、用戶權益保障等重要信息都沒有提及，“不明攻擊”一詞更是直接助長了“攜程內部人員報復”、“敵人刻意攻擊”等謠言擴散。

最關鍵是，攜程而後把聲明刪除了，這一點實在很讓人費解。如果覺得之前的聲明不專業，完全可以再補發一份更專業的聲明，這條置頂微博一刪除，攜程就變成了一家在危機事件發生後6小時沒有作任何反應的公司。

處理謠言

從攜程一宕機開始，就一直在討論這件事。關於原因，有很多種說法。連內部員工的言論都無法控制。

解決方案

攜程給出的唯一解決方案，就是可以訪問藝龍。然後，很悲劇的是，藝龍也癱瘓了。

其實大家都知道攜程的各位工程師都在奮戰，那到底進展如何，是什麼解決方案，哪怕簡單幾句都應及時發布，攜程還是一如既往，沒有任何聲音。