阿里月餅與三觀不正

03-02

最近的朋友圈被阿里月餅事件刷屏了，因為阿里內部定製的月餅做得好，大家都想要，於是行政部門做了個頁面給大家進行搶購。安全部門的5名員工利用編寫的掛機腳本刷單搶月餅，最終結果是四名員工被開除，一名老員工留後處理。

對於阿里的處理措施，各種說法都有，我大概看了看朋友圈，發現很有意思的現象就是，大部分做技術的朋友普遍觀點都是處罰太嚴，只是編了個腳本掛機搶月餅而已，還沒付款，用得著開除這麼嚴格的處罰嗎。然而我發現幾個做管理的和人力資源的，對阿里處罰持贊成的態度。這事就有意思了，為什麼技術人員普遍認為這種geek精神是好事，雖然有點錯誤，但是沒必要這麼嚴重的處理，但是管理人員普遍認為這種處理可以理解。

首先對於這樣的事情，是否三觀不正確，我個人認為，是的。行政部門做了一個搶月餅的頁面，因為是臨時性的，當然不會考慮這麼多安全問題，另外如果真考慮這種問題，那麼時間、成本都會高出很多，並且頁面也面向內部員工的，真有問題影響也不太大。另外做這種搶購本身也是一種內部娛樂或者相對公平的分配方式。作為安全部門人員，在遇到這種情況時，利用自身的技術優勢去進行刷單，不就是有違公平原則。並且我相信阿里的安全部門員工，肯定都在處理各種刷單等問題，那麼作為一個應對這種行為的安全人員，在涉及到自身利益的時候，基本什麼都沒考慮就採取這樣的方式去刷單，至少說明對作弊沒有感覺到這是個問題。如果按照這樣的邏輯，那麼如果這個頁面有SQL注入漏洞，是不是可以直接給自己先生成個訂單？

至於處罰是否嚴厲，我們作為企業外部人員，不太了解阿里企業的制度和文化，不能一概而論。如果內部制度中本來就存在相關條款，對於利用系統缺陷獲利的行為，可以予以開除，並且過去一直是對這樣的問題零容忍，那麼阿里的處罰就算正常，因為有法在先。我估計阿里的管理制度肯定是有相關條款的，否則這樣開除一旦涉及到違反勞動法，牽扯到勞動仲裁或者訴訟，那麼對阿里的名聲影響會更大。一個企業大到一定程度，一定的靠法制，所以人力資源部門這麼快就做出決定，並且執行，肯定是因為有相關制度，這也是為什麼做管理和人力資源的人普遍都支持的原因。

從事件本身看，其實5個人中有一個老員工沒被開除（後來說是阿里雲的員工，處理另外決定），那麼這事更有意思了，為啥四個開除，有一個老員工被留下來？如果從公平角度來看，應該一視同仁，都要開除，為什麼獨獨有一個老員工被留下來了。說明在開除時是考慮過的，包括開除時甚至都沒有交接的環節，沒交接啊！！！，這什麼情況，說明開除的四個員工的工作崗位是不需要交接的，或者說交接不交接根本沒啥區別，這有兩種可能，一是阿里對對安全崗的工作是有備份的，就是說某員工離開了，不會有影響，另一個可能就是，這四個被開除的員工基本沒什麼重要的工作安排。換句話說，他們根本就是多餘的，這個開除只是個理由而已。由於前段時間信息安全很火，阿里大規模的招信息安全人員，導致安全部門人員膨脹嚴重，並且薪資虛高，所以在這種情況下，又有犯事的，那麼就直接開除掉吧，總比裁員要好。我相信如果這四個員工中，但凡有一個能力很強，承擔較重要的崗位的，阿里肯定是不會使用開除的手段的。那個沒被開除的老員工，我相信主要原因不是因為他是老員工，而是因為他具有一定的重要性，例如開除他了一時還難以找到合適的接替人員，所以先放放，說不定這會正在安排交接呢？話說回來，承擔重要崗位，能力很強，會有時間和精力去算計寫個腳本搶盒月餅嗎。那些嚷嚷要挖人的公司，你們真缺人到這個程度嗎？估計也藉機炒作一下吧，寫個掛機腳本而已，能證明具有多大能力？當然，對於阿里這樣的大公司，招人肯定有嚴格的流程和考核，所以不會太差，但是我覺得也不會太好到哪？如果真有能力，那會應該忙著幹活呢，沒空算計多刷盒月餅。

所以，如果你是安全工程師，有空先把自己變得對公司很重要，這不僅是對自己現在有保障，也是對未來有保障，而且當你把這點想清楚，你不會有空去考慮怎樣搶一盒月餅了。所以，我個人認為，我如果選擇員工，我不會去考慮這四個被開除的員工。