第413章 深入调查

“老周那边还有一个发现，张伟，採购部那个，他最近两天在办公室加了几次班，都是单独一个人。”

“老周查了一下他电脑的访问日誌，发现他每天晚上都会打开供应商管理系统，瀏览的页面都不是他经手的那些，而是远辰工厂的备件库存模块。”

“他的权限本来没有覆盖那些內容，但老周查到他用的是一个同事的帐號，同事的密码设置得简单，被他猜到了。“

“他在翻远辰的备件库存。他想知道远辰的备件周期，算出远辰什么时候会停產。“

“差不多。备件库存如果低於安全线，供应商的排產节奏就会调整，远辰的生產计划也会受影响。“

“把那个同事的帐號密码改了，就说是系统安全升级。不要让他知道我们发现了他。“

韩正明在远月內部安插的人比我想的多，而且他们正在主动寻找更敏感的信息。

如果张伟继续用那个帐號翻远辰的备件数据，他会发现密码已经被修改了，然后他可能会换一个帐號继续尝试，或者收敛一段时间，等风声过去再继续。

无论他选哪一种，他都会留下新的痕跡。

下午快下班的时候，顾晚发来一条消息，是一张照片。

照片里是那件用废弃工业材料拼成的装置作品的局部——她配了一行字：“最后一块拼完了。给你留了个位置。“

我回了一句：”开展那天我一定到。“

下班的时候，我在走廊里遇到了李峰。

他刚从技术部出来，背著那个旧书包，看到我之后停了一下脚步，说：“林总，我这边有个东西想给你看一下。“

他打开书包，拿出一张列印好的纸递过来，上面画了一个系统架构图，用不同顏色的线条標註了数据的流向和访问节点。“

“我最近在整理远月的內部系统权限，发现有几个帐號的访问记录不太对劲。有一个行政部的帐號，每天下班之后都会登录系统，看的都是档案管理模块的文件，但那个模块不是行政部负责的——是人事部在管。“

“你什么时候发现的？“

“上周。我当时觉得可能是正常的交叉查询，就多看了几天记录。连续五天，每天晚上都有访问记录，时间都在十点之后，持续大概二十分钟。有时候是在查员工档案，有时候在查薪资结构。频率和时长都很规律。“

“你查了那个帐號是谁的吗？“

“查不到，只知道帐號编號。那个帐號没跟具体的人绑定，像是系统里一个长期没被清理的测试帐號。权限很高，能看到很多模块。“

“你今天回去之后，把那个帐號的访问记录整理成一份完整的日誌，发到方敏的邮箱里。不要跟任何人提这件事。“

他点了点头，没有多问，把那张纸收了回去。“林总，我知道了。“

那个帐號应该是赵世杰在用的，或者他通过某种方式拿到的测试帐號。

一个行政部的普通职员，用人事部的权限在十点之后查看员工档案和薪资结构——韩正明不只想从远月拿信息，他还在用远月自己的系统做这件事。

他不相信赵世杰能靠肉眼记住所有信息，所以给了他一个系统帐號。

接下来的事，就是等赵世杰再次登录。

赵世杰登录那个测试帐號的时间，比他平时晚了四十分钟。

方敏是在第二天早上告诉我的，说系统日誌显示昨天晚上十一点零二分，那个未绑定的测试帐號登录了远月的內部系统，访问了人事部的薪资结构模块，停留时间大约十二分钟，然后退出了。

李峰已经把完整的访问日誌发到了方敏的邮箱。

李峰发来的日誌列印件总共三页，每一行都標註著访问时间、模块名称和操作类型。