第496章 年会余波：监控背后的暗流（1/2）

我盯着窗外那栋亮着LOGO的大楼，手指还插在裤兜里。手机刚震动过一次，灰帽衫的人不见了，陈总的股东资格也清了。表面看，事情都落地了。

可我心里清楚，有些事还没完。

服务生进来问要不要换水，我没理他。杯子还在窗边放着，水面平得像没被碰过。这种安静不对劲，太干净了，就像暴雨前的傍晚，空气闷得能拧出水来。

门被推开的声音很轻，但我耳朵立马竖了起来。

老陈走进来，肩背还是挺得笔直，皮鞋擦得很亮，手里捏着一个平板。他站在门口没动，看了我一眼，又把门轻轻拉上。

“有情况？”我问他。

他走过来，把平板递给我。屏幕上是一条波形图，起伏不大，但有几个突起的尖峰，时间点正好是年会开场前十分钟、中场休息和我上台演讲那会儿。

“技术部做的回溯分析。”他说，“我们内部网络流量有异常波动。”

我盯着那几个峰值。“多大？”

“上传数据比平时高出六倍。主要集中在音视频设备和主控系统之间。不是持续性的，是分段爆发，每次大概两到三分钟。”

我抬头看他。“有没有可能是设备调试或者信号干扰？”

“他们排查过了。设备正常，没有外部入侵记录，防火墙也没报警。但这几波数据流……确实传出去了。”

“传到哪？”

“不知道。中转了三次，最后消失在内网日志里。技术组说，像是有人搭了个隐蔽通道，定时往外送东西。”

我沉默了几秒。

年会那天的事一件接一件，摄像头、调音台、可疑车辆，全都冲着搅局来的。我以为那些都是明面上的动作，是虚招，是为了掩护真正的目的。

现在看来，可能反过来。

那些闹腾，反而是为了分散注意力，真正在干活的，是这些看不见的数据流。

“你担心打草惊蛇？”我问他。

他点头。“如果现在就开始查，对方可能会察觉。万一他还有后手，或者已经设好了脱身机制，我们一动，他就彻底断线。”

我说：“可如果我们不动，他就一直在线。”

“问题是证据不足。”老陈声音压低，“我们现在只能怀疑有数据外泄，但不能确定是谁干的，也不能证明内容是什么。贸然启动调查，容易引起内部恐慌，还可能让真正有问题的人提前销毁痕迹。”

我明白他的顾虑。他是安保出身，讲究程序，讲究闭环，讲究万无一失。

但我不一样。

我在市场里混了这么多年，见过太多人等“完美时机”，结果等来了崩盘。

机会从来不是等出来的，是抢出来的。

尤其是这种事。

你越慢，对方就越稳。

“那就别等了。”我说，“我们现在就启动内部调查。”

老陈皱眉。“这么快？连初步溯源都没完成。”

“正因为没完成，才要动。”我说，“他敢传数据，就一定留了路。我们现在装作什么都不知道，反而能让他继续露头。等我们准备好了再查，他早就跑没影了。”

“可万一这是个陷阱呢？故意放点假信号，引我们进圈套？”

“那就让他设。”我说，“我们不按套路走。表面上照常运行，暗地里盯住所有关键节点。谁在这段时间频繁访问系统日志、修改权限、接触备份服务器，谁就有问题。”

老陈看着我，没说话。

我知道他在权衡。

一边是风险控制，一边是主动出击。

换成别人，可能选前者。毕竟不出事就是功劳。

但我不是来保平安的。

我是来解决问题的。

“通知技术部和监察组。”我说，“十分钟后会议室集合。我要看到过去七十二小时的所有操作日志、设备接入记录、网络拓扑变更明细。”

“你现在就要动手？”

“已经晚了。”我说，“人家都把数据传出去了，我们才开始讨论要不要查？太迟了。”

他咬了下牙。“可流程上……”

“流程是死的。”我打断他，“人是活的。我们做的是对冲基金，最懂的就是风险平衡。现在的情况是，不动的风险，远大于动的风险。”

他终于点头。

转身要走，他又停下。“你要不要先看看完整报告？技术部还在整理细节。”

“不用。”我说，“我知道enough了。”

他愣了一下，大概是听懂了那个英文词的意思，但没纠正我。

门关上前，他回头看我一眼，眼神里还有犹豫。

我能理解。

换了是我，在这种时候下令追查，心里也会打鼓。

但有些决定，必须一个人扛。

我站在原地没动。

手从裤兜里拿出来，看了看手机屏幕。锁着，没新消息。

我把手机翻过来，放在茶几上，屏幕朝下。

然后整了整西装领带，朝走廊走去。

电梯还没到，我就听见里面传来说话声。

本章未完，点击下一页继续阅读。