云工程师因清空前雇主代码仓库被判 2 年
一名美国云工程师因被解雇后，远程清空前雇主银行的 GitHub 代码仓库，并在代码中插入“嘲讽”内容，而被判入狱；此前，他因将含有色情内容的 USB 盘插入工作电脑而被解雇。评论者把焦点放在，如果通过正确的访问撤销、备份、分支保护以及 HR–IT 协同，这类损害本可更容易缓解；并指出银行在终止其雇佣关系后仍让其凭证保持有效。此案也引发了关于公司对 USB 设备和色情内容政策、美国与欧洲在雇佣与法律责任上的差异，以及特勤局等联邦机构在保护金融基础设施中的作用的讨论。
仓库删除、GitHub 行为与备份
- 多条评论指出，删除 GitHub 仓库在一段时间内是可撤销的，甚至强制推送空引用后，也可能通过 GitHub 支持恢复。
- 也有人指出，许多企业使用定制或不同的系统，可能没有健全或经过测试的恢复流程。
- 有些人假定至少会有一名工程师保留最近的本地克隆，但也有人指出，“云开发环境”和仅容器化的工作流削弱了这一安全网。
- 分支保护被提到既容易启用也容易禁用；GitHub 的垃圾回收行为可能会让提交在一段时间内仍然存在，但这被视为不确定。
USB 盘、色情内容与公司政策
- 很长的子线程在争论：连接一个含有色情内容的 USB 盘，是否足以构成合理的解雇理由。
- 有人提到，受监管公司对色情内容实行零容忍政策，并称这很常见；也有人觉得，与其说“色情内容”，不如直接写“未授权 USB”更合理。
- 人们指出，许多组织出于安全风险，正式上都不鼓励或阻止使用 USB；不过现实中例外和“sneakernet”仍然很常见。
- 还有一段旁支讨论：既然手机和个人笔记本电脑都存在，为什么还会有人用工作设备看色情内容。
访问终止与内部控制
- 许多人认为，雇主的 IT/HR 流程失败了，因为离职后账户仍然保持活跃；通过 HR 系统自动取消授权被提到是一种最佳实践。
- 反方观点是：这不应降低前员工的责任；既承认犯罪，也承认控制失效，并不属于“责怪受害者”。
- 还有人分享了账号未被撤销、被裁员工仍保留系统访问、以及管理者处理解雇不当并有时导致数据丢失的故事。
法律后果、地区差异与执法
- 讨论的问题包括：在欧盟，类似破坏行为是否会导致坐牢；有人说通常只需赔偿损失，也有人指出，对规模大且故意造成的损害，监禁是可能的。
- 关于某些地区更强的劳动者保护是否会增加雇主风险、从而压低薪资，也有争论；各方看法不一。
- 用户澄清说，美国特勤局（Secret Service）在金融系统保护上负有职责，这解释了它为何与 FBI 一起或取代 FBI 参与此案。
杂项反应
- 有人把这件事类比为破坏实体机械：原理相同，只是媒介不同。
- 代码里的 “grok” 嘲讽被广泛嘲笑，大家认为这是此案中一个平庸得几乎可笑的细节。