第80章 阴「影」显现(1/2)
「主任。」我敲开陈主任办公室的门,他正对着电脑屏幕皱起了眉头。
「小孙?什么事?」他擡头,眼神锐利。
我把打印出来的那份异常日志记录和内部邮件草稿放到他桌上,刘浩那份情况说明压在下面。
「技术支持中心归档区,TF-20160815-B基础数据包,昨天凌晨2点17分,被连续拷贝三次。」
「源路径归档区,目标路径指向临时缓存区,但缓存区查无此文档。操作记录显示无对应帐号登录。」
陈主任拿起那几页草稿,逐行扫过,「说一下详细过程。」
我快速复述道:「刘浩整理归档,流程合规。昨晚他关机离开。今早我发现异常记录。」
「查了所有有权限帐号,昨晚无人登录。检查了刘浩的终端,终端接口干净,他确认未使用任何外置设备。」
「刘浩人呢?」他放下草稿,目光落在我脸上。
「在工位。我让他写了情况说明,确认过程。」我指了指下面那份。
「他什么态度?」
「起初觉得是系统问题,小题大做。」我实话实说,「我按流程让他写了说明。」
陈主任沉默了几秒,「凌晨两点,无人登录,幽灵操作?」
「这种情况,几年前『幽灵U盘』事件,还记得吧?」
我心头一凛:「记得。那次也是看似无害的普通U盘。」
「对。」陈主任的声音沉下去,「后来查实,是境外『钓鱼』试探。」
「这次…」他拿起电话,「让刘浩进来。还有,叫赵工也过来一趟。」
很快,刘浩有点紧张地站在桌前,赵工也推门进来,他刚从实验室出来。
「赵工,你看下这个。」陈主任把日志记录递给他,「TF-20160815-B,你的风洞试验基础数据。」
「昨天归档后凌晨被『拷贝』三次,然后『消失』了。」
赵工凑近了看:「TF-20160815-B?上周做的那个基础流场验证?」
「这数据…单独看没啥价值。」他擡头看陈主任,「但凌晨拷贝?谁干的?」
「没人登录。」陈主任指了指我,「小孙查了。源头不明。」
刘浩忍不住插话:「陈主任,赵工,我真觉得可能是系统bug…」
陈主任擡手打断他,盯着赵工:「这数据单独看是不值钱。但它关联的是什么?」
赵工脸色微变:「上周那组数据,是为了验证『鹰眼』主控部件在极限工况下的基础环境参数稳定性。」
「虽然不涉及内核算法和构型,但…」
「但它是验证链上的一环。」陈主任接话,语气冷峻。
「如果有人能神不知鬼不觉地动它,下次动的,会不会就是旁边那个标着『内核参数』的文档夹?或者,更重要的东西?」
办公室里瞬间安静下来。刘浩脸上那点不以为然彻底消失了。
赵工摘下眼镜,揉了揉眉心:「手法…很像。悄无声息,目标指向明确,但又不直接碰最硬的骨头。」
「专挑流程缝隙和『不值钱』的环节试探,降低我们的警惕。」
「对。」陈主任转向我,「小孙,上次国安培训发的内部通报,关于近期境外针对我们这类单位的新渗透手段,那份材料,你仔细看过吗?」
「看过。通报里提到一个代号『影子』的境外情报网,最近活动频繁。」
「他们惯用的就是这种『低价值目标高频次试探』策略,利用系统漏洞、管理盲点、甚至员工的『习以为常』。」
「进行隐蔽的数据嗅探和权限测试,为后续精准渗透铺路。特点是行动极隐蔽,痕迹清理干净,就像…真正的影子。」
「影子…」赵工低声重复,脸色凝重。
「『影子』…」陈主任的手指敲在日志记录上,「我看,就是这个『影子』!他们把手伸进我们北峰了!」
本章未完,点击下一页继续阅读。