第176章：通宵分析数据流，锁定可疑IP

笔趣阁(biquge321.com)更新快，无弹窗！

或丢失，她好像设置了备用验证方式——邮箱验证！她有一个很多年前注册的、几乎不用的私人邮箱，当时随手填了上去。
    她立刻选择邮箱验证，登录那个几乎被遗忘的邮箱。收件箱里堆满了垃圾邮件。她快速翻找，终于，在十几分钟前，找到了那封来自公司IT系统的验证码邮件。
    验证通过！VPN连接成功！
    屏幕上出现了她熟悉的、经过严格权限过滤后的公司内部网络界面。她能访问的资源极其有限，只有那个指定的共享文件夹。她颤抖着鼠标，点开文件夹。
    里面大多是些项目周报、会议通知模板、公开的市场宣传材料、以及一些脱敏后的基础数据样本。她耐着性子，一个个子文件夹点开查看。时间一分一秒过去，她的心在希望和失望之间反复摇摆。没有，没有那些敏感的技术纪要和邮件。看来公司的权限管理确实严格，没有疏漏。
    就在她几乎要放弃，准备关掉窗口时，鼠标无意中点开了一个名为“临时归档_202310”的文件夹。这个文件夹她有点印象，是之前技术团队临时存放一些待处理中间文件的地方，后来因为建立了更规范的文档管理系统，这个文件夹就被废弃了，里面应该都是些过期或无用的文件。
    她随手点开，里面零散地躺着几个文件，命名杂乱。她的目光漫无目的地扫过，忽然，一个文件名跳入眼帘：“与康悦第二次技术对接要点备忘（陈炜修改稿）.docx”
    她的呼吸猛地一滞！这个文件怎么会在这里？这明明是核心会议纪要的草稿之一！按流程，正式纪要定稿后，这些中间修改稿应该删除或移至更高权限区域！
    她屏住呼吸，双击点开。文件设置了打开密码。但密码提示很简单：“项目启动日期”。她尝试输入了项目正式启动的日期，不对。又试了第一次核心团队会议的日期……还是不对。她额头冒出冷汗，强迫自己冷静。陈炜的习惯……他喜欢用什么做密码？她回忆陈炜的工作习惯，想起他曾经无意中提过，他所有的工作密码，都统一用“姓氏全拼+入职年月日”。她尝试输入“chenwei20180315”……
    “咔哒”一声轻响，文件打开了！
    果然是那份会议纪要的修改稿！虽然不是最终版本，但里面已经包含了后来泄露的、关于“动态心率变异分析模块优化方向”的具体讨论要点！而且，这份修改稿的创建时间，是在正式纪要定稿之前，最后修改时间，则是在正式纪要发出后的第二天！这说明，陈炜在正式纪要通过后，可能又打开过这份修改稿，或者有其他人打开过？
    更关键的是，这个“临时归档”文件夹的访问权限设置，似乎出了问题！她查看文件夹属性，发现权限列表中，除了技术团队核心成员和她自己，竟然还包含了“Everyone（读取）”！这是一个巨大的、低级的权限管理漏洞！意味着任何能访问这个共享文件夹的人（包括她这个级别的权限），都能看到这个本应被删除或隔离的敏感文件！
    内鬼，很可能就是通过这个漏洞，获取了会议纪要的草稿内容！而这份草稿，因为陈炜的个人习惯，使用了弱密码，几乎形同虚设！
    那么，邮件截图呢？邮件内容又是怎么泄露的？
    她退出VPN，靠在冰冷的塑料椅背上，心脏狂跳，大脑飞速运转。邮件通常通过邮件客户端或网页登录访问。内鬼要截取邮件截图，要么直接访问了相关邮箱账户（可能性低，邮箱有独立密码和二次验证），要么就是在邮件被查阅时，从屏幕上直接拍摄。后者更可能。那么，谁能看到这些邮件？除了收件人抄送人，还有谁？
    （本章未完，请点击下一页继续阅读）第176章：通宵分析数据流，锁定可疑IP(第2/2页)
    她忽然想起，赵雪有一次在项目协调群里抱怨，说她邮箱里关于“银翎”的邮件太多太杂，找起来麻烦，问能不能由协调人（也就是张艳红）定期整理一份邮件摘要，抄送给大家。这个建议后来被陈炜以“增加不必要工作量和信息泄露风险”为由否决了。但当时，赵雪曾半开玩笑地说：“那我可得多盯着点邮箱，别错过了重要消息，要不陈总监你把你和康悦的关键邮件也抄送我一份学习学习？”
    陈炜当时没接话。但……会不会后来，因为某些协调需要，陈炜真的将个别与康悦的关键邮件，转发或抄送给了赵雪，或者其他人？而接收方在查阅邮件时，被人看到了屏幕？
    又或者……内鬼根本不是从陈炜或她的邮箱获取的截图，而是从康悦那边？毕竟，截图里也有康悦回复的邮件内容。但康悦内部泄密，然后嫁祸给丽梅？逻辑上说得通，但操作难度更大，且康悦是直接受害方，似乎没必要绕这么大圈子。
    线索像散落的珠子，似乎找到了一根线头，但还远远串不成项链。她知道，仅凭一个权限漏洞和一份弱密码保护的修

章节报错（免登陆）

验证码：提交关闭