温柔的婉姐 第413章 深入调查

“老周那边还有一个发现，张伟，採购部那个，他最近两天在办公室加了几次班，都是单独一个人。”

“老周查了一下他电脑的访问日誌，发现他每天晚上都会打开供应商管理系统，瀏览的页面都不是他经手的那些，而是远辰工厂的备件库存模块。”

“他的权限本来没有覆盖那些內容，但老周查到他用的是一个同事的帐號，同事的密码设置得简单，被他猜到了。“

“他在翻远辰的备件库存。他想知道远辰的备件周期，算出远辰什么时候会停產。“

“差不多。备件库存如果低於安全线，供应商的排產节奏就会调整，远辰的生產计划也会受影响。“

“把那个同事的帐號密码改了，就说是系统安全升级。不要让他知道我们发现了他。“

韩正明在远月內部安插的人比我想的多，而且他们正在主动寻找更敏感的信息。

如果张伟继续用那个帐號翻远辰的备件数据，他会发现密码已经被修改了，然后他可能会换一个帐號继续尝试，或者收敛一段时间，等风声过去再继续。

无论他选哪一种，他都会留下新的痕跡。

下午快下班的时候，顾晚发来一条消息，是一张照片。

照片里是那件用废弃工业材料拼成的装置作品的局部——她配了一行字：“最后一块拼完了。给你留了个位置。“

我回了一句：”开展那天我一定到。“

下班的时候，我在走廊里遇到了李峰。

他刚从技术部出来，背著那个旧书包，看到我之后停了一下脚步，说：“林总，我这边有个东西想给你看一下。“

他打开书包，拿出一张列印好的纸递过来，上面画了一个系统架构图，用不同顏色的线条標註了数据的流向和访问节点。“

“我最近在整理远月的內部系统权限，发现有几个帐號的访问记录不太对劲。有一个行政部的帐號，每天下班之后都会登录系统，看的都是档案管理模块的文件，但那个模块不是行政部负责的——是人事部在管。“

“你什么时候发现的？“

“上周。我当时觉得可能是正常的交叉查询，就多看了几天记录。连续五天，每天晚上都有访问记录，时间都在十点之后，持续大概二十分钟。有时候是在查员工档案，有时候在查薪资结构。频率和时长都很规律。“

“你查了那个帐號是谁的吗？“

“查不到，只知道帐號编號。那个帐號没跟具体的人绑定，像是系统里一个长期没被清理的测试帐號。权限很高，能看到很多模块。“

“你今天回去之后，把那个帐號的访问记录整理成一份完整的日誌，发到方敏的邮箱里。不要跟任何人提这件事。“

他点了点头，没有多问，把那张纸收了回去。“林总，我知道了。“

那个帐號应该是赵世杰在用的，或者他通过某种方式拿到的测试帐號。

一个行政部的普通职员，用人事部的权限在十点之后查看员工档案和薪资结构——韩正明不只想从远月拿信息，他还在用远月自己的系统做这件事。

他不相信赵世杰能靠肉眼记住所有信息，所以给了他一个系统帐號。

接下来的事，就是等赵世杰再次登录。

赵世杰登录那个测试帐號的时间，比他平时晚了四十分钟。

方敏是在第二天早上告诉我的，说系统日誌显示昨天晚上十一点零二分，那个未绑定的测试帐號登录了远月的內部系统，访问了人事部的薪资结构模块，停留时间大约十二分钟，然后退出了。

李峰已经把完整的访问日誌发到了方敏的邮箱。

李峰发来的日誌列印件总共三页，每一行都標註著访问时间、模块名称和操作类型。

方敏把列印件铺在办公桌上，用笔把赵世杰访问过的页面圈了出来，那些圈连起来看，像一条正在被拼凑的路径，从基础的档案信息逐渐延伸到更核心的薪资结构和人员配置数据。

她抬起头说：“他在摸远月的核心人员结构。如果他能拿到薪资数据，就能推算哪些岗位更重要、哪些人更关键，然后他可以针对性地接触那些关键岗位的人。“

“他下次登录是什么时候？“

“按照他的习惯，通常隔两三天。这次是间隔了两天，下一次可能在明晚或者后天晚上。“

“明天晚上，让李峰在系统里做一个標记。等他登录之后，把他的访问权限断开，同时记录他的ip位址和登录设备信息。”

“然后再让李峰给行政部发一条內部通知，说系统正在升级，部分权限需要重新配置，期间如果遇到帐號异常，请及时联繫it部门。“

“会打草惊蛇吗？“

“会。他意识到帐號被发现了之后，可能会收敛一段时间，甚至有可能会向韩正明那边报告。”

“他报告得越快，韩正明那边就会越快知道假採购信息的来源有问题。如果他按照对方的指令继续行动，那说明他还没有察觉。“

第二天晚上，赵世杰准时登录了。系统日誌记录显示他登录的时间是晚上十点五十三分，跟往常一样，用的是同一个帐號。

李峰在后台確认了他的登录信息之后，等了不到两分钟，隨即断开了帐號的当前会话。

赵世杰再次尝试登录时，系统提示“帐號权限异常，请联繫it部门”。

赵世杰没有尝试第三次，关闭了登录页面。当天晚上，行政部没有收到任何关於帐號异常的諮询。

第二天早上，方敏让行政部发了一条內部通知：“因系统安全升级，部分內部帐號权限正在重新配置，如在登录过程中遇到异常提示，请及时联繫it部门处理。“

通知发了之后，赵世杰没有去找it部门，也没有跟任何人提过昨晚登录异常的事，像什么都没发生过一样。

当天下午，韩正明那边有了动静。

省城那家设备代理商给方敏打了一个电话，说昨天下午有人又联繫了他们一次，这次问得更具体。

“远月的採购预算是一千二百万，付款周期是什么样的？“

代理商按照预先设定的口径回覆：“细节还在谈，暂时无法提供具体的付款周期信息。“对方没有继续追问，但通话时长比第一次长了一些。

方敏把这件事在电话里说了一遍之后，问了一句：”他问付款周期，说明他在计算实际的资金占用成本。他在评估这份信息是不是真的值得他投入资源。如果他认为这份信息足够真实，他会开始调整他自己的布局。“

“那就让他调整。等他调整完了之后，他会发现他所有的调整都踩在了一个早就被填平的位置上。“

那天傍晚下班的时候，我在楼下碰到了李峰。

他手里拎著那个旧书包，站在旋转门外面，像是在犹豫要不要进去。

他看到我出来，往前走了一步，站到了旋转门旁边避让路人的位置。

“林总，那个帐號昨晚登录了，我按照你说的处理了。但我看系统日誌的时候发现了一件事——那个帐號的ip位址跟赵世杰之前用的ip位址不是同一个。他换了一个地方登录，不是在办公室，像是在家里或者別的地方。“

“他换了ip位址，说明他开始在防备了。他知道办公室的ip位址容易被追踪，所以换了一个更隱蔽的位置。“

李峰点了点头，像是他也在想同一件事。“那需要继续监控他的新ip吗？“

“先放著。如果他的新ip没有再登录过，那就让他以为帐號已经被发现了，他会换其他方式。如果他换其他方式，就会有新的痕跡。痕跡多了，总有一条会连到他想藏起来的地方。“

他听完之后没有多问，说了一句：“那我先走了“，然后背著书包往公交站的方向走去。