第85章 外包点与喂料口(5/11)
不想背锅。你们要查内部，就查内部，别把火烧到我们这儿。”
罗主任没安抚，只问：“你们这边有没有收到过‘特殊工单’？比如要求你们在特定时间段打开某些目录、导出某些材料、或者帮忙做‘日志清理’？”
董经理的眼神闪了一下，快速避开：“没有。我们不会做日志清理，那是违规。”
顾明抬头，淡淡补了一句：“堡垒机日志显示，上周五凌晨两点，你们有一次‘日志轮转参数’被修改，修改后日志保留从90天变成了7天。修改人不在你们名单里，来自你们机房网段。你要解释吗？”
董经理脸色瞬间发白，嘴唇动了动，半天才吐出一句：“那次……我们确实收到一个紧急工单，说平台压力大，要做日志轮转优化。工单来源……是你们公司内部的‘平台支持组’。”
“工单编号？”罗主任追问。
董经理咬牙：“我可以调，但……你们得保证我们不会被当成共犯。”
陆律冷冷插话：“你们是否共犯不是我们定，是事实定。你现在做的是配合取证，会被记录为积极配合。你拒绝或隐瞒，会被记录为妨碍。自己选。”
董经理终于低头：“工单编号我给。还有……平台支持组的对接人，叫许元。”
许元这个名字再一次出现，像钉子一样钉进白板。一个职级不高的系统管理员，却同时出现在审批链、工单链、日志轮转链里。这种集中度不符合“偶然”。
周砚看向顾明：“许元是关键中继。”
顾明点头：“是。并且许元的账号最近三天在深夜频繁登录，登录地点不是公司，也不是外包点，而是一个共享办公区域的IP。很可能有人在用他的账号，或者他本人在外部操作。”
罗主任立刻下令：“把许元加入紧急问询名单，今晚就叫到纪检。并同步冻结他的所有审批权限，封控他的设备。”
梁总补充：“还要查他和匿名号之间的联络通道。比如匿名邮箱、加密聊天、云盘分享链接。”
顾明快速拉出一条线索：“终端外联记录OD-LOG-217里访问的加密云盘链接，解析出来的短链服务商后台，有一个管理账号曾经登录生成过同类短链。那个账号的绑定邮箱……是许元的工作邮箱别名。”
董经理听到这里，脸色彻底灰了。他似乎终于意识到：这不是简单的外包配合取证，而是一个更大的局被撬开了边缘。局里的人越往上，越不愿意让外包点留下证据。
就在这时，顾明的告警
本章还未完，请点击下一页继续阅读>>>
