近日有媒體報道稱，“美團安全工程師利用釣魚郵件竊取拼多多員工薪酬等信息”。消息稱，一名美團員工通過大量釣魚郵件，套取了拼多多太原員工的賬號密碼，獲知了對方薪資，目前，這名員工已經被抓獲。

這消息很諜戰(zhàn)，涉及的又是人人都感興趣的“薪酬”信息，于是飛快地在社交網絡上發(fā)酵開來。

然而一天后，太原媒體報道，目前這名美團員工已經回到了工作崗位，并且，還提到了更關鍵的信息：這是一次警方組織的安全演練活動。

不過這條新聞疑似由于提到了“HVV行動”字眼導致被刪除。

還好花朵財經的微博組同事眼疾手快截圖保存下來了：）

事件真相到底是怎樣的？是美團的工程師敢無視法律，且愚蠢到用釣魚這種明顯不應該針對互聯(lián)網大廠員工的手段——因為太蠢了極其容易露餡——還是如一部分媒體后來稱的那樣，是由于某某活動誤攻擊？

哦，在此要解釋一下何為HVV行動，每年公安部都會組織這個行動，各互聯(lián)網大廠確實會應邀參加，彼此按照要求扮演紅藍雙方，可以理解成一場互聯(lián)網上的軍演。它的性質是一場網絡安全攻防演習活動。

網絡輿論和專家意見截然相反

對于此事，廣大吃瓜網友的態(tài)度幾乎是一邊倒的“好可怕”“突破道德底線應嚴懲”。

甚至有網友腦補了一出諜戰(zhàn)大戲，認為是美團官方組織了這次對拼多多的攻擊，目的是在于公開拼多多的人員薪酬，以讓對方員工離心離德……額，至于為什么公開薪酬有可能讓員工離心離德，這個在所有公司都一樣，人不患寡患不均，尤其互聯(lián)網大廠隨著職級不同薪酬動輒差好幾倍，而且很多時候平級員工薪酬也不同……

當然了，不僅是拼多多，任何一家互聯(lián)網大廠都一樣，薪酬如果透明了，HR怕是要瘋的……

這個故事演繹得腦洞很大很精彩了，唯一的問題在于，如果這是真的，依然無法解釋美團工程師的智商缺失問題——網絡技術工程師應該是對互聯(lián)網安全攻防最熟悉的一群人，為什么涉事的工程師要做這種很容易被拆穿的蠢事？

而和普通網友吃瓜看戲后的觀點相反的是，許多大V認為這是一場烏龍。

中國鷹派創(chuàng)始人、安全圈上古神獸萬濤發(fā)布微博稱，事件是HVV行動里個人對紅隊規(guī)則不淡定過度積極的騷操作。

翻譯一下，意思是，干這事確實有點蠢，但本意是攻防演習，而非蓄意犯罪……

▲“墨渡老鷹”萬濤微博

其實對于互聯(lián)網大廠的技術和安全部門來說，每年的一定季節(jié)參與網絡安全演習并不陌生?；ǘ湄斀浵蛉舾煞瞧炊喽嗷蛎缊F的大廠員工證實了此事。

順便也證實了釣魚郵件確實是“傷害性不大，侮辱性極強”的操作。

目前事件雖經媒體報道，有“犯罪”和“演習”兩種說法。但涉事的兩個大廠均未公開回應，公檢法部門也未發(fā)公告，所以事情的真相沒人敢說百分百是哪一種。

但是從媒體曝光的一些細節(jié)來看，確實是“演習”說更符合邏輯。否則無法解釋為什么工程師連個馬甲都不穿，直接使用了國內服務器被警方順著網線直接滴溜出來了。如果是惡意攻擊，那別說是理應對網絡攻防更熟悉的工程師，就算普通網民也會有一點偽裝意識。

此外，在專業(yè)人士眼中，“釣魚郵件”這種伎倆簡直上不了臺面，有個程序員甚至在微博這么說，“你要說程序員用釣魚郵件來搞間諜，我覺得是在侮辱程序員這個職業(yè)”。

異地媒體首發(fā)

頗不尋常的是，首先披露這起事件的是異地媒體。

6月2日晚間，位于湖北武漢“九派新聞”突然把這一起案件報道了出來。

▲九派新聞首次報道

一家位于湖北武漢的媒體，突然拿到了山西太原警方一起在北京行動的消息，這是為什么？熟悉新聞規(guī)律的朋友一眼就能看出這并非常規(guī)操作，應該是有人在中間充當了信息掮客。

事件的幾種可能

有專業(yè)人士分析稱，在這件事里，拼多多可能確實是有點“懵”。

比如說，有一些媒體也在討論，說美團可能存在操作失誤，比如說，美團是紅方，但拼多多可能并不是藍方，而美團的程序員卻把釣魚郵件發(fā)到了拼多多的郵箱里。這就導致了拼多多誤解，以為自己遭到了貨真價實的網絡間諜。

這個解釋是基本靠譜的，因為網絡安全演練中，你來我往之中有幾個程序員因為熬夜而頭腦混亂，導致出現(xiàn)烏龍并不是沒有先例。比如說，如果程序員一開始拿到的攻擊名單里有拼多多，但后續(xù)因為種種原因更新了，但程序員還是按照最開始的版本操作了，發(fā)出了郵件。

還有一種推測，是說拼多多可能是首次參與演習，或者參與的次數不多，還沒有完全清楚這一套路，產生了誤判。于是在收到釣魚郵件之后迅速報了警，那如果是這種情況的話，“破案”當然是很容易，美團的工程師估計打死也想不到自己參與了上級部門的演習活動，竟然還能被“逮捕”……

這件事也再次提醒了我們，網絡吃瓜須謹慎，很多時候一件聳人聽聞的事情被曝光后，別忙著去吃瓜，越是奇葩的事件，事情的真相往往并不是看上去那么簡單。（本文轉自《花朵財經》。）