公司中了勒索病毒说是我的问题,前几天被辞退了

2020-07-26 20:08:52 +08:00
 98jiang

大概经过

  上个月端午节的时候,公司中了勒索病毒,公司服务器是有备份文件的,但不幸的是也被病毒加密了。公司找外面的公司,付款并解除了有备份的那台电脑的数据,大约花了四五天时间,然后恢复了数据。
  7 月 17 日公司 HR 突然找我,劝退我,大概内容就是想让我辞职之类的,说的是各种好话,比如公司环境不好,对我发展不好之类的。HR 说给我 15 天时间,然后让我自己写辞职申请,以什么离职证明背调和我家人来压迫我。遇到情况,当晚我就更新简历,准备找新工作了,不过没找到前我肯定是不会写辞职申请的。过了几天,7 月 22 日,HR 又来问我为什么不写申请,我就说我需要先找到工作,否则我不会主动申请。然后她就以前段时间公司中勒索病毒的事来怪我,说是从我的电脑开始侵入的,说给我机会不珍惜,我还是坚持要先找到才申请,并没有理会她。第二天 23 日,给了我一份辞退通知书。

辞退通知书内容

XX (信息技术部)
	2020 年 6 月 27 日,由于你在工作期间未能遵守公司规定,安全意识差,作为公司信息技术部技术人员为对自己的办公电脑设置安全防范措施,造成其办公电脑中毒、收到攻击,从而导致公司整个网络系统瘫坏、停止运营长达 5 天以及公司重要数据丢失,严重影响公司的运营以及给公司造成重大损失(已超 20 万元人名币)。你的行为属于严重的渎职,违反公司的规章制度。对于前述情况,公司已经通知工会,向工会通知拟解除与你的劳动合同,工会无不同意见。
	现公司根据公司《人力资源管理制度》以及《劳动合同法》第三十九条的规定,决定自 2020 年 7 月 24 日起解除与你的劳动合同关系。

我的疑惑

  公司中毒不止是我一台电脑中毒的,我们部门有 2 台,其他部门以及领导电脑都有中毒的,公司的服务器也是中了好几台。
  我是今年 4 月开通这个远程端口的,主要是为了在家办公,虽然已经复工了,但是因为公司没有 VPN,而且周末有时候服务器或程序出现一些问题需要连回公司,所以就没有关闭。

我认为公司也是存在很多问题的:


  我问过同部门中毒的同事,他们的处罚是记过+罚款,领导是双倍。不过我却是辞退,所以我很不服,现在正准备申请劳动仲裁。
  我自己感觉的话,我的职位是助理工程师(打杂的,写代码、报表什么都干),我当时申请的时候也的确没注意到我电脑密码太简单了,这部分是我的问题。不过公司并没有给我看是我电脑先中毒的证据,说不定是别人的电脑中毒了,扩散到其他电脑呢?而且就算是从我电脑开始被侵入的,我也认为并不全是我一个人的原因,公司方面的问题不是更大吗?而且其他人只是罚款记过,辞退对我太不公平了。
  不知道各位大佬觉得我申请劳动仲裁应该主张什么比较好呢?我应该申请 N+1 还是 2N ?这是我毕业后的第一份工作,不知道应该怎么办,希望能得到各位帮助,感谢!
19436 次点击
所在节点    问与答
144 条回复
98jiang
2020-07-26 22:20:10 +08:00
@cwbsw 部门经理发了几个文件过去,对面发回来了。而且找的是第三方公司,可能签了什么协议,如果第三方找不回来就不用给钱之类的。
erwin985211
2020-07-26 22:20:37 +08:00
它瞄的,工会是什么东西❓
nomansky
2020-07-26 22:38:54 +08:00
楼主你好,我就是做安全的,就这么跟你说吧,从你的描述来看大概率是因为你的远程端口映射出去了,且你的 pc 弱口令导致感染了蠕虫病毒并在内网进行传播。但是你说你们公司没有做安全培训且网管直接就开了网络策略,所以至少责任应该是你和你们网管对半分的。
关于是否要劳动仲裁,从理性上来说如果你的 n+1 不是很多,且公司同意给你正常开离职证明的话,我建议你还是把重心放在找工作上;如果你咽不下这口气还是想要劳动仲裁,你可以先了解下当时是不是只有你一个人开了远程端口映射出去,如果是的话,那估计你的责任没跑了,将来做病毒溯源举证也对你不利,如果不是你一个人还可以搏一搏。希望对你有帮助
98jiang
2020-07-26 22:49:29 +08:00
@nomansky 感谢回复,公司如果愿意给 n+1 我也不会想着申请劳动仲裁的,现在因为已经辞退了,所以没有办法。端口的话,就我知道的我们部门还有一个人开了,同时他的电脑也是中了毒的,其他的还有 6 人不知道有没有开。
Ansen
2020-07-26 22:52:14 +08:00
最近这么惨吗?看样子我得把我私自开的 frp 赶紧启用 stcp 了,不然出问题要背锅,上面还给同事开了远程
shanlanlan
2020-07-26 23:14:45 +08:00
都辞退了,该仲裁就仲裁,没有比这个结果更差了。
xupefei
2020-07-26 23:24:54 +08:00
@shanlanlan 有啊,如果留住撕破脸扛到底,最后又查出是楼主的弱密码导致内网感染,公司恐怕会继续追责。
mytsing520
2020-07-26 23:40:02 +08:00
我很好奇你开了什么端口
changwei
2020-07-26 23:40:18 +08:00
楼上有人说可能是领导放的病毒,我保留意见,因为之前有说过国外的勒索病毒很多是给了钱也不会给你解密,就是纯属钓鱼试试看有多少人上钩。你这个给了钱居然就恢复了,是怎么做到的?如果是国内的勒索病毒,用的是支付宝微信或者国内银行卡转账,那么这种情况你可以报警啊,虽然希望不大,但是至少给自己留一点甩锅的机会,毕竟国内到处实名制,敲诈勒索 20W 人民币已经数额很大了,警察也应该会用心查的。
xupefei
2020-07-26 23:47:58 +08:00
@mytsing520 应该是 3389 。
zpxshl
2020-07-26 23:50:51 +08:00
@changwei 国内勒索病毒,给钱就解密的也很多...不要想当然,另外基本都是走比特币。 最后楼主公司是找其他公司解密的,有专门干这活的公司。
wasd6267016
2020-07-27 00:00:36 +08:00
只是说道理的话我觉得你确实有一点点责任
但是站在工人阶级的立场上,公司并不能这样就指责你的责任,我支持你让公司来给证据 ,甚至进一步仲裁
98jiang
2020-07-27 00:06:02 +08:00
@changwei 这个的确是找的别人解密的,他们发来一个程序,然后程序会自动解的,支付是比特币,第三方收了部分手续费。
@mytsing520 我只是申请了,然后网管给了个 IP 给我,然后就跟连内网一样。
@wasd6267016 证据在和 HR 聊天的时候说过,他们扯开话题了。所以现在我只能去申请仲裁了。
@shanlanlan 说的也是。
@xupefei 说实话我也是怕这个,所以很烦恼,毕竟公司没给证据我,我不能肯定的说公司有问题。
a719114136
2020-07-27 01:14:10 +08:00
个人建议是别折腾了,这个仲裁能不能拿到补偿真不好说。
刚毕业时我也是差不多的心态,遇到不公平的对待总想找个说法。

都说毕业后进入社会要学会妥协,其实这并不是要让你放弃自己的权利,而是要学会在得失之间做选择。
这件事最好的结果就是拿到补偿,但相对的你耗进去的精力和时间会很多。

就这件事来看花这么多时间精力进去明显不值得。忘掉不快开始新的工作是更好的选择。

----

说一个和你类似的经历,和你一样也是我毕业后的第一份工作。

具体情况就不细说了,大概就是子公司老板许诺给一笔离职补偿,最后反悔了。
因为这事我找到了母公司的老板面谈,结果谈崩了,出来后回没忍住哭了。当时甚至想过直接通过其他途径自己把钱搞到手。

最后我没有纠缠下去,直接离职走人,切断和这家公司的一切联系。快离职的那几天反而感觉很轻松,上班做做交接,到下班点毫无顾忌的就走,放下了这些烦心事睡的更好。

----

以上只是个人的建议,对于我来说,这种情况下放弃是最好的选择。
也许对于你来说并不是最好的,都看你的取舍。
06_taro
2020-07-27 01:14:13 +08:00
楼主录音笔买好了没?
hafuhafu
2020-07-27 01:19:25 +08:00
我还以为是前两天那位的后续呢。我就说怎么描述前后不一致……这个功能找网络管理员开的,那应该不是你背锅吧,至少不是背最大的锅。
smilenceX
2020-07-27 06:49:01 +08:00
通知书里的一堆错别字看得我尴尬症都犯了
zoikhemlab
2020-07-27 08:02:18 +08:00
@ThirdFlame 说得对,有理有据。
HENQIGUAI
2020-07-27 08:25:57 +08:00
辞退通知书里为什么这么多错别字!
steptodream
2020-07-27 08:36:03 +08:00
看了所有回复 几乎所有人遇到对自己不利的 无论实际情况是怎么样的 不管是组织还是个人 第一时间第一要务都是想办法如何摔锅 从来没人先去反省自己 这就是我们整个社会的缩影

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/693264

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX