直接原因可能是：
1. 变更前没有测试到位，引起底层基础设施问题。
2. 被日了，可能是授权下不规范渗透测试或众测引发的，也可能是外部未授权的攻击行为。
根本原因可能是：
1. 不规范操作
2. 安全控制不到位
3. 高可用没做好
次要原因可能是：
1. 降本增笑
2. 应急人员打不到滴滴
官方原因可能是：
1. 系统意外故障
2. 外包人员违规操作
3. 被国外组织攻击