三天後,海外專案發生洩密危機。
週四下午四點,客戶法務轉來一張競爭對手內部會議的照片。螢幕上顯示的風險矩陣與公司兩週前提交的版本完全一致,連尚未公開的應急響應成本都在其中。
檔案屬於商業機密,一旦被對手利用,後續擴容報價和安全方案都會失去優勢。
照片右下角有一串淺色水印:QZ-17。
資訊部門查詢後確認,這個編號對應許知微在責任條款危機當晚生成的歸檔檔案。系統日誌顯示,她的賬號曾下載完整版本,並向客戶外部顧問傳送過加密連結。
按照制度,資訊安全部門立即暫停她的檔案許可權,封存電腦和手機工作區。人事與法務同時到場,所有詢問必須留痕。
許知微沒有爭辯,也沒有刪除任何東西。
“連結是按客戶名單傳送,收件人和時間都在審批記錄裡。請先保全日誌。”
她把電腦交給資訊安全負責人,又主動寫下自己接觸檔案的全過程。過去幾周的每一次謹慎,在這一刻都變成了需要被審查的材料。
李淵沒有因私人信任跳過程式。
他讓資訊安全部門獨立調查,自己負責客戶溝通。許知微暫時退出所有專案決定,只作為事實提供人參與核驗。
客戶的態度十分強硬。
“檔案從貴方系統發出,若今晚不能說明傳播範圍,我們將暫停下一筆付款,並重新評估合同。”
李淵沒有急著承諾結果。
“六小時內提供初步路徑,十二小時內給出控制方案。責任歸屬以日誌為準,在結論前雙方都不要公開指認個人。”
客戶接受了時間表,卻要求公司承擔全部調查費用。
危機小組在大會議室成立。資訊安全、法務、人事、專案和保險顧問全部進場。許知微坐在最外側,賬號被停後只能使用一臺離線電腦核對記錄。
第一輪日誌顯示,加密連結只發給客戶顧問與客戶法務兩個地址。許知微沒有轉發到私人郵箱,也沒有透過移動裝置下載。QZ-17水印只能證明檔案從她生成的歸檔包流出,不能證明由她洩露。
五點四十分,技術團隊發現異常。
客戶顧問的郵箱在檔案傳送兩小時後新增了一條自動轉發規則,所有含“risk”和“liability”的郵件都會複製到一個境外地址。規則在三天後被刪除,卻保留了伺服器痕跡。
洩密源頭很可能在客戶一側。
客戶顧問起初拒絕承認賬號被入侵。李淵沒有直接指責,只把登入地點、裝置指紋和轉發時間交給對方法務。登入IP來自顧問從未去過的地區,裝置也不在備案名單裡。
對方終於同意聯合調查。
危機並沒有因此結束。檔案已經進入競爭對手會議,必須儘快阻止繼續傳播。法務向對方公司發出保全與停用通知,客戶撤銷所有舊連結,資訊安全部門輪換專案金鑰,財務重新評估暴露後的報價策略。
許知微被允許恢復只讀許可權,協助核對檔案版本。
她沒有因為初步排除嫌疑而鬆懈。洩露的是她親手生成的歸檔包,每一處水印、每一個附件順序,她都最熟。她與技術團隊把過去四周的檔案逐一比對,確認競爭對手拿到的只是責任條款談判版,不包含最新部署金鑰和客戶業務資料。
這一點保住了專案最核心的安全底線。
晚上九點,客戶董事會仍在討論是否暫停合作。李淵連續接了四場電話,沒有時間吃飯。許知微沒有再像以前那樣單獨準備餐食,只讓行政給整個危機小組送來盒飯和溫水。
。流人私有沒乎幾,作工桌議會著隔人個兩
。束約律法了有用使續後至,制複被未從案檔證保法無然雖。工員的案專該接停暫並,料材關相存封已認確,覆回務法手對爭競,點一晨凌
。同合停暫不,用費查調擔承同共邊兩,則規發轉與守失箱郵責負戶客,題問的寬過權可許結連責負司公:明說件事合聯定擬方雙。侵遭號賬問顧部外認承,查排全安箱郵完戶客,點三晨凌
。住制控被於終失損
。僵發而繃間時長為因指手,明說的己自對核遍遍一,落角在坐微知許。開離敢不卻,眼開不睜得困人有所。認確面書會事董等需仍組小機危
。去過走有沒,了見看淵李
。立獨的查調部響影能可都安何任時此








