第186章 先查真相(1 / 2)

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能,避免出现内容无法显示或者段落错乱。

秦嘉的手停在键盘上。

她没有立刻敲下那句话。

会议室里安静得能听见空调出风口的轻响。

林听晚看着她。

「不方便写?」

秦嘉回过神,摇头。

「方便。」

光标移到会议纪要最后一行,敲下:证据结论形成前,任何内部及外部责任表述不得指向梁舒个人。

敲完,她又补了一句。

责任表述须经法务、It、业务三方事实确认。

林听晚点头。

「发参会人确认。」

秦嘉按下发送。

邮件提示音响起的一瞬间,梁舒的肩膀明显松了一点。

但也只是松了一点。

停权限、封电脑、留场配合调查,这些词落在一个新人身上,不可能不疼。

陆总还站在门口。

他没有再争口径,却也没有完全接受。

「那你们最好尽快查出东西。」

他说。

「投资人不会给我们太久。」

林听晚看向他。

「我们也不会给漏洞太久。」

陆总看了她一眼,转身离开。

门关上。

会议室里的空气才重新开始流动。

陈砚秋坐回椅子里,手肘撑着桌面。

「听晚,你来排。」

这四个字很轻。

却等于把现场节奏交给她。

林听晚没有推辞。

她拿起白板笔,擦掉刚才争论留下的几行,只保留两条时间线。

凌晨一点四十七到两点零九。

今天十七点四十三。

黑色笔迹横在白板上,两条线各走各的,没有接上。

她看着第一条线,脑海里有一瞬间闪回。

盛和。

同样是白板。

同样是一屋子人。

同样有人把一份她没有发出的文件,贴到她名字后面。

那天也有人说,先认下来,后面再解释。

有人说,客户那边不能空着。

有人说,流程太长,先给结果。

她当时解释了很多。

邮件时间、审批记录、版本号、转发路径。

可没人真的听。

因为他们要的不是事实。

他们要的是一个能被交出去的人。

林听晚握着白板笔的手紧了一下。

那股旧日的冷意从指尖爬上来,又被她很快压下去。

不是来翻旧账的。

梁舒也不是过去的她。

野月现在需要的,不是她的伤口,而是可执行的清单。

「从现在开始,只做事实核验。」

林听晚转身。

「谁有判断,先放下。谁有情绪,出去处理。留在这张桌上的,只能是记录、证据、时间和责任动作。」

没有人反驳。

她在白板上写下第一项。

封存电脑。

「周鹏,梁舒的工作电脑现在不要关机,不要重启,不要清缓存。让It带取证U盘过来,先做内存状态记录,再做磁盘镜像。浏览器历史、下载目录、临时文件夹、企业网盘客户端缓存全部只读复制。」

周鹏立刻记。

「我叫信息安全同事过来。」

「同时封存她的备用设备。」林听晚看向梁舒,「你有没有公司配的第二台电脑、平板、测试机?」

梁舒声音很轻。

「有一台测试手机,用来收用户反馈截图。还有我自己的手机,装了企业微信和网盘App。」

「测试手机交给It。私人手机不直接翻内容。」

林听晚说得很清楚。

「只核对企业应用登录记录、设备Id和异常时间段网络连接。涉及私人内容,需要你本人在场,法务在场。」

梁舒点头。

「可以。」

白板第二项。

比对登录设备。

「周鹏,调梁舒账号过去七天的完整登录会话。不要只看终端名。我要设备指纹、Ip、Ac、浏览器UA、系统账号、地理位置、二次验证记录、登录失败记录、token刷新记录。」

周鹏抬头。

「token刷新也要?」

「要。」

林听晚说。

「如果凌晨两点不是密码登录,而是旧会话续用,登录日志不会告诉我们全部。还要看是否有异地刷新、是否有异常客户端调用。」

周鹏的表情认真起来。

「明白。」

白板第三项。

核对门禁。

「行政还在吗?」

许萌看了眼手机。

「我叫人。」

「调昨天二十三点到今天三点的门禁记录、办公室摄像头公共区域记录、电梯记录。不要扩散,就说配合资料异常排查。」

许萌点头。

「如果梁舒那时不在公司呢?」

「那只能排除一种可能。」

林听晚没有顺着任何人想听的方向走。

「不能因此直接证明她没操作。远程登录、被盗用、家里设备、手机端,都要继续查。」

梁舒咬住嘴唇。

本想说自己那时候在家睡觉,又忍住了。

林听晚看见了,却没有让她插话。

现在每一句话都要落到证据上。

白板第四项。

核对会议。

「昨天白天,谁接触过新品资料清查表?谁知道梁舒负责整理用户反馈和测试资料?谁知道她有临时导出权限?」