晚上十點十七分，市科技園區的銳科數據技術科依舊亮著燈。蘇然盯著屏幕上彈出的紅色告警框，指尖懸在鼠標上沒動——這是今晚第三封異常郵件，但前兩封隻是帶釣魚鏈接的垃圾郵件，而這封的發件人欄赫然顯示著anonymous@，主題欄隻有三個冰冷的字：該還了。蘇姐，這封有點不對勁。坐在對麵的技術員小林推了推眼鏡，調出郵件頭信息，發件服務器地址是個臨時域名，而且……你看附件大小，2.3G，後綴是加密的.enc格式，普通垃圾郵件不可能這麼大。蘇然站起身，走到小林身後。屏幕上的郵件頭密密麻麻排列著Received字段，每一行都對應一個中轉節點，最頂端的發件IP被一串亂碼覆蓋。她指尖點了點屏幕：把加密附件先隔離到沙箱，用靜態分析工具掃一遍，別直接解密，防止帶馬。
銳科數據是做企業雲存儲的，手裡握著上百家客戶的核心數據，從金融機構的交易流水到科技公司的研發圖紙，任何一點泄露都可能引發連鎖反應。蘇然作為技術科負責人，最擔心的就是數據安全事故——上個月剛發生過一次員工誤刪客戶數據的烏龍，現在要是真出了核心數據泄露，別說她這個技術科負責人，整個公司都得跟著震蕩。靜態掃描結果出來了！小林的聲音突然拔高，蘇姐，裡麵是……是我們磐石計劃的核心架構圖，還有三家銀行的用戶脫敏前數據！
蘇然的心猛地沉了下去。磐石計劃是銳科正在研發的下一代雲安全係統，架構圖屬於最高級別的商業機密，連中層管理者都隻有查閱權限，而銀行用戶的脫敏前數據，更是絕對不能流出的敏感信息。她立刻拿起手機撥通安保部電話：張隊，技術科緊急告警，有匿名郵件攜帶核心機密附件，立刻啟動數據安全應急預案，封鎖所有外部傳輸端口，排查近72小時的網絡日誌！
掛了電話，蘇然重新坐回電腦前，手指在鍵盤上飛快敲擊，調出郵件的完整數據包。郵件頭裡的中轉節點有六個，第一個節點顯示在新加坡，第二個跳轉到荷蘭，第三個又回到國內香港——典型的多層代理跳轉，每一層都用了不同的協議，HTTP、SOCKS5、VPN輪流切換，像是在故意繞路。小林，查一下這六個代理節點的注冊信息，看看有沒有關聯。蘇然一邊說，一邊打開自己的專用分析工具溯源者，我試著逆向追蹤代理鏈，你同步調取公司內部的郵件服務器日誌，看看這封郵件有沒有在內部流轉過的痕跡。
深夜的技術科隻剩下鍵盤敲擊聲和服務器的低鳴。蘇然的目光死死盯著屏幕上跳動的代碼，溯源者正在解析第一個新加坡代理節點的IP，屏幕上彈出的WHOIS信息顯示，這個IP屬於一家名為星雲網絡的服務商，但注冊人信息是偽造的，電話和郵箱都是臨時生成的。蘇姐，不對勁！小林突然喊道，這六個代理節點，有三個是我們公司的備用VPN服務器！蘇然的手指頓住了。備用VPN服務器是為了應對主服務器故障而搭建的，隻有技術科和運維部的五個人有訪問權限，而且每次登錄都會留下詳細的操作日誌。她立刻調出備用VPN的日誌：查最近一周的登錄記錄，重點看淩晨時段的訪問。
日誌列表飛快滾動，淩晨兩點十七分，一個陌生的設備ID登錄了香港的備用VPN，登錄IP顯示是荷蘭的一個代理節點——正好和郵件頭裡的第二個中轉節點對應。蘇然放大設備ID的詳細信息，發現這個ID的硬件指紋是偽造的，操作係統版本標注的是Windows1022H2，但內核版本卻是早已停止支持的1909，明顯是故意留下的陷阱。內部人作案的可能性越來越大了。蘇然揉了揉眉心，外部黑客不可能知道我們備用VPN的地址，更不可能繞過防火牆登錄——除非有人給他們開了後門，或者……就是內部人自己乾的。
就在這時，沙箱裡的加密附件突然彈出一條提示：檢測到特殊加密算法，與公司內部天狼加密係統一致。蘇然猛地抬頭，天狼加密係統是銳科專門為核心文件設計的，隻有高管和核心研發人員才有解密權限，而且每次解密都會生成唯一的密鑰日誌。立刻查天狼係統的解密日誌，重點查近三天訪問過磐石計劃架構圖和銀行數據的用戶！蘇然的聲音帶著一絲急促，另外，聯係法務部，讓他們準備好數據泄露的法律預案，一旦確認泄露範圍，必須立刻通知受影響的客戶。
小林一邊操作一邊點頭，屏幕上的解密日誌很快加載出來。近三天，共有五個人訪問過相關文件：技術總監李哲、研發組長王凱、運維主管趙鵬、還有兩個是外部合作的安全顧問。蘇然盯著這五個名字，手指在桌麵上輕輕敲擊——這五個人都有機會接觸到核心數據，也都有能力繞過內部安全係統，到底是誰？淩晨一點，技術科的門被推開，安保部主任張磊拿著一份紙質報告走進來：蘇然，剛查了監控，昨晚淩晨兩點到三點，研發組長王凱的辦公室燈是亮著的，而且他的門禁卡在那個時間段有過一次刷卡記錄。
𝐰𝐭.𝐩𝐨𝐨名域的們我住記請
。關有件郵名匿和他明證據證接直有沒竟畢，定確能不還在現過不，道充補磊張。緒情點有能可，了掉砍被近最目項個幾有裡手他且而，架一過吵哲李和事的升晉為因周上凱王，說人的門部他據？對不緒情者或，觸接員人部外和如比？常異麼什有沒有近最他？凱王：眉皺了皺她。梯電向走部發研從，盤U的色黑個一著拿裡手，頭著低，套外色黑著穿凱王——上圖截控監在落光目，告報過接然蘇
注的器務服……且而，表報務財和同合戶客的年半近括包，據數心核的司公們我是全麵裡，包縮壓個一有裡器務服儲存雲個這，姐蘇：重凝得變色臉的林小，後時小半。息信者有所的器務服下一查便順，件文他其有沒有麵裡看看：器務服儲存雲個這蹤追林小讓刻立她。合吻度高點節轉中個一後最的裡頭件郵和址地PI，器務服儲存雲的外境個一是址地輸傳，錄記輸傳據數部外次一過有腦電公辦的他，分十二點兩晨淩晚昨。誌日絡網部內的凱王出調，前腦電到回然蘇
