笔趣阁

第186章 先查真相（第2页）

不是来翻旧账的。

梁舒也不是过去的她。

野月现在需要的，不是她的伤口，而是可执行的清单。

「从现在开始，只做事实核验。」

林听晚转身。

「谁有判断，先放下。谁有情绪，出去处理。留在这张桌上的，只能是记录、证据、时间和责任动作。」

没有人反驳。

她在白板上写下第一项。

封存电脑。

「周鹏，梁舒的工作电脑现在不要关机，不要重启，不要清缓存。让IT带取证U盘过来，先做内存状态记录，再做磁盘镜像。浏览器历史、下载目录、临时文件夹、企业网盘客户端缓存全部只读复制。」

周鹏立刻记。

「我叫信息安全同事过来。」

「同时封存她的备用设备。」林听晚看向梁舒，「你有没有公司配的第二台电脑、平板、测试机？」

梁舒声音很轻。

「有一台测试手机，用来收用户反馈截图。还有我自己的手机，装了企业微信和网盘APP。」

「测试手机交给IT。私人手机不直接翻内容。」

林听晚说得很清楚。

「只核对企业应用登录记录、设备ID和异常时间段网络连接。涉及私人内容，需要你本人在场，法务在场。」

梁舒点头。

「可以。」

白板第二项。

比对登录设备。

「周鹏，调梁舒账号过去七天的完整登录会话。不要只看终端名。我要设备指纹、IP、MAC、浏览器UA、系统账号、地理位置、二次验证记录、登录失败记录、token刷新记录。」

周鹏抬头。

「token刷新也要？」

「要。」

林听晚说。

「如果凌晨两点不是密码登录，而是旧会话续用，登录日志不会告诉我们全部。还要看是否有异地刷新、是否有异常客户端调用。」

周鹏的表情认真起来。

「明白。」

白板第三项。

核对门禁。

「行政还在吗？」

许萌看了眼手机。

「我叫人。」

「调昨天二十三点到今天三点的门禁记录、办公室摄像头公共区域记录、电梯记录。不要扩散，就说配合资料异常排查。」

许萌点头。

「如果梁舒那时不在公司呢？」

「那只能排除一种可能。」

林听晚没有顺着任何人想听的方向走。

「不能因此直接证明她没操作。远程登录、被盗用、家里设备、手机端，都要继续查。」

梁舒咬住嘴唇。

本想说自己那时候在家睡觉，又忍住了。

林听晚看见了，却没有让她插话。

现在每一句话都要落到证据上。

白板第四项。

本小章还未完，请点击下一页继续阅读后面精彩内容！

核对会议。

「昨天白天，谁接触过新品资料清查表？谁知道梁舒负责整理用户反馈和测试资料？谁知道她有临时导出权限？」

会议室里几个人互相看了一眼。