第243章 对手反击·新危机出现（2/2）

两人对视片刻，都没再说话。

半小时后，第一轮筛查结果出来了。M0837设备在过去一周内共登录十七次，其中十二次发生在非工作时间。每次登录后都会访问至少三个不同部门的共享目录，但从未下载或转发任何文件。

“他在记。”苏瑶指着日志里的一串操作序列，“看这里，先打开财务报表，停留三分钟，然后切到技术文档，再跳转到市场规划。像在做汇总整理。”

“所以真正的泄露方式不是电子传输。”厉霆琛明白了，“是靠记忆带出去的。”

“或者用手抄。”

“那就不止一个人。”他说，“一个人不可能记住这么多内容。”

“是一个团队。”她点头，“内部有人负责收集，外面有人负责整合执行。我们面对的不是一个间谍，而是一套完整的渗透体系。”

厉霆琛转身按下内线：“通知调查组，范围扩大到所有接触过这三个项目的员工。重点排查近三个月有资金异动、频繁出入公司或与外部人员接触密切的个体。”

“还要加一条。”苏瑶说，“查谁最近换过手机、买过新笔记本、或者请过病假但没有就医记录。”

“为什么？”

“因为如果是靠记忆传递，就需要记录工具。如果是纸质笔记，一定会随身携带。如果换了设备，可能是为了销毁痕迹。”

命令下达后，整个公司进入一种紧绷的状态。员工进出办公区需要刷卡两次，部分区域实行门禁限时开放，所有打印机旁都贴上了“禁止复印涉密文件”的警示。

下午四点，技术组报告又发现一起异常行为。有人尝试通过蓝牙连接会议室的智能白板，虽然未成功，但留下了设备识别码。

“不是公司登记的设备。”技术人员说，“型号是市面上常见的便携接收器，可以远程抓取屏幕内容。”

“装在衣服里就能带走数据。”苏瑶说，“不用碰电脑，也不用联网。”

厉霆琛立刻下令全面检查所有会议室和洽谈室的电子设备，拆除非必要外接模块，并安排安保人员定时巡查。

傍晚六点，第一批自查申报表收回。三百多名员工提交了近期数字行为说明，其中有二十七人填写了曾使用私人设备处理工作内容的情况。

人事部门正在逐一核对。

苏瑶把所有线索归类后发现，三起泄密事件涉及的项目组中，有五名员工曾在同一时间段请假，且请假理由均为“身体不适”，但医院证明尚未提供。

她把这五人的信息标红，发给调查组。

晚上八点，指挥中心的大屏仍在滚动更新数据。行为建模系统已录入八百多条员工操作记录，正在匹配异常模式。

厉霆琛坐在主控台前，翻阅着刚送来的安保巡查报告。苏瑶站在他旁边，眼睛没离开屏幕。

“你觉得他们还会继续动手吗？”他忽然问。

“一定会。”她说，“他们不会停下，因为我们越查，他们就越有机会制造混乱。”

“所以接下来才是真正的考验。”

她点头。

就在这时，系统弹出一条新警报。

位于东区数据中心的一个备用服务器节点检测到未经授权的访问请求。来源IP伪装成内部维护账号，试图调取上周被封锁的壳公司关联信息。

技术组立即追踪信号流向，发现数据包在跳转三次后消失。

“被截断了。”技术人员说，“对方用了动态代理，很难定位真实位置。”

苏瑶注意到一个细节。那个假冒的维护账号，创建时间是今天上午九点十七分，权限级别为三级，刚好能触碰到部分历史审计数据。

“账号是怎么生成的？”她问。

“由行政后台批量分配。”对方回答，“今天有两名新员工入职，系统自动开通了基础权限。”

“查一下那两个人的资料。”她说，“特别是入职申请里的联系方式和推荐人信息。”