第188章 账号被盗（2/2）

她立刻翻自己的记录，但手指停在屏幕上，又看向秦嘉。

「我可以给你看吗？是工作群。」

秦嘉点头，拿了授权表过来。

「你本人操作，我在旁边记录，只看这个群和相关链接。」

梁舒吸了口气，打开企业微信。

群里消息不少。

包材供应商、设计外包、品牌、产品，十几个人临时拉在一起。

三周前为了一版瓶贴颜色吵过半天。

一周前，有人发过一个「高清预览链接」。

发送人是供应商那边的项目助理。

链接域名看起来像常见网盘，点开却跳过一次短链。

梁舒说：「我当时用手机点过，看不清，就在电脑上又开了一次。后来发现只是瓶贴渲染图。」

韩铮把链接复制到隔离环境。

几分钟后，他的眉头皱起来。

「短链现在已经失效，但跳转记录能看到，曾经指向一个仿网盘页面。页面不一定直接偷密码，但可能诱导浏览器授权或读取环境信息。」

周鹏脸色发沉。

「我们没有对供应商群做链接安全扫描。」

许萌低声说：「因为以前这类临时群太多，大家都嫌流程慢。」

没人接这句话。

流程慢，所以先方便。

方便久了，就会变成入口。

林听晚看着屏幕上的群名。

她没有责备梁舒，也没有把供应商立刻定成凶手。

「继续查。」

陈砚秋看向她。

「现在至少能说明梁舒账号存在被盗用或会话劫持风险。」

「不是风险。」

韩铮敲下几行初步判断。

「从目前证据看，凌晨访问与梁舒常用设备、常用网络、本人时间线均不匹配；访问采用旧会话刷新，未触发有效二次验证；异常设备首次出现，Ip为异地云主机。可以初步确认：梁舒账号存在被盗用或会话被劫持的高度可能。」

梁舒闭了闭眼。

她的肩膀终于松下来，却不是轻松。

像一个快被水淹没的人，终于摸到了一块浮木。

秦嘉立刻问：「那我是不是可以把责任口径改掉？」

「改成事实口径。」

林听晚说。

「写：已发现梁舒账号异常会话，正在排查账号盗用或会话劫持可能。不得写『梁舒误操作』，不得写『梁舒泄露』，也不要写『已排除全部内部风险』。」

秦嘉点头。

「明白。」

陆总的电话这时打进陈砚秋手机。

陈砚秋看了一眼，没有立刻接。

林听晚看见了。

「可以同步给管理层，但只同步证据状态，不同步未核实猜测。」

陈砚秋按下接听，走到一边。

电话那头声音不小。

「现在怎么样？能不能对投资人说是账号被盗？这样比内部管理问题好解释。」

陈砚秋没有回答。

他看向林听晚。

林听晚抬手，示意他开免提。

陈砚秋照做。

林听晚开口：「不能。」

电话那头顿了一下。

「为什么？不是查到异常Ip了吗？」

「查到异常Ip，不等于查到全部路径。账号被盗只是中间事实，不是终点。」

林听晚语气平稳。

「如果我们现在对外说到此为止，真正的入口还在，下一次被拿走的可能就不是一份母版。」

陆总沉默两秒。

「那你还要查什么？」

「查旧链接为什么没过期，查供应商群链接是谁发、谁点、谁二次传播，查二次验证为什么没有覆盖高敏目录，查异常会话为什么能直接定位母版。」

她看着屏幕上那条精准访问路径。

「还要查，谁知道这个路径。」

电话那边没声了。

韩铮这时抬手。

「等一下。」

他把项目空间的权限树往上拉。

「这个母版目录的访问，不完全是从现有项目空间进去的。」

周鹏一愣。

「什么意思？」

「日志里有一个历史映射Id。」

韩铮放大那串字符。

「正常用户看到的是现在的目录名，但系统底层还保留了早期迁移前的入口。异常会话调用的是旧入口，不是新路径。」

陈砚秋慢慢放下手机。

「旧入口？」

周鹏脸色比刚才更难看。

「这套网盘迁移，是公司早期做的。后来改过几次架构，旧映射按理说只有管理员文档里有。」

林听晚看着那串历史映射Id。

林听晚看出了对方为什么没有翻找。

因为对方不是误闯。

对方从一开始，就知道门在哪。

韩铮把权限树继续展开，最后停在一个灰色节点上。

节点名称很旧。

旧到连野月现在的员工都未必听过。

——「YUE_RAw_创始版资料库」。

周鹏声音发紧。

「这个入口，只有早期合伙人知道。」