请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能,避免出现内容无法显示或者段落错乱。
秦嘉的手停在键盘上。
她没有立刻敲下那句话。
会议室里安静得能听见空调出风口的轻响。
林听晚看着她。
「不方便写?」
秦嘉回过神,摇头。
「方便。」
光标移到会议纪要最后一行,敲下:证据结论形成前,任何内部及外部责任表述不得指向梁舒个人。
敲完,她又补了一句。
责任表述须经法务、It、业务三方事实确认。
林听晚点头。
「发参会人确认。」
秦嘉按下发送。
邮件提示音响起的一瞬间,梁舒的肩膀明显松了一点。
但也只是松了一点。
停权限、封电脑、留场配合调查,这些词落在一个新人身上,不可能不疼。
陆总还站在门口。
他没有再争口径,却也没有完全接受。
「那你们最好尽快查出东西。」
他说。
「投资人不会给我们太久。」
林听晚看向他。
「我们也不会给漏洞太久。」
陆总看了她一眼,转身离开。
门关上。
会议室里的空气才重新开始流动。
陈砚秋坐回椅子里,手肘撑着桌面。
「听晚,你来排。」
这四个字很轻。
却等于把现场节奏交给她。
林听晚没有推辞。
她拿起白板笔,擦掉刚才争论留下的几行,只保留两条时间线。
凌晨一点四十七到两点零九。
今天十七点四十三。
黑色笔迹横在白板上,两条线各走各的,没有接上。
她看着第一条线,脑海里有一瞬间闪回。
盛和。
同样是白板。
同样是一屋子人。
同样有人把一份她没有发出的文件,贴到她名字后面。
那天也有人说,先认下来,后面再解释。
有人说,客户那边不能空着。
有人说,流程太长,先给结果。
她当时解释了很多。
邮件时间、审批记录、版本号、转发路径。
可没人真的听。
因为他们要的不是事实。
他们要的是一个能被交出去的人。
林听晚握着白板笔的手紧了一下。
那股旧日的冷意从指尖爬上来,又被她很快压下去。
不是来翻旧账的。
梁舒也不是过去的她。
野月现在需要的,不是她的伤口,而是可执行的清单。
「从现在开始,只做事实核验。」
林听晚转身。
「谁有判断,先放下。谁有情绪,出去处理。留在这张桌上的,只能是记录、证据、时间和责任动作。」
没有人反驳。
她在白板上写下第一项。
封存电脑。
「周鹏,梁舒的工作电脑现在不要关机,不要重启,不要清缓存。让It带取证U盘过来,先做内存状态记录,再做磁盘镜像。浏览器历史、下载目录、临时文件夹、企业网盘客户端缓存全部只读复制。」
周鹏立刻记。
「我叫信息安全同事过来。」
「同时封存她的备用设备。」林听晚看向梁舒,「你有没有公司配的第二台电脑、平板、测试机?」
梁舒声音很轻。
「有一台测试手机,用来收用户反馈截图。还有我自己的手机,装了企业微信和网盘App。」
「测试手机交给It。私人手机不直接翻内容。」
林听晚说得很清楚。
「只核对企业应用登录记录、设备Id和异常时间段网络连接。涉及私人内容,需要你本人在场,法务在场。」
梁舒点头。
「可以。」
白板第二项。
比对登录设备。
「周鹏,调梁舒账号过去七天的完整登录会话。不要只看终端名。我要设备指纹、Ip、Ac、浏览器UA、系统账号、地理位置、二次验证记录、登录失败记录、token刷新记录。」
周鹏抬头。
「token刷新也要?」
「要。」
林听晚说。
「如果凌晨两点不是密码登录,而是旧会话续用,登录日志不会告诉我们全部。还要看是否有异地刷新、是否有异常客户端调用。」
周鹏的表情认真起来。
「明白。」
白板第三项。
核对门禁。
「行政还在吗?」
许萌看了眼手机。
「我叫人。」
「调昨天二十三点到今天三点的门禁记录、办公室摄像头公共区域记录、电梯记录。不要扩散,就说配合资料异常排查。」
许萌点头。
「如果梁舒那时不在公司呢?」
「那只能排除一种可能。」
林听晚没有顺着任何人想听的方向走。
「不能因此直接证明她没操作。远程登录、被盗用、家里设备、手机端,都要继续查。」
梁舒咬住嘴唇。
本想说自己那时候在家睡觉,又忍住了。
林听晚看见了,却没有让她插话。
现在每一句话都要落到证据上。
白板第四项。
核对会议。
「昨天白天,谁接触过新品资料清查表?谁知道梁舒负责整理用户反馈和测试资料?谁知道她有临时导出权限?」