第516章 账号不是人 (第2/2页)
齐学斌轻轻叹了一口气,拉住愤怒的周远航,拍了拍他的后背示意他坐下,随后转过头看着韩启明,眼神里带着一丝审视。
“老韩,工会和人事都在这里,你说的这些情况我们会去核实,如果是管理流程不够人性化,公司会做整改,但泄密的事情,一码归一码,我问你,文创那边和AI客服团队的人,平时是谁经常去那个铁盒里拿盾?”
韩启明抹了把眼泪,仔细想了想。
“讲师许明磊去拿过几次,文创的几个年轻人为了导多语言课件也拿过,AI测试组的几个姑娘也来接过,大家都是登记一下就拿走,用完就放回铁盒,昨天晚上是谁拿的,我真的不知道啊,我抽屉的钥匙也是放在桌上的笔筒里的。”
齐学斌点了点头,对人事负责人和工会代表示意了一下。
“行了,老韩,今天的情况我们了解了,你先去人事部门做个详细的谈话记录,把这三个月知道那个铁盒密码的名单写下来,这几天你先暂停一下手头的审核工作,回家休息,配合调查,记住,在事情没水落石出之前,不要对任何同事提起今天的谈话内容,回去吧。”
韩启明感激涕零地退了出去,整个人像是从水里捞出来的一样。
等韩启明合上办公室门走后,法务负责人翻开手里的一份审计补充材料,面色凝重。
“齐书记,周总,刚才我对比了系统后台的更改记录,仅仅在这个月,韩启明的这个账号就在非工作时间,通过临时授权修改了多达十二次数据包,这意味着那个铁盒里的动态盾和备用手机,实际上已经成为了一个半公开的隐形后门。”
人事负责人接着开口,声音有些低沉。
“长鹏以前是县属国企,大家低头不见抬头见,习惯了用人情和默契代替刚性的管理流程,但这次的漏洞表明,在比亚迪战略资金和德国技术许可落地之前,我们必须对特区内所有的重点企业完成一次全方位的合规审计,否则对方一旦因为数据泄露问题提出起诉,长鹏可能会面临国际市场的直接封杀,到时候咱们可就满盘皆输了。”
周远航懊恼地双手抱头,整个人瘫在椅子里,只剩下一声长长的叹息。
齐学斌没有接他们的话,神色冷峻,迅速抓起挂在椅背上的呢子大衣。
“现在不是检讨的时候,管理上的漏洞等事情完了再补,经侦的同志已经在安全室等着了,姚子衡前天半夜跑去了金陵,这个时间点和昨晚的异常登录太巧了,咱们过去,看看那个真正拿着钥匙在夜里走路的人是谁。”
两人穿过走廊,直接来到了防卫森严的数据安全室。
安全室里,长鹏的网安负责人盯着屏幕上跳动的数据,手指在键盘上敲得飞快,旁边的几台服务器指示灯疯狂闪烁。
看到齐学斌和周远航进来,负责人立刻站起身,指着屏幕上的分析图表。
“齐书记,周总,结果出来了,昨晚一点十五分的那个登录,源头MAC地址和设备IP已经锁定。”
周远航急切地凑过去。
“是韩启明的电脑吗?”
负责人摇了摇头。
“不是他的办公室台式机,也不是他的个人手提电脑,甚至不是售后培训室里任何一个员工的工位机,登录的指纹特征指向了售后培训室的二号投屏机。”
周远航愣了一下。
“投屏机,那台平时用来给学员放PPT,还有一线师傅下班后临时打印材料的公共设备?”
负责人限制解释道:“对,就是那台机器,因为是公共设备,为了方便大家教学和临时打印,系统对它的IP限制放得比较宽,而且那个位置是监控死角,摄像头拍不到键盘输入的操作过程。”
齐学斌站在屏幕前,双手插在大衣口袋里,眼神盯着那些密密麻麻的系统日志。
“调出二号投屏机昨天晚上的全部访问记录,把时间轴拉开,看看这个账号从登录到退出,所有的鼠标轨迹和文件夹停留时间。”
负责人迅速点开审计包,将一份详细的动作轨迹图拉了出来。
屏幕上,深蓝色的光线折射在齐学斌年轻却深邃的脸上,日志显示,账号在昨晚一点十分登录系统。
“齐书记,您看这儿,他登录之后,首先在协同排产表里停留了三分钟,没有任何导出或者打印的记录,三分钟后,他把排产表最小化了,接着点开了多语言培训视频素材库,连续播放了三段德语和葡萄牙语的售后维修教学课件,一直播放到一点三十分,最后正常退出。”
周远航看着这串诡衣的运行轨迹,脸上写满了困惑。
“这不合常理啊,大半夜跑到厂区,冒着风险登录系统,就为了看三段二十分钟的德语课件,他如果是来偷资料的,为什么不直接打包带走,反而在那看片子?”
齐学斌冷笑了一声,指尖按在屏幕那段看似正常的视频播放记录上,声音低沉。
“因为他非常专业,他知道我们在做后台审计,第一分钟,他已经用自己的方式拿走了想要的数据,剩下的二十九分钟,他只是把二号投屏机当成了挡箭牌,假装自己只是一个半夜留下来加班剪辑多语言课件的文创员工。”
周远航倒吸了一口凉气。
“伪装剪片,那他到底是怎么把数据带走的?”
齐学斌转头看着安全负责人,命令道:“把二号投屏机当晚所有的打印队列缓存、外接移动设备的挂载记录,还有系统剪贴板的复制痕迹全部过一遍,他不是路过,他是来拿东西的,一定留下了脚印。”
负责人神色凝重,在键盘上飞速输入了几串命令,将投屏机日志的一行底层代码放大。
网安负责人把二号投屏机主板上的物理缓存数据抽了出来,几行红色的字符在深色的屏幕上闪烁着。
“齐书记,查到了,昨晚一点十一分,设备检测到一个USB移动闪存盘接入,虽然只有短短两分钟,但它下载了一份售后备件清单和多语言视频字幕包,由于这个闪存盘的名称被伪装成了普通剪辑素材包,所以安防系统没有当场拦截。”
周远航盯着屏幕上那串跳动的系统日志,眼里掠过一丝寒光。
齐学斌轻轻冷笑。
“果然如此,他不仅拿走了排产表里的部分信息,还用剪片子做掩护,在后台把备件清单拷贝到了移动闪存盘上,这手段确实聪明,可惜他算漏了机器是不会撒谎的。”
周远航有些吃惊,语气有些低沉。
“伪装剪片,这代表对方对我们的系统非常熟悉,绝对是内部人。”
齐学斌转过身,对网安负责人命令道:“把这台投屏机的内存缓存日志,还有当晚二号投屏机在一点十分到一点三十分之间的所有打印队列、外接设备读取记录全部备份,移交给经侦的同志做司法取证,既然他留下了物理指纹,那我们就顺藤摸瓜,看看这个夜里折返的鬼到底是谁。”
网安负责人点头,迅速将数据包密封加密,交到了旁边的经侦民警手中。
齐学斌看着屏幕上渐渐暗下去的日志光芒,眼神里透出一股意料之中的冷光。
那次夜间登录首先打开了排产协同表,随即又切入多语言培训视频素材库。
齐学斌盯着屏幕看了许久,声音很轻却异常笃定。
“他不是路过,他知道自己该装成什么样。”