第184章 最后访问人（2 / 2）
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。
「最快半小时。」
「调。」
周鹏点头，立刻给It值班同事打电话。
电话接通后，他压低声音，说的是取证而不是排查。
林听晚听见这个词，稍微放心了一点。
取证意味着不改现场。
排查在很多公司里，最后会变成边查边修，查完现场也没了。
秦嘉也在记录。
她抬头问：「梁舒今天的账号是否需要先冻结？」
梁舒整个人一僵。
她的手指掐进掌心，指甲在皮肤上留下月牙形的印子。
许萌看了看林听晚，又看向陈砚秋。
「从风险控制来说，冻结是正常动作。」
「冻结账号可以。」林听晚说，「但要写清楚原因：保护证据、避免新增变量。不能写成违规处理。」
秦嘉点头。
「措辞我来把关。」
梁舒小声问：「那我是不是不能再碰电脑？」
「从现在开始，你停止所有与新品资料相关的操作。」
林听晚看着她。
「但不是让你回避。你坐在这里，把今天每一个动作继续补完整。时间、页面、谁在场、你点了什么、没点什么。你说不清的，就写不确定。」
梁舒声音发抖。
「我会不会被开除？」
这个问题一出来，会议室更安静了。
一个新人，在大家面前问出这句话，几乎等于把自己最脆弱的一面摊开。
会议室里没有人动。
陈砚秋的目光停在梁舒脸上，又移开。
许萌低头翻笔记本，笔尖在纸上划出几道无意义的线。
林听晚没有立刻回答。
她看着梁舒，想起很久以前，她也在一间会议室里，被一份她没见过的文件推到众人面前。
那时候没人问事实。
他们只问谁能最快承担后果。
替罪羊的好处，是便宜、迅速、能让管理层看起来已经处理问题。
坏处是，真问题永远还在。
林听晚收回思绪。
「如果事实证明是你做的，公司会按制度处理。」
梁舒眼里的光暗了一下。
那是她今天第一次露出害怕之外的表情。
林听晚接着说：「如果事实证明不是你做的，我不会让任何人用你的名字去填这个坑。」
梁舒的眼泪终于掉下来。
她很快用手背擦掉，但眼眶还是红的。
会议室里没有人说话，只有空调出风口的声音。
「我知道了。」
半小时变得格外漫长。
墙上的时钟秒针一格一格跳，无声地倒数。
周鹏的电脑不断弹出新窗口。
终端窗口、ApI调用记录、会话管理后台、设备指纹数据库。
每一个窗口都在滚动，一层层织出证据的网。
底层日志一层层拉出来。
十七点四十三分二十一秒，梁舒账号请求访问清查表。
十七点四十三分三十六秒，点击异常访问记录详情。
十七点四十三分三十七秒，系统调用文件对象接口，读取关键文件名称、路径、权限摘要。
十七点四十三分三十八秒，最后访问人字段刷新。
十七点四十三分四十一秒，前端页面返回告警详情。
没有预览内容。
没有下载。
没有外发。
梁舒闭上眼，终于从悬崖边退回来半步。
可林听晚知道，这只证明今天这一次不是下载。
真正的问题仍在昨天凌晨。
那个时间、那个Ip、那个下载动作，都没有被今天的日志解释掉。
它是一个悬在头顶的影子，等着下一步的取证结果。
那个下载成功的水印还在。
那个短暂打开的下载权限还在。
那个与梁舒电脑编号高度相似的终端名也还在。
空气像被抽干后的真空，每个人都在等下一个结果。
陈砚秋沉声问：「凌晨的会话呢？」
周鹏摇头。
「还在调。需要更高权限，可能要信息化负责人授权。」
许萌忍不住说：「现在已经这样了，我们是不是该先对外做准备？万一投资人问起新品节奏，不能说我们还在查。」
秦嘉也迟疑。
「还有一个现实问题。梁舒账号已经被多次命中，哪怕我们内部不定性，外部尽调看到也会问。」
会议室门被敲响。
陈砚秋的助理推门进来，脸色很急。
「陈总，陆总在外面。他听说核心资料出异常了。」
陈砚秋眉心一跳。
他站起身，椅子在地面上划出一声短促的摩擦声。
「让他等五分钟。」他说，「五分钟后我们去接待室。」
助理点头退出去。
陈砚秋回到座位，目光在屏幕和梁舒之间转了一圈。
最后落在林听晚身上。
「陆总不会接受正在查这个答案。」他说。
「我知道。」林听晚说，「所以五分钟内，我们要把能说的和不能说的分清楚。
能说的，是异常访问正在调查。
不能说的，是梁舒的名字。」
陈砚秋点头。
「陆总建议，先立刻停掉梁舒所有权限，再准备一版给投资人的解释口径。」他说。
↑返回顶部↑