日本雅虎子公司嚴重誤刪 5698家企業代管資料救不回來!
http://www.nownews.com/2012/06/28/334-2829106.htm
根據日本共同社於6月26日報導指出,日本大阪市的雅虎日本旗下子公司「First Server」在處理營運的出租伺服器硬體時,因程序錯誤及操作不當等原因,造成包括備份在內的全部資料遭誤刪。
負責營運伺服器租借服務的日本雅虎子公司「First Server」,針對日本國內6月20日大量客戶資料消失一事進行說明,坦承是由於內部作業流程制定疏失與更新程式發生問題,導致5698家企業的網頁等資料流失。
「First Server」表示,6月20日執行伺服器威脅與漏洞更新維護時,在更新程式中漏寫了停止刪除檔案的命令,同時並沒有指定僅令其作用於當天排定維修的伺服器群。
而作業人員在測試環境下執行更新程式時也沒有核對程式在伺服器中進行的狀況,只模擬排定維修的伺服器進入維修狀態,卻沒有檢測其他伺服器是否一併被套用,如此直接在實際操作環境中執行後,便導致大規模資料眼睜睜遭到刪除。
這次大規模資料消失導致許多企業的網站被迫關閉,僅暫時以純文字網頁代替,租用「First Server」伺服器的客戶「小林製藥」稱,20日下午5點半左右,發現該公司的網站及手機專用網站的大部分內容消失。「小林製藥」備份資料花2天時間才修復完成。
「First Server」在2004年11月成為日本雅虎的子公司,主要業務為通過網路向客戶提供伺服器用來保存資料與應用程式等,目前約有5萬多家客戶。
這樣簡略的備份系統也暴露了為何「First Server」能在日本業界以每月不到日幣1900元低價,提供伺服器租借的服務,「First Server」表示後續將針對契約內容對各單位進行相關損失賠償。
--
http://www.ithome.com.tw/itadm/article.php?c=74683
該社第一營業部長竟高姿態的回答客戶「按照契約規定,沒做好資料備份是你們自己的問題」、「要告就來告吧,從契約來看我們沒有錯」。另一方面,由於該社1部實體伺服器容納60位客戶資料,緊急救援後少部分可恢復資料的檔案有可能混入其他企業的資料,也就是可能另外引生資訊洩漏的可能性。
日本雅虎子公司First Server上周四(6/28)發表關於6/20發生的大規模客戶資料消失事件最新資訊,目前已組織第三方調查委員會詳細調查事發原因,日本雅虎也將全面支援該社客戶契約賠償相關問題。但另一方面,First Server在危機處理的傲慢也在網路上引發客戶的不滿。
First Server於6/25對外承認因作業疏失造成5698家企業的代管資料與網站消失後,陸續於官網首頁增設相關問題答詢區、加開客服專線電話、社長道歉文、委託律師與專業人士組成第三方公正調查團進駐資訊,預定於7月中旬發表期中報告,7月底提出期末報告,並於期間內修改作業流程、設定相關防範措施以防類案再度發生。
不過,針對First Server對此事件的相關應對,日本網友批評危機管理意識不足,且表面上誠意道歉,私下卻回應緩慢、態度傲慢。
6/20事件發生後,部分客戶透過Twitter在First Server專頁詢問網站異常問題,但該社當天僅以相同的官方道歉文回應每位詢問者,令無法在第一時間獲知代管資料狀態的客戶十分困擾。6/25該社承認問題並經媒體報導後,First Server立刻成為日本Twitter第二名的搜尋關鍵字。
另外,也有網友在部落格抱怨事發一週內不斷電詢客服,得到的均為制式官方道歉與目前正在查詢的說法,客服人員接聽率雖然很高,但除了道歉,幾乎沒有解決客戶想了解的問題也令人詬病。
Facebook用戶Kana Maetani週五(6/29)於First Server粉絲專頁表示,直接電詢該社第一營業部長得到的回應,竟為高姿態的「按照契約規定,沒做好資料備份是你們(客戶)自己的問題」、「要告就來告吧,從契約來看我們沒有錯」,而該社當前研擬的賠償項目似乎也打算按照契約規定,不對客戶商機損失或客戶顧客資料遺失做任何賠償,僅退還客戶已支付的年費。
目前為止仍有許多企業無法正常運作業務,Twitter上也有中小企業受害者指出無法像大型企業可自備備份系統,已多日連夜趕工從現有手抄文書檔案重建顧客資料庫與交易資料庫。
而First Server週五(6/29)進一步承認,由於該社1部實體伺服器容納60位客戶資料的緣故,目前緊急救援後少部分可恢復資料的檔案有可能混入其他企業的資料,1位客戶最多將混入6位其他客戶的資料,亦即不排除有資訊洩漏的可能性。
此事件目前仍在日本網路上引發議論,日經新聞等媒體均以專題報導,並指出應重新審視雲端時代資料安全性問題。
--
有時候
大公司做事情也是滿隨便的