笔趣阁

第188章 账号被盗（第2页）

「云主机？那是不是查不到人？」

「能查到链路，但需要时间，也需要公司正式函件。对方如果套了多层代理，不会那么快。」

韩铮没有把话说满。

他又打开企业网盘的分享审计。

「这里有个问题。」

林听晚抬眼。

「说。」

「梁舒账号在三周前加入过一个供应商协作群。群里有一个资料包共享链接，原定七天过期，但实际没有失效。」

许萌脸色一变。

「哪个供应商？」

「包材打样那边，群名叫『野月新品包材联调-临时』。」

周鹏低声骂了一句。

「这个群不是结束了吗？」

「群结束了，链接没关。」

韩铮把记录调出来。

「链接本身不指向核心配方母版，但它在同一个项目空间下。权限模型做得粗，访问过这个共享链接的会话，可以看到部分上级目录索引。正常情况下还需要二次验证才能继续进入敏感目录。」

林听晚捕捉到关键。

「正常情况下。」

韩铮看向周鹏。

周鹏的表情已经很难看。

「二次验证策略这块……之前只对正式员工后台和研发库强制。临时协作空间没有全量覆盖。」

「梁舒的账号呢？」

「她是品牌组新人，权限是临时加的，用于清查测试反馈和用户材料。二次验证开了企业微信确认，但高敏目录的二次验证没有绑定硬件或动态口令。」

「也就是说，如果有人拿到了她的旧会话，或者通过未失效链接把会话引到项目空间，再绕过策略缺口，就可能继续往里走。」

林听晚把话说得很慢。

周鹏没有反驳。

「理论上是。」

韩铮补充：「从日志看，不像普通员工误点。路径走得很准，进入目录后没有大量翻找，直接定位母版。下载后没有再访问别的文件。」

会议室里的温度又低了一层。

直接定位。

这四个字比「账号被盗」更刺耳。

如果只是撞库、钓鱼、旧链接泄露，攻击者应该会试探。

可对方知道自己要什么。

也知道从哪里拿。

陈砚秋的手指压在桌沿。

「梁舒账号，是怎么被拿到会话的？」

韩铮切到企业微信记录。

「三种可能。第一，钓鱼页面。第二，终端被恶意插件截取cookie。第三，供应商协作群里有人访问过带跟踪脚本的外部链接，诱导同端登录。」

梁舒抬头。

「供应商群里，上周有个设计稿预览链接。」

大家看向她。

本小章还未完，请点击下一页继续阅读后面精彩内容！

她立刻翻自己的记录，但手指停在屏幕上，又看向秦嘉。