「我可以给你看吗?是工作群。」
秦嘉点头,拿了授权表过来。
「你本人操作,我在旁边记录,只看这个群和相关链接。」
梁舒吸了口气,打开企业微信。
群里消息不少。
包材供应商、设计外包、品牌、产品,十几个人临时拉在一起。
三周前为了一版瓶贴颜色吵过半天。
一周前,有人发过一个「高清预览链接」。
发送人是供应商那边的项目助理。
链接域名看起来像常见网盘,点开却跳过一次短链。
梁舒说:「我当时用手机点过,看不清,就在电脑上又开了一次。后来发现只是瓶贴渲染图。」
韩铮把链接复制到隔离环境。
几分钟后,他的眉头皱起来。
「短链现在已经失效,但跳转记录能看到,曾经指向一个仿网盘页面。页面不一定直接偷密码,但可能诱导浏览器授权或读取环境信息。」
周鹏脸色发沉。
「我们没有对供应商群做链接安全扫描。」
许萌低声说:「因为以前这类临时群太多,大家都嫌流程慢。」
没人接这句话。
流程慢,所以先方便。
方便久了,就会变成入口。
林听晚看着屏幕上的群名。
她没有责备梁舒,也没有把供应商立刻定成凶手。
「继续查。」
陈砚秋看向她。
「现在至少能说明梁舒账号存在被盗用或会话劫持风险。」
「不是风险。」
韩铮敲下几行初步判断。
「从目前证据看,凌晨访问与梁舒常用设备、常用网络、本人时间线均不匹配;访问采用旧会话刷新,未触发有效二次验证;异常设备首次出现,IP为异地云主机。可以初步确认:梁舒账号存在被盗用或会话被劫持的高度可能。」
梁舒闭了闭眼。
她的肩膀终于松下来,却不是轻松。
像一个快被水淹没的人,终于摸到了一块浮木。
秦嘉立刻问:「那我是不是可以把责任口径改掉?」
「改成事实口径。」
林听晚说。
「写:已发现梁舒账号异常会话,正在排查账号盗用或会话劫持可能。不得写『梁舒误操作』,不得写『梁舒泄露』,也不要写『已排除全部内部风险』。」
秦嘉点头。
「明白。」
陆总的电话这时打进陈砚秋手机。
陈砚秋看了一眼,没有立刻接。
林听晚看见了。
「可以同步给管理层,但只同步证据状态,不同步未核实猜测。」
陈砚秋按下接听,走到一边。
电话那头声音不小。