第1章
背鍋被開除當(dāng)天，我把全公司內(nèi)鬼送上熱搜大綱
第一章：全員大會(huì)上的替罪羊
凌晨三點(diǎn)零七分，機(jī)房值班室的告警屏全紅了。
不是一兩條服務(wù)抖動(dòng)。
是整面墻從綠色跳成紅色，像被人潑了一桶血。
“會(huì)員庫(kù)異常導(dǎo)出?！?br>“數(shù)據(jù)安全中心高危告警?！?br>“疑似外泄用戶規(guī)模：30000000。”
我手里的泡面叉子掉在桌上，湯濺到鍵盤邊緣。下一秒，值班電話響了。
電話里不是技術(shù)總監(jiān)，是周啟明的秘書。
“林澈，馬上到二十六層會(huì)議室。周總在等你?！?br>我看了一眼時(shí)間。
凌晨三點(diǎn)零九分。
這個(gè)點(diǎn)，全公司除了值班運(yùn)維和安保，沒人會(huì)在樓里開會(huì)。
除非事情已經(jīng)被定性了。
我抓起工牌往外跑，路過陳硯工位時(shí)，他正盯著另一塊監(jiān)控屏，圓臉煞白。
“老林。”他壓低聲音，“不對(duì)勁，告警源頭不是咱們運(yùn)維區(qū)?！?br>“先別動(dòng)日志?！蔽艺f，“截圖，留原始時(shí)間?！?br>陳硯嘴唇動(dòng)了動(dòng)，沒罵人，只點(diǎn)頭。
電梯從負(fù)一層一路往上。
玻璃墻外，江城高新區(qū)還黑著，星橋生活科技集團(tuán)大樓卻亮得刺眼。二十六層會(huì)議室門口站著兩個(gè)信息安全組的人，平時(shí)跟我一起抽煙的老劉看見我，眼神躲了一下。
我推門進(jìn)去。
會(huì)議室大屏開著全員直播。
屏幕左下角顯示在線人數(shù)：4382。
周啟明坐在主位，深藍(lán)色西裝連褶都沒有，手腕上的機(jī)械表反著冷光。他看見我，臉上還是那種溫和笑意。
“林澈來了?！?br>一句話，會(huì)議室里十幾雙眼睛同時(shí)轉(zhuǎn)向我。
技術(shù)部、法務(wù)、HR、公關(guān)、信息安全，全在。
我還沒坐下，周啟明就把遙控器按了一下。
投屏上出現(xiàn)一張?jiān)L問記錄截圖。
賬號(hào)：lin.che.ops
操作類型：批量導(dǎo)出
目標(biāo)庫(kù)：mem*er_core_d*
字段：手機(jī)號(hào)、定位、訂單、會(huì)員等級(jí)、積分明細(xì)
時(shí)間：01:17:43
導(dǎo)出量：29,864,221條
周啟明聲音不高，卻透過直播麥克風(fēng)傳得很清楚。
“各位同事，今天凌晨，公司發(fā)生嚴(yán)重?cái)?shù)據(jù)安全事件。根據(jù)初步審計(jì)，運(yùn)維工程師林澈使用個(gè)人運(yùn)維賬號(hào)，繞過審批，訪問會(huì)員核心數(shù)據(jù)庫(kù)，并導(dǎo)出高敏字段?！?br>我站在門口，工牌掛繩貼著脖子，勒得發(fā)緊。
直播彈幕被關(guān)了，但右側(cè)企業(yè)群消息滾得飛快。
真的假的？三千萬？
運(yùn)**限這么大？
林澈？是不是那個(gè)總值夜班的？
我靠，**在身邊。
周啟明抬頭看我，像在給我機(jī)會(huì)。
“林澈，你有什么要說明的嗎？”
我沒說話。
不是沒話說。
是我第一眼就看見了兩個(gè)問題。
導(dǎo)出時(shí)間，凌晨一點(diǎn)十七分。
那時(shí)候我在值班室處理支付鏈路告警，堡壘機(jī)操作屏幕全程錄屏，工單編號(hào)SCL-2024-11709，陳硯還在群里催我切備用節(jié)點(diǎn)。
更刺眼的是登錄出口IP。
10.9.26.18。
那不是運(yùn)維區(qū)。
運(yùn)維區(qū)出口段是10.4.3開頭，二十四小時(shí)固定白名單。
10.9.26，是高管專用網(wǎng)絡(luò)。
二十六層。
周啟明的秘書把一份打印材料推到我面前。
“林澈，別站著，坐?！?br>我沒有坐。
“周總，原始日志在哪？”
會(huì)議室里有人抬頭。
周啟明臉上的笑淡了一點(diǎn)。
“現(xiàn)在不是技術(shù)復(fù)盤會(huì)，是事故處置會(huì)。”
我盯著投屏：“這張截圖不是原始日志導(dǎo)出件，沒有哈希，沒有審計(jì)鏈編號(hào)，也沒有堡壘機(jī)session ID。你用這個(gè)給我定性？”
HR總監(jiān)馮麗立刻接話：“林澈，注意你的態(tài)度。公司現(xiàn)在給你解釋機(jī)會(huì)，不是讓你質(zhì)疑流程?！?br>我看向她：“那就按流程。凍結(jié)現(xiàn)場(chǎng)，保全原始日志，調(diào)取堡壘機(jī)錄像，核對(duì)門禁和高管網(wǎng)絡(luò)出口。”
周啟明輕輕敲了敲桌面。
“林澈，公司對(duì)你一直很信任。你負(fù)責(zé)夜間運(yùn)維，接觸核心系統(tǒng)，這點(diǎn)大家都知道。現(xiàn)在用戶數(shù)據(jù)疑似外泄，監(jiān)管和媒體都可能介入，我們必須先止損。”
“先止損，還是先找替罪羊？”
這話一出口，會(huì)議室里好幾個(gè)人低下頭。
公關(guān)負(fù)責(zé)人皺眉：“直播還開著?！?br>周啟明看了一眼鏡
凌晨三點(diǎn)零七分，機(jī)房值班室的告警屏全紅了。
不是一兩條服務(wù)抖動(dòng)。
是整面墻從綠色跳成紅色，像被人潑了一桶血。
“會(huì)員庫(kù)異常導(dǎo)出?！?br>“數(shù)據(jù)安全中心高危告警?！?br>“疑似外泄用戶規(guī)模：30000000。”
我手里的泡面叉子掉在桌上，湯濺到鍵盤邊緣。下一秒，值班電話響了。
電話里不是技術(shù)總監(jiān)，是周啟明的秘書。
“林澈，馬上到二十六層會(huì)議室。周總在等你?！?br>我看了一眼時(shí)間。
凌晨三點(diǎn)零九分。
這個(gè)點(diǎn)，全公司除了值班運(yùn)維和安保，沒人會(huì)在樓里開會(huì)。
除非事情已經(jīng)被定性了。
我抓起工牌往外跑，路過陳硯工位時(shí)，他正盯著另一塊監(jiān)控屏，圓臉煞白。
“老林。”他壓低聲音，“不對(duì)勁，告警源頭不是咱們運(yùn)維區(qū)?！?br>“先別動(dòng)日志?！蔽艺f，“截圖，留原始時(shí)間?！?br>陳硯嘴唇動(dòng)了動(dòng)，沒罵人，只點(diǎn)頭。
電梯從負(fù)一層一路往上。
玻璃墻外，江城高新區(qū)還黑著，星橋生活科技集團(tuán)大樓卻亮得刺眼。二十六層會(huì)議室門口站著兩個(gè)信息安全組的人，平時(shí)跟我一起抽煙的老劉看見我，眼神躲了一下。
我推門進(jìn)去。
會(huì)議室大屏開著全員直播。
屏幕左下角顯示在線人數(shù)：4382。
周啟明坐在主位，深藍(lán)色西裝連褶都沒有，手腕上的機(jī)械表反著冷光。他看見我，臉上還是那種溫和笑意。
“林澈來了?！?br>一句話，會(huì)議室里十幾雙眼睛同時(shí)轉(zhuǎn)向我。
技術(shù)部、法務(wù)、HR、公關(guān)、信息安全，全在。
我還沒坐下，周啟明就把遙控器按了一下。
投屏上出現(xiàn)一張?jiān)L問記錄截圖。
賬號(hào)：lin.che.ops
操作類型：批量導(dǎo)出
目標(biāo)庫(kù)：mem*er_core_d*
字段：手機(jī)號(hào)、定位、訂單、會(huì)員等級(jí)、積分明細(xì)
時(shí)間：01:17:43
導(dǎo)出量：29,864,221條
周啟明聲音不高，卻透過直播麥克風(fēng)傳得很清楚。
“各位同事，今天凌晨，公司發(fā)生嚴(yán)重?cái)?shù)據(jù)安全事件。根據(jù)初步審計(jì)，運(yùn)維工程師林澈使用個(gè)人運(yùn)維賬號(hào)，繞過審批，訪問會(huì)員核心數(shù)據(jù)庫(kù)，并導(dǎo)出高敏字段?！?br>我站在門口，工牌掛繩貼著脖子，勒得發(fā)緊。
直播彈幕被關(guān)了，但右側(cè)企業(yè)群消息滾得飛快。
真的假的？三千萬？
運(yùn)**限這么大？
林澈？是不是那個(gè)總值夜班的？
我靠，**在身邊。
周啟明抬頭看我，像在給我機(jī)會(huì)。
“林澈，你有什么要說明的嗎？”
我沒說話。
不是沒話說。
是我第一眼就看見了兩個(gè)問題。
導(dǎo)出時(shí)間，凌晨一點(diǎn)十七分。
那時(shí)候我在值班室處理支付鏈路告警，堡壘機(jī)操作屏幕全程錄屏，工單編號(hào)SCL-2024-11709，陳硯還在群里催我切備用節(jié)點(diǎn)。
更刺眼的是登錄出口IP。
10.9.26.18。
那不是運(yùn)維區(qū)。
運(yùn)維區(qū)出口段是10.4.3開頭，二十四小時(shí)固定白名單。
10.9.26，是高管專用網(wǎng)絡(luò)。
二十六層。
周啟明的秘書把一份打印材料推到我面前。
“林澈，別站著，坐?！?br>我沒有坐。
“周總，原始日志在哪？”
會(huì)議室里有人抬頭。
周啟明臉上的笑淡了一點(diǎn)。
“現(xiàn)在不是技術(shù)復(fù)盤會(huì)，是事故處置會(huì)。”
我盯著投屏：“這張截圖不是原始日志導(dǎo)出件，沒有哈希，沒有審計(jì)鏈編號(hào)，也沒有堡壘機(jī)session ID。你用這個(gè)給我定性？”
HR總監(jiān)馮麗立刻接話：“林澈，注意你的態(tài)度。公司現(xiàn)在給你解釋機(jī)會(huì)，不是讓你質(zhì)疑流程?！?br>我看向她：“那就按流程。凍結(jié)現(xiàn)場(chǎng)，保全原始日志，調(diào)取堡壘機(jī)錄像，核對(duì)門禁和高管網(wǎng)絡(luò)出口。”
周啟明輕輕敲了敲桌面。
“林澈，公司對(duì)你一直很信任。你負(fù)責(zé)夜間運(yùn)維，接觸核心系統(tǒng)，這點(diǎn)大家都知道。現(xiàn)在用戶數(shù)據(jù)疑似外泄，監(jiān)管和媒體都可能介入，我們必須先止損。”
“先止損，還是先找替罪羊？”
這話一出口，會(huì)議室里好幾個(gè)人低下頭。
公關(guān)負(fù)責(zé)人皺眉：“直播還開著?！?br>周啟明看了一眼鏡