格格党

手机浏览器扫描二维码访问

数据泄密危机（第1页）

泄密被发现的那个早晨，没有任何预兆。

林宿到实验室的时间比平时早了大约二十分钟。

他打算把昨晚整理完的雪域波形对比数据上传到内部共享盘，方便楚寒今天调取做下一步分析。

他开机、登录、打开共享盘的目录页，然后停住了。

目录页的排序方式和昨天不一样了。

他习惯按修改时间降序排列，这样最近处理过的文件会出现在最上面。

但现在页面的排序被改成了按文件名升序，最新的文件被埋在了列表中间。

他切回修改时间排序，扫了一眼列表顶部的几个文件——最新的修改记录停留在凌晨两点四十七分，文件名称是第四号采样点的波形对比图。

他点了进去，文件能正常打开，内容没有变化。

但他又去看了一眼属性面板里显示的文件大小、创建时间、修改时间，发现了一处异常：修改时间和创建时间之间，差了大约一小时。

创建时间是下午四点多——那是他昨天离开前最后保存的时间。

修改时间是凌晨两点多。

期间电脑没有开启过，公司局域网也没有远程登录记录。

那个文件在他走后，被打开过，保存过，然后被关上了。

林宿把双手从键盘上拿开，平放在桌面上，低头看了一眼自己的指腹。

皮肤是干燥的。

没有出汗。

但他感受到心跳的频率比平时快了一点点，不是紧张，是警觉——身体比脑子先确认了"

这条异常值得追下去"

。

他看着自己的指腹停了几秒，然后重新把手放回键盘上。

他把这个文件的时间戳截图保存了下来，又打开了其他几个核心文件的属性面板，逐一比对了它们的修改时间。

四个文件在同一个两小时窗口内被打开过、保存过、然后被关上了。

这四个文件的共同点是：它们都包含雪域科考中涉及药剂残留和能量偏移的核心数据，且尚未公开。

被复制走或仅仅是被查看，他还无法判定。

但那些时间戳在凌晨两点的同一个窗口内聚集，像一排准确对齐的钟表指针，足以构成一条清晰的痕迹。

他截图、归档，然后关闭了属性窗口，开始排查访问路径。

系统日志调出来花了几分钟。

他把日志拉到凌晨两点的区间，逐条扫过。

登录记录、文件访问记录、网络请求记录——大部分都是正常的后台进程。

然后他在第三页的末尾看到一行他不认识的操作标识："

FILE_ACCESS：SN-047-21，操作：READWRITE，源IP：内部地址段172.18.7.xx，未匹配到已登录用户。

"

内部地址段意味着操作是从园区内部网络发起的。

未匹配到已登录用户，意味着操作者没有用自己的账号登录系统，而是用了某种临时权限通道——可能是访客账户、可能是系统维护入口、也可能是通过某台已经登录但没有锁屏的终端。

他把这行日志标出来，复制到了自己的本地备忘录里。

然后他关掉了系统日志窗口，没有做任何会引起系统管理员注意的大范围查询。

他站起来，走到操作台旁边倒了一杯水。

实验室里只有他一个人，楚寒还没到，沈卓的外勤排班是下午。