如何看待阿里巴巴安全部门的月饼事件?

补充:不是利用漏洞,是几个程序员写了个js脚本(定时点击,原理和阿里旅行抢票类似)抢购月饼,并且最后并没有付款。(劝退的这五个员工都是做安全相关的,不是做开发的。) 补充:参与此事的第六人观点:如何看待阿里巴巴安全部门的月饼事件? - 匿名用户的回答 补充:阿里官方回应:阿里官方回应“月饼事件”:这不是一个容易做出的决定补充:据阿里巴巴官方消息,涉事五人全部被劝退,包括阿里云安全的第五个员工。 背景介绍…
关注者
31683
被浏览
5949146

4607 个回答

(你们感兴趣的其他东西更新在最后)
曾经在阿里工作过一段时间,说个另外一件事。

当时入职时,我的职位是天猫某垂直类目资深运营(是销售额排名靠前的热门类目)。拿着所有市场费用承担该类目营销额,掌管类目内所有店铺和商品的曝光推广,懂行的人应该能看出我这个职位有多么“吃香”。

刚入职一周后,另外一个部门的负责人给我发消息(级别比我高)。因为内部通讯录和旺旺都有我的职能级别,他不用见过我认识我,就能直接找到我。

当时他发了个商品链接给我,是我的类目某大牌的当季新品(价格可观),让我问问折扣。我没理解他真正意思,以为他想知道最近有没有活动,就简单问了卖家。卖家回复的也很正常,说最近没有活动,而且新品无折扣。

我照实回复了他,作为新人为表示友好,还跟他说下个月我们做大促时,我会尽量说服卖家把这款新品做活动,到时第一时间通知他。

结果他说:你是真不懂还假不懂啊?就直接跟卖家说我要买呀。

我一头雾水没敢多问,又去把这话问了卖家。因为我是用工作旺旺小二和卖家说话的,又不小心表明了职级。这回卖家立刻会意,说:好的没问题,我现在就做新链接改价,一折可不可以?

我顿时一脸懵逼,还能这么干?当时也不清楚购买功能细则,没多参与,就让同事和这位卖家直接沟通去了,为了避嫌,后面我也没问具体情况。

然后我才慢慢发现,我的职能有什么样的权限……在合理的范围内,我随便动动手指,就可以在一个大促活动中影响一个店铺几十到几百万的收益。如果我有心帮某个店铺作弊,收益就更可观了……

可以说,在一小部分可控的合理范围内,我想让哪家店铺赚钱,全凭我心情,而且完全没有风险不会涉及违规。算算我能给他们的收益,就能知道他们愿意给我多么可观的“回馈”。评论区说的没错,只要你肯作弊踩线,随便做两年,车房都不是问题。(要说一下,并不是所有运营职位都有这样权限,只是小部分。当时我的职位算是油水最大的运营,因为直接掌控所有流量入口。而即使是类目内的店铺商家运营人员,也不大会遇到这类事儿,因为他们拿入口也要通过我。)

所以,这个类目所有店铺都在变着花样讨好我,想尽办法送点东西给我。也会陆续有各个部门不认识的人,找我要各种“灰色区域”的买法。假如我在食品类目的话,想要什么月饼,真是所有店铺抢着送到我手里,看到此事真觉得大巫见小巫……
(说真的,那时候对这种事避之不及,不是我有多清高,而是拒绝表态也是一件麻烦事,无形中增加我工作量。这么多店铺和商家,想受贿的小二们当然会挑人啊,又不是傻,不可能占那些容易暴露的小便宜,而且商家做的不够聪明隐蔽的话,想送好处都送不出去。所以大多商家接触到的运营小二,明面儿上都是正直廉洁的。)

如果我想贪钱,这也真是比期权来钱多多了……后来也就明白,为啥这个职位总是过一阵儿就换人而且总交给新入职的人。

内部其实会不停的出note,强调受贿和贪污的处罚有多么严重,每次例会也总提醒警告。但其实呢?

每个月被保密开除掉的受贿员工,不知道有多少……
因为贪够了钱,不辞职就直接消失的员工,也不知道有多少……
用着查不出受贿的擦边方式,边工作边贪点小钱的,更不知道有多少……
老大们睁只眼闭只眼,评估着某些员工带来的价值和受贿孰轻孰重,是否该开除,也是天天操碎了心……

对比一下这些,抢月饼算是什么事儿啊,只不过太显眼瞒不住而已吧。但以上我说的这些事,很难被大范围知情,而且揪一个出来就会牵扯一堆,集团要保护声誉,所以一般不会出公告。

评论区有人问我是多久离开的,其实我只待了几个月就走了,无法适应洗脑文化和这种现象。而且我当时的老大就是贪足钱后直接消失的其中一位。可能我太幼稚吧,没法冷静看待,没熬到换岗就闪了。

强调一下,已离开阿里几年,以上都是那时候的现象,不知道现在情况如何。而且当时阿里内部一旦发现,虽然保密处理,处罚也是相当严重的,所有做电商的心里也了然吧。

------------------------------
看心情不定时更新哈~
看到以上这些就说阿里水很深的小伙伴们,你们还是图样图森破啊,我当时虽然职位“吃香”但也就是一P6,那些高层的玩法还不知道怎么深呢。这些都不能算是内幕,大多数阿里员工都心知肚明的。那我就扒点大家能接触到的踩线玩法。评论区大部分人都在说阿里现状更加变本加厉,或说灰色区域变窄更隐蔽,也有人说大部分员工都很正派,我没有立场评判现状,只说以前遇到的事。
(PS:我没删过评论,某些商家卖家、和阿里有合作关系的人在评论区更精彩哟)

先说上面提到那个人,评论区有人惊讶有人同感,有人反驳强调阿里氛围正直。你们都要注意一点,他是某热门部门的M1,能在我入职一周就准确找到我做这事,并且完全没有顾虑我会说出去,说明1.他以前干过很多次了,2.很多人干这事已经习以为常,3.大家都清楚我的职位去要这个“折扣”简直是算临幸商家,卖家巴不得。当时我年幼天真,把这事当奇谈告诉消费者事业部的一个朋友,结果朋友笑而不语让我三缄其口。有人说查聊天记录?呵呵,聊天里他问个折扣,然后商家秒懂,他用私人账号下个单,能查出什么?当然很多其他部门肯定有氛围正直的,但是大部分的职能和级别决定你根本接触不到这些灰色地带。而我不走运,满腔热情刚入职就是这个敏感极端的职位,一来就遇到一堆这样事。

关于大促入口。比如某个大促活动,通过正规审核,把90%以上的流量入口布局好,剩下的小部分就随我发挥了。一个小入口,我可以给店铺A的商品,也可以给店铺B的商品(当然还可以给小C小D),评估了觉得A的产品比B的好一点,如果给A可以给他店铺提升150W的营业额,给B可以让他店铺提升100W。这50W差额其实对我总承担的大促KPI没大影响,但B会给我20W回报,并且不会查到资金流很隐蔽。如果是你,入口给A还是给B?这还只是小店铺营业额,而且每个大促和平时各个地方的可操控小入口有很多很多哟。(举例而已哈,我从来没干过这事)

关于发红包。我那时候的红包还是个刚启用的新产品,某次大促结束后,我审批的红包总金额大于反馈的总获得红包数,怎么办?必须金额一致财务才能审核通过发放啊。重新核查获得人数和退回金额是来不及了,买家们都等着红包及时到账呢(现在红包产品成熟,即买即得,不会出现这种事)。我只能到处去要朋友和同事的支付宝账户,加在获得名单list里,把红包白送给他们,凑到金额一致为止。在红包还没有研发成熟的那段时间,我想给自己或别人发个几千几万的红包,那都不是事儿,这都是钱啊,可以直接买东西啊,是我手上的市场费用啊。虽然红包审批过程严格繁复,但没有人会去核对我名单list是否正确,也无法核对,因为当时红包系统频繁出错,客服不停的反馈有人投诉没拿到,还没有一个完善的技术通道去核查谁该拿谁不该拿。

一个小事。某次筹备半年会,我需要帮忙某个活动采购点东西,因为当时年会急用,我下单后,用工作旺旺跟卖家交代了声,急用希望优先处理,收货也写着公司总部地址。结果这个号称要订做一个月才发货的卖家,第二天早上就及时完美的送到公司,而且从头到尾没有点已发货,同时奉上高价详细发票,还祝我们年会顺利。如果我不坚持买单,那报销费用就可以直接落我口袋呀。

还有个让我有点介怀的事。那时候某品牌出了个限量设计款周边,只做为赠品,不售卖,就给我们寄来了几个用于做微博活动。这个小活动我就交给了一个实习运营小朋友,这个小朋友每天把那个周边抱在怀里爱不释手,我看在眼里知道他很喜欢但不敢开口问我要,就想着问问商家有没有多余的再多拿来一个。但还没等我来得及要,这小朋友就在微博上耍了个心眼,把其中一个给了自己。我当时想着私下里教育他一下就当送给他了,毕竟不算商品,不是事儿。结果让老大知道了,严肃批评,说他违背了阿里精神,在风口浪尖时还干这种事,不给转正,实习期完就走人。小朋友直接伤心的掉眼泪,但其实他是个特别聪明肯干的孩子啊。最重要的呢,后来老大受贿这品牌的数额,简直无法言表,呵呵呵……(个例哈,因为是我顶头老大,所以知晓内情,其他部门人后来都以为他老家出大事而辞职走人)

关于第三方公司。评论区各路商家抱怨,都说是把运营小二当皇帝一样供着,其实第三方小供应商才更悲催,把我们像太上皇一样供着。某次一个小公司帮我策划一个活动,公司老板战战兢兢开口要了一万二,很认真的帮我规划和执行了很久,期间一直小心谨慎试探我要不要“感谢”,我都婉拒了。活动结束后成果不错,我觉得对方确实策划的辛苦,就批了两万给他,这点儿钱在我每月的市场费用里根本不算钱。而他说了句让我至今难忘的话:“太感谢你,这个月我终于能给我公司的员工发出工资了,大家都吃了几个月泡面了。”然而却有大把的策划广告公司拿了各类目大笔的费用,却做出鬼一样的成果,还在长期合作。那你们想象一下这些大笔市场费用里会有多少水分?

补几句关于市场费用的。做过电商的人应该都知道,天猫每个商家店铺都会有入驻费和每个月按营业额比例抽成的服务费,不同类目不同品牌级别抽成返点在0%-10%不等(小部分超大品牌第一年全免),不知道现在规则有没有改动。我在职的时候这些钱会全部作为类目的市场费用,而且逍遥子还会1:1贴补,也就是说如果这个月我类目下所有入住费和服务费有2000W,那么我手上就会有4000W市场费用。每个月我最愁的就是这么一大笔市场费该怎么花出去啊,因为阿里要求每笔开销都要计算到ROI,投线下硬广的话还要市场部那边一步一步审批……这里面的猫腻就是我上层玩的东西了,宝宝还小,玩不动(天真脸~

关于我自己吧。当年入职时是P6,员工号2开头,阿里工作过的人应该能大致计算出我是哪一年在天猫。面试过阿里的人都知道,最后一面是闻味官,用各种方式来试探你是否符合阿里的气质和味道。其实我当时被闻味官否了,而我老大因为我的资历硬要HR留下来,后来证明我确实没有阿里味,不到半年就辞职。评论区有人说我在黑阿里,真是想多了,我在职的时候,还不叫天猫,叫淘宝商城,工作地点还在文二路,各类目老大还在为了双11大促要不要定死在11月11日会不会被别的电商钻空子而跟逍遥子拍板争论,我有关系很好的同事朋友,怀念小卖部五毛钱一罐的可乐,离职时老大对我说任何时候我想回阿里都敞开大门欢迎。特别巧的是,我有两次单独在电梯里碰到马云,只有我和他还有他保镖,还是马爸爸主动跟我搭话,问我手上的小包很可爱在哪家店铺买的,到现在我还留着他亲笔签名的本子……从某种程度的氛围来说,我对阿里还是有感情的。
你们可以算算,以我当时的级别和职能,如果我在可控范围内,不过度踩线的收受点好处,再加上后来的期权股票,这些年不辞职的话,现在我能有多少身家?没有多少人能经得住这么大的诱惑,而我不是有多么清高廉洁,只是觉得那样的工作生活很累很无聊,要在各种人面前不停的随时“变脸”,所以注定我没有阿里味吧。

看到有人在知乎万粉群里转了我上面那段说面试里有闻味官的内容,好像蛮多人会吐槽闻味官和阿里味这些文化的,那来说说这个。
我之所以能在本科毕业不到两年就顺利面到P6的职位,是因为我有两个好朋友在阿里工作,他们帮我模拟了好几遍阿里面试过程,可以说我是把技巧死记硬背着去面试的。闻味官就是表面上跟你天马行空的闲聊,实际上每句话都是陷阱下套,考察你是否会把公司当家当成自己生活的世界,考察你是否会稳定忠于公司,说白了就是看你的世界观价值观能不能被阿里文化洗脑。
闻味的整个过程很顺利,我栽在最后一步,当时闻味官起身说:
“面试就到这啦,和你聊天很愉快,我们会尽快通知你结果。”
我以为全部结束就整个大脑放松下来,在她送我出公司的路程中,她装作不经意的问:
“你从上海换到杭州工作,你男朋友愿意吗?会一块过来吗?”
我没过脑,随口说:
“无所谓啊,适应一个新城市很新鲜,我自由开心就好。”
万没想到这是个套,因为这句话我被否了,闻味官认为我爱自由不稳定不太受控,后来是我老大坚持要录用我。
但事实证明,闻味官是对的,我在入职7天的百淘新人集训中和其他同事们格格不入,他们听完阿里故事和文化后就跟打了鸡血一样亢奋,而我当时觉得这些人都像神经病似的,从头到尾躲着他们走,百淘结束后我的打分也是最低的。你们看评论区有两个阿里员工亢奋的长篇大论,他们就特别“阿里味”。
不过当时的我年幼单纯,在工作最辛苦的时候,总幻想转岗去当闻味官,觉得他们每天工作就是和面试者聊聊天好happy……

祭出一张马爸爸给我的亲笔签名,现在大多数员工已经没见过这个古老版的笔记簿了吧……
作为事件的当事人,忍不住说几句,第一次经历这种事情也是有点懵逼。
事情经过:
9.12 14:00 听说开始秒杀月饼了,中秋想去一个亲戚家,公司发的月饼送人了,于是想 秒一个
刚开始用手点发现打开就没了。看了下有人用程序刷,于是我和旁边同事说,我也得写个脚本了,要不然抢不到了,于是写了一段js,大概就是如果按钮变成了秒杀就狂点(和12306抢票插件类似),然后处理下验证码。写了个定时器抢16:00的那一批。

由于之前没进入过付款页面,以为和正常的秒杀页面一样,抢到了就会跳转到支付,所以完全没放在心上就去工作了。结果到16:00一看傻眼了,那个页面秒杀可以一直点然后不跳转!我看了下一共是抢了16个(都没付款),然后赶紧给行政打电话说要退,这个我周围的同事都可以作证。

后来的事情我也是猝不及防,16:30 约谈,17:30 解约合同就备好了,18:00走人,走之前还特意问了下需不需要交接工作,大家都不care,走的事情比较重要。

好吧,这是我经历过最快的离职,也许也是可以排进逗逼榜了。

最后说几句:
1 我的确是只想买一个月饼,这个周围同事都可以做证,代码还在呢。。。
2 我承认我用了脚本,技术压制,对其他人不公平,所以我认,对结果我没什么意见。
3 但是如果这都上升到价值观、诚信、不当获利(黑人问号???),我赚了一分钱了?我就想给自己抢一个月饼啊。。。
4 还是检讨一下,作为安全工程师的确不应该做出这种出格的事情。但我拒绝承认我人品有问题。
5 还是匿了,也不是什么光彩的事情。
6 求工作。。。

----分割下----


----16:19----
统一回复下,没想把事情闹大,从头至尾我都没评论公司的做法有什么问题,在公司的角度上来说,错了就是错了,我也没有赖着不走,我只是看到了忍不住描述一下事情的经过。

另外我知道行业底线,虽然我做得不妥,但不要拿这个事情来进行恶意揣测和人身攻击,不至于,谢谢。


-----9.15 08:18------
想早点翻篇看来没那么容易了,都上cctv了,人生圆满。
1 真是感谢各位媒体和吃瓜群众们有意无意的转发不打码的图片,现在周围的亲朋好友都知道了,对我的生活造成了很大的困扰。还有那些媒体朋友们大肆渲染的标题,年纪大一点的人我解释不清楚的好吗?求放过

2 我想我们都认同了游戏规则也受到了足够的处罚,就不劳各位一直咬着不放了,一夜之间被扫地出门以及背负骂名的感觉可能也没几个人体会过吧。

3 我没有收到过要保护这个系统的任务,没有守,都是实名登录的,更没想傻到想去盗。我也没有什么权力,我也是第一次看到秒杀月饼的页面。在这个事情上,安全工程师的title没有给我带来任何便利。所以我个人觉得也不能作为攻击的焦点。

4 我没有喊冤更没有人会觉得这事有什么骄傲,也不是来博取大家同情的,写这么多就是想作为当事人还原一下经过,本来也不想带什么感情色彩,可能会忍不住,最主要的目的是担心以讹传讹的事情发生。

5 我从头到尾都尊重公司的决定,也热爱和赞同过公司,不然也不会千里迢迢从北京跑来杭州。我没想过和公司讨说法之类的事情,现在就想让这件事早点过去,所以也希望公关同事或者是媒体让这件事自己消散吧,别再出pr稿了,互相体谅一下。而且我就离职前迅速的和四个人谈过话,剩下的人都没沟通过,写出来真的不一定客观,世上无完事,如果一直要纠结的话,有些公司的处理方式说出来也可能会被扣上各种帽子。

6 我工资很低还有房贷,混的很惨,觉得阿里工资高还犯错就该死的人也求放过。

7 每天都不知道明天会发生什么,最近半年感觉一直生活在段子里。非常非常非常感谢云总和各位阿里的同事以及前同事朋友们的鼓励和帮助,没有你们遇到这种事可能我现在不一定什么样了。我当初来阿里很大一部分原因就是冲着云总,在出事之后云总第一时间帮助我们,也没什么遗憾了。

8 我不想炒作,没想到这么多人推荐工作,到现在也没有联系过知乎上任何工作机会,也不会通过这种渠道找工作了,谢谢大家,提供工作的朋友们别被利用了。

9 反正都知道了,一无所有也没什么好怕的了,取匿吧,躲也躲不过。 我不代表我的几个同事,大家对我有什么意见不用带上他们。
为什么?