根据中国裁判文书网的消息，原链家网（北京）科技有限公司数据库管理员韩冰因犯破坏计算机信息系统罪一审被判处有期徒刑七年，二审维持原判。
# 链家 DBA 删库被判有期徒刑七年
根据北京市海淀区人民检察院的指控， 2018 年 6 月 4 日 14 时许，韩冰（1980 年 11 月 25 日出生）在北京市海淀区上地三街福道大厦三层链家网公司，利用其担任链家网（北京）科技有限公司数据库管理员并掌握该公司财务系统“root”权限的便利，登录该公司财务系统，并将系统内的财务数据及相关应用程序删除，致使该公司财务系统彻底无法访问。
据悉，被破坏的服务器是公司专门用于 EBS 系统的 2 数据库服务器和 2 台应用服务器，2 数据库服务器的 IP 地址分别为 10.10.26.33 和 10.10.26.34,2 台应用服务器的 IP 分别为 10.200.28.96 和 10.200.28.97。公司财务系统存放着公司成立以来所有的财务数据，影响到公司人员的工资发放等，对公司整个运行有非常重要的意义。该公司恢复数据及重新构建该系统共计花费人民币 18 万元。
根据链家公司职业道德建设中心总监周某的证词，有权限进入公司财务系统的只有技术保障部的五个人，当公司发现财务系统出现问题便收集了这五个人的电脑，其中四个人主动上交了个人笔记本电脑和密码，只有韩冰拒不交代自己的笔记本电脑密码，因此认定韩冰有嫌疑，其代表公司来报案。
链家公司技术保障部高级总监则表示，韩冰称自己的电脑有隐私，密码只能提供给公安机关，或者只有他自己在场的情况下输入密码才能检查，当时的检查中没有发现电脑异常，但是这样的检查是完全不可能排除韩冰嫌疑的。公司财务系统被攻击的方式只要是连接到服务器就可以执行，这样的操作是不会在电脑端留下痕迹的，只会在服务器上留下痕迹。公司当时检查每个人的电脑，执行这些检查的操作，主要是为了看韩冰等人的反映。公司确定是韩冰实施破坏行为与这次检查没有任何关系。这次检查没有取消对任何人的嫌疑，相反只有韩冰不提供自己电脑的用户名和密码，最终是由公司提供的多方证据而锁定韩冰的。
国家信息中心电子数据司法鉴定中心司法鉴定意见书，证实经现场提取与检验鉴定，现场登录服务器后导出 IP 地址 10.33.35.160 在 2018 年 6 月 4 日期间事件日志，DHCP 服务器将 IP 地址 10.33.35.160 于 2018 年 6 月 4 日 14 时 17 分许分配给客户端 ID（设备 MAC 地址）为 EA-36-33-43-78-88 的网络接入设备，该设备的主机名为 Yggdrasil，14 时 47 分许同样分配给客户端 ID 为 EA-36-33-43-78-88 的网络接入设备，该设备的主机名为 Yggdrasil；进一步分析 IP 地址 10.33.35.160 在 2018 年 6 月 4 期间所有上网行为记录，都在上网行为管理服务器中 IP 地址 10.33.35.160 在 6 月 1 日至 4 期间所有网络访问日志导出，上述日志中，可以明确 IP 地址 10.33.35.160 对应的访问终端 MAC 地址为 EA-36-33-43-78-88，同 DHCP 服务器中提取的日志信息一致。
该 IP 地址在 6 月 1 日至 4 期间所有的网络访问主要集中在 6 月 4 日 14 时至 15 时 28 分之间。可以确定 IP 地址 10.33.35.160 对应的物理区域为北京市海淀区开拓路 11 号福道大厦 3 楼交换机所覆盖的网络区域内。
北京中海义信信息技术有限公司司法鉴定所司法鉴定意见书，证实经对被告人韩冰的苹果电脑进行提取，未检索到该计算机登录涉案服务器 IP：10.10.26.33，10.10.26.34，10.200.28.96，10.200.28.97 的记录；
