第497章 调查开端：可疑的员工（1/2）

我盯着那条系统提醒看了三秒，手指在桌面上敲了一下。

这人胆子不小。

我刚开完发布会，全场都在说年会安保万无一失，结果这边就有人摸后台，想翻备份文件路径。还连试十六次，权限不够被拒了也不收手。

真当系统是摆设？

我拿起座机，拨通监察组内线。

“小张在吗？”

电话那头声音很稳：“是我。”

“来一趟茶水间，穿便装。”我说完就挂了。

我不想用办公手机谈事，更不想让谁听见我在查什么。

十分钟后，西侧茶水间。

他穿着灰色夹克进来，手里没拿杯子，也没看咖啡机，直接站到角落。我把打印出来的系统日志递过去，只说了四个字：“这个人。”

他低头扫了一眼记录，眉头慢慢皱起来。

“非工作时段，多次重试访问敏感路径，行为标记为非常规操作。”他念完抬头，“IP能查吗？”

“IT已经在追，但对方用了中转代理，真实地址藏得深。”我说，“现在不急着抓人，先查是谁干的。你要做的，是从三个地方找线索：门禁日志、设备接入记录、个人终端痕迹。重点看过去七天，晚上八点以后的活动。”

他点头，没问为什么是我，也没说要不要报备。

我知道他能懂分寸。

他去年在财务审计时做过一次异常报销分析，从一张打车发票里挖出整个虚报链条。报告写得干净利落，证据链闭合，一句话不多说。我就记得那个名字。

所以这次，我只点他的名。

两天后，他又出现在茶水间。

这次他带了纸，不是电子文档。

“目标锁定了。”他说，“市场部员工王宇。”

我接过纸页，上面列了几条时间线。

第一，机密资料室门禁记录显示，王宇在过去五天里有四次晚上九点后单独进入，最晚一次待了五十二分钟。登记事由是“整理客户档案”。

第二，他的办公电脑在同一时间段出现高强度磁盘读写和CPU占用，持续三十分钟以上，但没有生成新文档，也没有发送邮件或上传文件的操作记录。

第三，技术组恢复了他回收站里的部分缓存数据，发现他删除了多个浏览器临时文件和下载记录，删除时间集中在每次离开前五分钟，动作一致，像是习惯性清理。

“他没越权。”小张补充，“所有进出都有登记，权限也在范围内。表面看，完全合规。”

“可没人会连续五天加班四十分钟，就为了归档几份旧合同。”我说。

“对。”他点头，“而且他删的东西太干净。普通员工不会注意缓存文件，更不会专门去清浏览器记录。”

我看着纸上“王宇”两个字，脑子里开始搭画面。

一个人，每晚悄悄进资料室，开着电脑不做正事，反而反复删东西。等我露面接受采访的时候，又立刻去碰备份路径。

这不是巧合。

这是趁我不在，确认自己有没有留下漏洞。

我合上纸页，塞进西装内袋。

“别动他电脑，也别设监控。”我说，“现在打草惊蛇，什么都捞不到。”

“那你打算怎么办？”

“见他一面。”

我说完转身要走，他又叫住我。

“你要怎么问？”

我想了想：“就问他最近是不是太累了。”

第二天上午九点五十八分，我绕到行政接待区走廊拐角。

王宇已经到了，坐在沙发上。

他穿着熨过的衬衫，领带打得整齐，但肩膀绷着。进来之后看了两眼手机，坐下没两分钟就开始敲膝盖，左手一下一下地抖。

我让助理先出去跟他聊几句，自己站在单向玻璃后面观察。

本章未完，点击下一页继续阅读。