向陽之路:從東海到天山

第29章 實習生的陷阱

我看著桌上那份標注著“長城石化-燕山分公司催化劑工藝優化初步方案V1.0(內部審閱)”的文件。

這版本,上周剛在技術部的封閉會議上討論過,連部門郵箱群都沒發過。

張明宇這小子,一個剛來一個月的實習生,他桌上怎麽會有這份文件?

我幾步衝到張明宇的工位。他正戴著耳機,手指在鍵盤上敲得起勁,臉上還帶著點完成任務後的輕鬆。

“張明宇!”我聲音急切,把他嚇了一跳。

他趕緊摘下耳機,“林姐?怎麽了?”

我把文件拍在他桌上,指著封麵上那行醒目的“內部審閱”紅字。

“這份文件,怎麽在這?”希望隻是虛驚一場。

他一臉無辜:“啊?這個啊,技術部王工早上讓我幫忙掃描一下,說下午開會要用複印件,我就掃了。”

掃描?“王工?哪個王工?技術部幾十號人呢!他讓你掃描,你就掃了?”

張明宇被我這一串問懵了,“就…就走廊那頭,靠窗那個王工。”

“他說他電腦沒連掃描儀,看我在工位上,讓我用我的電腦掃一下,直接發他郵箱就行。”

“哪個郵箱?”周圍幾個同事都看了過來。

“就…就他名片上那個郵箱地址啊。”他磕磕巴巴地說。

“長城石化”的公司郵箱後綴!

那份方案裏,包含了下季度新催化劑的幾個關鍵工藝參數調整思路。

雖然還不是最終版,但泄露出去,競爭對手就能猜個八九不離十!

“你掃描完,發出去之前,有沒有核對這個郵箱地址?”

“核…核對了啊,王工名片上就這個。”

“名片?你入職培訓沒聽嗎?內部文件傳遞,尤其涉密的,必須用內網郵箱!”

“名片上的郵箱是對外商用的!王工讓你用公司郵箱發給他自己的外部郵箱?這合理嗎?!”

張明宇徹底慌了,“林…林姐,我…我真沒想那麽多。”

“王工說急要,我就…我就趕緊掃了發了…”

他手忙腳亂地打開自己郵箱的發件箱。

我湊過去一看,那封郵件赫然在列。

“你確認是發給這個‘wangliang’了?”我指著收件人地址,手指有點抖。

“是…是啊。”張明宇都快哭了。

技術部確實有個叫王亮的工程師,但他的郵箱是內網郵箱!這個是外部的商用郵箱!

雖然很像,但一字之差,天壤之別!

“壞了!”我腦子嗡的一聲,“郵件發出去多久了?”

“快…快半個小時了…”張明宇這時才感覺不妙。

半小時!如果是釣魚,對方可能早就等著了!

“立刻!馬上!打電話給IT安全部!打這個分機!7654!”

我同時掏出自己手機,“我來打內線找王工確認!”

我這邊電話通了,技術部的王亮工程師接了電話。

“王工!是我,法務部林曉陽!緊急情況!”

“你早上有沒有讓實習生張明宇掃描一份標注‘內部審閱’的催化劑方案文件,發到你郵箱?”

電話那頭王亮明顯愣了一下,“內部審閱?催化劑方案?沒有啊!”

“我今天上午都在開新產品評估會,根本沒回辦公室,也沒見過張明宇啊!”

“那份文件我鎖在部門保密櫃裏的,鑰匙就我和老李有,怎麽會到他手上?”王亮的聲音也帶上了驚疑。

保密櫃?有人不僅冒充王工,還拿到了保密櫃裏的文件?!

“張明宇!IT那邊通了沒!”我扭頭。

“通…通了!在…在說!”張明宇抖著手把話筒遞給我。

我抓過話筒,“小劉!我是法務林曉陽!情況緊急!”

“實習生張明宇於28分鍾前,誤將一份‘內部審閱’級別的技術文件。”

“催化劑工藝優化初步方案V1.0,通過他的外部郵箱,發送到了一個外部疑似釣魚郵箱!”

“文件可能涉及敏感技術參數!立刻!立刻在郵件服務器和網關層麵嚐試攔截或刪除該郵件!”

“或者封鎖那個收件地址!快!”

“內部審閱級文件發到外部郵箱了?還半小時了?!”

IT安全部的小劉聲音瞬間拔高,充滿難以置信的震驚。

“老天!你們……唉!我馬上查郵件服務器日誌!”

“這種外部發外部,還過了這麽久,網關層麵強製攔截的可能性極低,幾乎不可能!”

“我試試看能不能在對方服務器未完全接收前做點手腳,或者標記那個郵箱讓係統自動退回……但這希望渺茫!”

“你們立刻把張明宇的電腦斷網!物理斷網!拔網線!”

“別關機!我們馬上過來取證!還有,那份文件的原始U盤在哪?立刻封存!”

“U盤?”我看向張明宇,“U盤呢?!”

張明宇眼神慌亂地在桌麵上、抽屜裏、甚至地上瘋狂搜尋。

“U盤…U盤…王工…那個王工…他…他當時就站在這裏,看著我掃完。”

“我…我把文件發出去後,就把U盤還給他了…他…他拿走了…”

冒充者拿走了關鍵物證!這根本就是一條龍作業!

“小劉!U盤被冒充王工的人拿走了!”

“我們手上隻有張明宇的電腦和他發送郵件的記錄!”

電話那頭傳來小劉一聲低罵,顯然也意識到問題的棘手程度遠超想象。

“知道了!你們原地別動!什麽都別操作!等我!”

張明宇眼神空洞,嘴唇哆嗦著:“完了…全完了…我…我怎麽會這麽蠢…”

半小時,足夠有心人做很多事情了。

這哪裏是實習生的疏忽?這分明是精心設計的陷阱!

利用新人的不熟悉和善意,目標直指我們最敏感的技術核心!

而那個冒充者,竟然能接觸到保密櫃裏的文件?

“林…林姐…”張明宇的眼淚掉了下來。

“我…我會不會被開除…會不會坐牢…我…我家就指望我了…我是不是…把公司的機密賣了…”

“閉嘴!”我厲聲打斷他,不是不同情,而是現在任何崩潰都無濟於事,反而可能幹擾判斷。

“現在說這些有什麽用!等著IT!”

就在這時,張明宇的電腦屏幕右下角,一個郵件客戶端的通知氣泡突然彈了出來。

閱讀了!對方真的收到了!而且看了!

“看…看到了…”張明宇指著屏幕,麵如死灰。

文件已經被閱讀,意味著最壞的情況可能已經發生。

但信息泄露到什麽程度?對方是誰?目的是什麽?

技術部王亮那句“保密櫃”的話像警鍾一樣在我腦子裏回響。

這個冒充者,能接觸到保密文件,熟悉內部情況,甚至知道利用實習生……

這絕不是外部的商業間諜那麽簡單!

“林曉陽!張明宇!” IT安全部的小劉帶著兩個同事,抱著設備,臉色鐵青地衝了過來。

後麵還跟著聞訊趕來的我們部門主管趙姐。

“趙姐…”我心頭一緊。

趙姐沒看我,直接問小劉:“情況有多糟?”

小劉一邊麻利地指揮同事給張明宇的電腦斷網、貼封條、準備做硬盤鏡像。

一邊語速飛快地匯報,“郵件發出超過30分鍾,對方已確認閱讀。”

“附件如果被下載,內容就徹底泄露了。現在隻能寄希望於對方沒下載,或者下載的是損壞文件,但可能性很小。”

“第一,技術部立刻評估該版本文件泄露的具體技術風險等級和可能造成的損失!”

“第二,法務部準備材料,這很可能涉及商業機密泄露,需要啟動內部調查和可能的報案程序!”

他目光銳利地掃過我和麵無人色的張明宇,“第三,涉事人員,尤其是實習生,需要立刻進行詳細詢問!”

“那個冒充王工的人,必須盡快找出來!”

趙姐的目光最後落在我身上,“林曉陽,你是他的帶教人。”

“實習生培訓記錄,尤其是保密條款和郵件使用規範,給我調出來。還有,看到那個所謂的‘王工’了嗎?”

張明宇抬頭:“趙經理!林姐提醒過我的!入職培訓講過保密!”

“都怪我…怪我太笨…那個王工…他…我沒看清全臉…但…但他說他是技術部的,我…我就信了…”

“曉陽,”趙姐轉向我“這事性質嚴重。你作為帶教人,在實習生接觸敏感文件環節的監管,有沒有疏漏?”

監管?實習生獨立操作掃描涉密文件?

這本身就是流程上的巨大漏洞!而那個內鬼,精準地利用了這點。

泄密已成事實。技術損失無可挽回。張明宇的職業生涯懸於一線。

而我,恐怕也難辭其咎。

但更可怕的是,那個藏在暗處、能輕易接觸到核心機密的內鬼,他(她)是誰?

目標僅僅是這份催化劑方案嗎?還是……這隻是個開始?