第244章 调查内鬼·线索逐渐清晰（1 / 2）

苏瑶盯着屏幕上的账号创建记录，手指快速滑动鼠标，调出后台日志。那个名为“维护组_08”的临时账号是在上午九点十七分生成的，权限级别为三级，刚好能访问部分历史审计数据。她点开两名新员工的入职档案，逐条核对信息。

“其中一个紧急联系人号码归属地是境外。”她低声说，“推荐信的电子签名也有问题，格式和公司模板差了两像素。”

厉霆琛站在她身后，目光落在另一份文件上。“人事部刚反馈，这名员工入职当天没提交体检报告，只有一张手写病假条，说是肠胃不适。”

“可他当天下午就出现在研发楼三层。”苏瑶调出监控截图，“两点十八分，0837设备登录，就是他刷的卡。”

厉霆琛立刻拨通内线：“通知调查组，把这个人列为重点对象，查他所有通讯记录和近期消费流水。”

十分钟后，调查组负责人带着笔记本电脑走进指挥中心。他是安全部的老成员，姓陈，做事一向稳重。他打开一份汇总表，上面已经列出初步筛查规则：非工作时间登录、频繁切换部门文档、回避集体活动、更换电子设备等。

“我们从三个维度交叉比对。”陈组长说，“行为异常、人际疏离、物资变动。”

苏瑶点头。“先筛一遍系统日志。”

数据开始滚动。七百多名员工的操作记录被导入分析模型，按设定条件过滤。二十分钟后，屏幕上跳出七个名字，每人后面标注着三项以上可疑行为。

第一人是财务部的助理，过去一周三次在凌晨登录成本报表，最近买了新款录音笔，社交群组里从不发言。

第二人来自技术部，泄密期间请了五天病假，医院证明模糊不清，离职前同事说他总戴着耳机，不知道在听什么。

第三人是市场部文员，曾参与新品定价会议，之后突然换了手机，旧机不知去向。安保记录显示，她多次在下班后独自留在会议室整理资料。

第四人是行政前台，权限不高，但每天接触大量访客登记信息。她上个月搬了家，新住址靠近竞争对手办公区，且最近银行账户有不明小额入账。

第五人是研发工程师，三起泄密事件涉及的项目他都参与过。他请假时间与其他四人高度重合，且办公室抽屉里发现未登记的U盘。

第六人是法务专员，负责审核第三方协议，最近主动申请调岗到边缘项目组，理由是“想清静一阵”。

第七人正是那名新入职员工，背景存疑，行动轨迹与0837设备完全吻合。

“这七个人都要查。”苏瑶指着名单，“重点看他们之间的联系，有没有共同出现的地点，或者间接沟通的痕迹。”

厉霆琛补充：“查通话记录、社交账号互动、甚至外卖订单。如果他们在私下碰面，一定会留下线索。”

调查组立即分头行动。一组调取公司内外的监控视频，一组对接银行和通信运营商，另一组开始梳理七人过往的工作交集。

两个小时后，第一条线索浮现。

“财务助理和市场文员上周在同一间咖啡馆出现过。”技术人员汇报，“不是偶然，他们坐在角落位置，桌上摆着笔记本，像是在交换东西。”

“时间是周三下午三点二十一分。”陈组长翻看记录，“正好是新品定价方案泄露后的第二天。”

苏瑶让技术员放大画面。两人中间确实有过短暂的手部动作，像是传递卡片或纸条。对方接过之后，迅速塞进包里。

“查这家店的监控存储周期。”她说，“一定要拿到原始视频。”

又过了一个小时，另一条线索出现。

“法务专员和研发工程师三个月前加过同一个行业交流群。”网络安全员说，“群里消息早就清空了，但我们从缓存中恢复了一段对话记录。他们聊过一次‘权限绕开技巧’，用的是暗语。”

“这不是巧合。”厉霆琛声音沉下来，“这是一个小组，分工明确，有人收集，有人传递，有人执行。”

苏瑶看着大屏上逐渐连成的线，心里有了方向。“他们不会只用一种方式传信息。电子渠道被封，就改线下；面对面危险，就用中介。”