近日有媒體報道稱，“美團安全工程師利用釣魚郵件竊取拼多多員工薪酬等信息”。消息稱，一名美團員工通過大量釣魚郵件，套取了拼多多太原員工的賬號密碼，獲知了對方薪資，目前，這名員工已經(jīng)被抓獲。

這消息很諜戰(zhàn)，涉及的又是人人都感興趣的“薪酬”信息，于是飛快地在社交網(wǎng)絡(luò)上發(fā)酵開來。

然而一天后，太原媒體報道，目前這名美團員工已經(jīng)回到了工作崗位，并且，還提到了更關(guān)鍵的信息：這是一次警方組織的安全演練活動。

不過這條新聞疑似由于提到了“HVV行動”字眼導(dǎo)致被刪除。

還好花朵財經(jīng)的微博組同事眼疾手快截圖保存下來了：）

事件真相到底是怎樣的？是美團的工程師敢無視法律，且愚蠢到用釣魚這種明顯不應(yīng)該針對互聯(lián)網(wǎng)大廠員工的手段——因為太蠢了極其容易露餡——還是如一部分媒體后來稱的那樣，是由于某某活動誤攻擊？

哦，在此要解釋一下何為HVV行動，每年公安部都會組織這個行動，各互聯(lián)網(wǎng)大廠確實會應(yīng)邀參加，彼此按照要求扮演紅藍(lán)雙方，可以理解成一場互聯(lián)網(wǎng)上的軍演。它的性質(zhì)是一場網(wǎng)絡(luò)安全攻防演習(xí)活動。

網(wǎng)絡(luò)輿論和專家意見截然相反

對于此事，廣大吃瓜網(wǎng)友的態(tài)度幾乎是一邊倒的“好可怕”“突破道德底線應(yīng)嚴(yán)懲”。

甚至有網(wǎng)友腦補了一出諜戰(zhàn)大戲，認(rèn)為是美團官方組織了這次對拼多多的攻擊，目的是在于公開拼多多的人員薪酬，以讓對方員工離心離德……額，至于為什么公開薪酬有可能讓員工離心離德，這個在所有公司都一樣，人不患寡患不均，尤其互聯(lián)網(wǎng)大廠隨著職級不同薪酬動輒差好幾倍，而且很多時候平級員工薪酬也不同……

當(dāng)然了，不僅是拼多多，任何一家互聯(lián)網(wǎng)大廠都一樣，薪酬如果透明了，HR怕是要瘋的……

這個故事演繹得腦洞很大很精彩了，唯一的問題在于，如果這是真的，依然無法解釋美團工程師的智商缺失問題——網(wǎng)絡(luò)技術(shù)工程師應(yīng)該是對互聯(lián)網(wǎng)安全攻防最熟悉的一群人，為什么涉事的工程師要做這種很容易被拆穿的蠢事？

而和普通網(wǎng)友吃瓜看戲后的觀點相反的是，許多大V認(rèn)為這是一場烏龍。

中國鷹派創(chuàng)始人、安全圈上古神獸萬濤發(fā)布微博稱，事件是HVV行動里個人對紅隊規(guī)則不淡定過度積極的騷操作。

翻譯一下，意思是，干這事確實有點蠢，但本意是攻防演習(xí)，而非蓄意犯罪……

▲“墨渡老鷹”萬濤微博

其實對于互聯(lián)網(wǎng)大廠的技術(shù)和安全部門來說，每年的一定季節(jié)參與網(wǎng)絡(luò)安全演習(xí)并不陌生?；ǘ湄斀?jīng)向若干非拼多多或美團的大廠員工證實了此事。

順便也證實了釣魚郵件確實是“傷害性不大，侮辱性極強”的操作。

目前事件雖經(jīng)媒體報道，有“犯罪”和“演習(xí)”兩種說法。但涉事的兩個大廠均未公開回應(yīng)，公檢法部門也未發(fā)公告，所以事情的真相沒人敢說百分百是哪一種。

但是從媒體曝光的一些細(xì)節(jié)來看，確實是“演習(xí)”說更符合邏輯。否則無法解釋為什么工程師連個馬甲都不穿，直接使用了國內(nèi)服務(wù)器被警方順著網(wǎng)線直接滴溜出來了。如果是惡意攻擊，那別說是理應(yīng)對網(wǎng)絡(luò)攻防更熟悉的工程師，就算普通網(wǎng)民也會有一點偽裝意識。

此外，在專業(yè)人士眼中，“釣魚郵件”這種伎倆簡直上不了臺面，有個程序員甚至在微博這么說，“你要說程序員用釣魚郵件來搞間諜，我覺得是在侮辱程序員這個職業(yè)”。

異地媒體首發(fā)

頗不尋常的是，首先披露這起事件的是異地媒體。

6月2日晚間，位于湖北武漢“九派新聞”突然把這一起案件報道了出來。

▲九派新聞首次報道

一家位于湖北武漢的媒體，突然拿到了山西太原警方一起在北京行動的消息，這是為什么？熟悉新聞規(guī)律的朋友一眼就能看出這并非常規(guī)操作，應(yīng)該是有人在中間充當(dāng)了信息掮客。

事件的幾種可能

有專業(yè)人士分析稱，在這件事里，拼多多可能確實是有點“懵”。

比如說，有一些媒體也在討論，說美團可能存在操作失誤，比如說，美團是紅方，但拼多多可能并不是藍(lán)方，而美團的程序員卻把釣魚郵件發(fā)到了拼多多的郵箱里。這就導(dǎo)致了拼多多誤解，以為自己遭到了貨真價實的網(wǎng)絡(luò)間諜。

這個解釋是基本靠譜的，因為網(wǎng)絡(luò)安全演練中，你來我往之中有幾個程序員因為熬夜而頭腦混亂，導(dǎo)致出現(xiàn)烏龍并不是沒有先例。比如說，如果程序員一開始拿到的攻擊名單里有拼多多，但后續(xù)因為種種原因更新了，但程序員還是按照最開始的版本操作了，發(fā)出了郵件。

還有一種推測，是說拼多多可能是首次參與演習(xí)，或者參與的次數(shù)不多，還沒有完全清楚這一套路，產(chǎn)生了誤判。于是在收到釣魚郵件之后迅速報了警，那如果是這種情況的話，“破案”當(dāng)然是很容易，美團的工程師估計打死也想不到自己參與了上級部門的演習(xí)活動，竟然還能被“逮捕”……

這件事也再次提醒了我們，網(wǎng)絡(luò)吃瓜須謹(jǐn)慎，很多時候一件聳人聽聞的事情被曝光后，別忙著去吃瓜，越是奇葩的事件，事情的真相往往并不是看上去那么簡單。（本文轉(zhuǎn)自《花朵財經(jīng)》。）