阳光移到了林晓的桌角,照在那本红色小册子上。她坐下,打开电脑,准备开下一个会。
我端起咖啡杯,喝了一口,凉透了。办公室运转正常,没人慌张,也没人邀功。这种节奏让我安心,但也让我更清楚——越是平静的时候,越容易藏问题。
我把笔记本合上,起身往茶水间走。路过打印机时顺手看了眼正在输出的文件,是项目组今日进度汇总。一切如常。
回来后我坐回位置,打开手机云端备份界面。这是我的习惯,每天午休后检查一次同步状态。文档都在,更新时间最新是十一点四十三分,林晓上传的接口调整说明。
可当我切换到公司监控系统权限日志时,一条记录跳了出来。
我的工位摄像头,在过去三周里有五次非工作时间被远程调阅。最后一次是昨天凌晨一点十七分。
审批人显示为赵峰。
我盯着那行字看了两秒,手指点开详情。Ip地址归属外部网络,设备型号未登记在公司资产库。这不是常规监管操作,普通管理层没权限批自己看监控,更不会用私人设备接入。
我立刻拨通It安全部的内线。
“帮我查一个Ip,不要通知任何人。”我说,“编号c-0789,最近三次访问记录。”
对方沉默两秒:“苏总,这个请求……需要副总级以上报备。”
“你现在做的不是执行指令,是协助调查安全漏洞。”我声音没抬,“如果出事,责任我来担。”
电话那头停顿几秒,答应了。
二十分钟后,It回复:该Ip绑定一台私人笔记本,登录账户关联赵峰名下的外部邮箱。设备曾在公司wi-Fi下连接过两次,时间都是下班后。
还不够。
光有访问记录不能定性为泄密。得知道他看了什么,又拿去做了什么。
我调出自己工位摄像头的历史片段,设定时间段筛选。一段七分钟的视频引起注意:三天前下午六点,我在白板上画客户战略模型,背对着镜头写了整整四分钟。那段内容还没对外披露,连内部都只有核心成员知道。
我让It恢复缓存,确认这段视频曾被完整下载。下载时间是当天晚上八点二十三分。
第二天上午,竞争对手召开季度策略会。我找到他们公开的会议纪要附件,翻到第三页。
一张战略布局图,和我那天写的模型结构高度相似。只是换了颜色和标签。
我把时间线整理成表格:监控下载时间、对手会议时间、图表出现节点。再配上Ip追踪报告、审批记录截图、图像对比图,做成一份pdF,命名为《关于异常监控访问及信息泄露风险的举证材料》。
U盘插进电脑时,林晓从旁边经过。
“苏总,法务那边问培训协议要不要改条款。”
“先放着。”我说,“等我回来再说。”
她点头走开。
我拿着U盘去了高管层专用电梯。
陈总的办公室在顶层。门没关,他正在看报表。
“有件事。”我把U盘放在桌上,“十分钟能看完。”
他抬头看了我一眼,插进电脑。
视频开始播放。第一段是监控调阅日志,逐条滚动。第二部分是图像对比,左右并列,一处不差。
陈总中途停下,问:“你确定这图是你原创?”
“原始草稿在我笔记本本地文件夹,创建时间早于项目启动会。”我说,“而且那个模型用了我们独有的三层验证逻辑,外人抄不出来。”
他继续往下看。
看到通信记录那一栏时,他手指停住了。
“这个邮箱……是他个人注册的?”
“绑定手机号实名认证是他本人。”我说,“设备mAc地址和公司登记的备用机不符,属于私接入网。”
陈总站起来,走到窗边打了通电话。
五分钟后,安保和法务一起进了会议室。
他们调取全楼监控管理日志。结果出来时,所有人都愣住了。
赵峰在过去两个月内共发起47次监控调阅申请,涉及多个部门敏感区域。其中有12次集中在新项目讨论区,包括我和林晓几次闭门复盘的画面。
最晚一次是前天夜里一点半。
陈总把报告推到一边,直接拨了法务专线。
“准备停职通知。”他说,“涉嫌非法获取企业信息、违规使用监控权限、重大职业道德缺失。今天就发。”
十五分钟后,赵峰被叫上来。
他走进来时还穿着西装,手里拿着文件夹,像是要去开会。
“怎么回事?”他看向我,“她又在搞什么举报?”
陈总没说话,把屏幕转过去。
赵峰盯着看了几秒,脸色变了。
“这是监管需要。”他说,“我作为副总,有权掌握团队动态。”
“那你解释一下。”我打开一段录像,“为什么你在凌晨一点看我写在白板上的未公开模型?还用私人设备下载?”
他嘴动了动。
“还有。”我接着说,“为什么就在你下载后的二十四小时内,竞争对手的ppt里出现了同样的架构?他们连我们内部都没给过的验证路径都照搬了?”
“你凭什么说是我说出去的?”
“我没有说你直接传给他们。”我语气平稳,“但你把视频卖给了第三方中间人,这事已经有证据链支持。It正在配合追溯资金流,你那个境外pay账户,上周刚收过一笔两万的转账,来源是一家咨询公司,法人代表是你表弟。”
他猛地抬头。
我没再看他。
陈总站起身,对门口的安保人员点头。
“请赵峰总先回去整理工作交接。”他说,“接下来的事,法务会联系你。”
两个人陪着赵峰走出办公室。
电梯门关上前,他回头看了我一眼。
我没回避。
回到工位时,夕阳已经斜照进走廊。
我打开任务看板,在待办事项里划掉一条:“调查监控异常”。
下面新增一行字:“启动全员信息安全培训”。
刚敲完回车,手机震动。
是It部的消息。
“你之前问的那个隐藏进程,找到了。它一直在后台记录某些关键词,比如‘离职’‘投诉’‘加班费’,然后自动标记相关人员的监控片段。”
我盯着这条信息看了两秒。
手指悬在键盘上方,准备回复。
窗外,最后一班电梯缓缓下行。