第39章 内鬼首次露马脚 (第2/3页)
会,我早上看到日程了。”老吴说。
“立即切断连接,锁定那台电脑,查登录日志。”影子说。
老吴敲了几个命令。屏幕显示连接已切断,登录日志正在下载。几秒后,日志显示:登录时间上午十点零三分,用户名“admin_yuan”,密码正确,登录IP是192.168.1.101,正是陈墨办公室的电脑。登录后,试图查询“讲师团队档案”和“资金流向细节”。
“陈总知道这个数据库的地址和密码吗?”寒晓东问。
“知道。但这是绝密,只有我、影子、陈总三个人有权限。而且密码是动态的,每小时变一次。刚才的密码,应该只有我知道。”老吴脸色发白。
“内鬼?”影子盯着屏幕,“但陈总不会……”
“不一定是他本人。可能有人用他的电脑,或者,他的账号被盗了。”老吴说,“我现在去陈总办公室看看。你们继续监控,如果有人再尝试登录,立刻追踪物理地址。”
老吴起身离开。影子和寒晓东盯着屏幕。几分钟后,老吴回来,脸色更差。
“陈总在办公室,但他说刚才去了趟洗手间,大概五分钟。办公室门没锁。电脑是开着的,但屏幕锁了。我问了他,他说不知道有人动他电脑。我检查了电脑,没有异常进程,但系统日志被清理过,很干净。”
“有人趁他离开,用他的电脑登录了数据库。这个人知道密码,也知道数据库地址,还知道怎么清理日志。”影子说,“内鬼在我们公司内部,级别很高,能接触到核心信息。”
“谁有嫌疑?”寒晓东问。
“知道这个数据库存在的人,除了我们三个,还有财务部的张姐,她负责处理资金流分析。但张姐不知道密码。技术部的小李也知道,但他今天请假了。另外,陈总的助理小周,经常进出办公室,有可能看到密码。”老吴说。
“小周今天在吗?”
“在。我刚才看到她在前台。”老吴说。
“查她的电脑,看她最近访问了哪些内部系统。另外,查公司监控,看陈总离开办公室那五分钟,谁进去过。”影子说。
老吴快速操作。公司内部监控录像调出,时间上午十点到十点十分。画面显示,陈墨在十点零一分离开办公室,走向洗手间。十点零二分,一个戴着帽子和口罩的人从楼梯间走出来,快速进入陈墨办公室,两分钟后离开。这人穿着清洁工的衣服,但体型不像平时的清洁工。他离开时,手里拿着个U盘。
“清洁工……”影子眯起眼睛,“公司清洁工是外包的,每天上午十点来。但今天的排班表,清洁工应该是个女的,五十多岁。这是个冒牌货。”
“他拿了U盘,说明他可能从陈总电脑里拷贝了数据。但我们没发现拷贝痕迹,说明他很专业,用了无痕拷贝工具。”老吴说。
“内鬼和伊甸园有关系吗?”寒晓东问。
“不确定。但如果内鬼是伊甸园的人,说明他们早就知道我们在查他们,甚至可能知道秦风是卧底。”影子看向寒晓东,“你最近有感觉到被监视或试探吗?”
寒晓东回想。“面试时,王教授的电话试探。林娜突然给我实践案例。还有,高阶班系统在我登录后不久,有人用管理账号查看了我的浏览记录。这些可能都是测试。”
“如果内鬼已经把你暴露了,你现在很危险。伊甸园可能将计就计,利用你传递假消息,或者设陷阱抓你。”影子说,“我们需要重新评估风险。”
“我建议,暂停秦风的行动,让寒晓东撤回来,等内鬼查清楚再说。”老吴说。
“不行。如果秦风突然消失,伊甸园
(本章未完,请点击下一页继续阅读)
『加入书签,方便阅读』