第444章 笼中鸟（1/2）
一、办公室的幽灵
周六清晨五点，天还没亮透，陈念已经坐在办公室里。
昨晚他几乎没睡，脑子里反复回放着这几天发生的一切——匿名邮件、林晓雯的求助电话、张磊的秘密会面、王悦的坦白、刘凯被捕时那张平静的脸。每一件事都像是拼图的一块，但拼出来的画面却越发诡异。
他的目光落在电脑屏幕上。凌晨三点，他又收到了一封匿名邮件，这次的内容更短，也更让人毛骨悚然：
“你以为抓住了夜莺，其实你才是笼中鸟。”
邮件的发件人地址不再是乱码，而是显示为陈念自己的办公电脑IP。技术部确认，邮件确实是从这台电脑发出的，发送时间是凌晨两点三十七分。
那个时候，公司里应该只有保安。但安保记录显示，昨晚没有任何异常人员进入办公楼，陈念办公室的门锁也没有被破坏的痕迹。
除非，有人能远程控制他的电脑。
或者，内鬼的权限已经高到可以随意进出任何地方而不留痕迹。
陈念打开电脑的登录日志，发现昨晚十一点到今早五点之间，他的账号有三次异常登录记录，每次都只持续几分钟，访问了不同的内部系统。
他调出监控录像。凌晨两点三十七分，办公室里的摄像头捕捉到一个模糊的画面——他的电脑屏幕自动亮起，鼠标指针在桌面上移动，打开了邮件客户端，写下了那封邮件。
整个过程没有人在操作，就像有个看不见的幽灵在控制着一切。
陈念感到后背发凉。他想起父亲常说的那句话：最坚固的堡垒往往是从内部攻破的。
手机震动，是周明远的来电。
“陈总，技术部查清楚了。”周明远的声音听起来很疲惫，显然也是一夜没睡，“昨晚的远程控制是通过公司内网的一个后门实现的。这个后门利用了服务器系统的漏洞，可以绕过所有安全认证，直接控制任何一台连接内网的电脑。”
“能追踪到控制源吗？”
“追踪到机房的一台备用服务器，但那台服务器本身也是被跳转控制的。”周明远顿了顿，“更麻烦的是，我们在系统日志里发现了更多异常——过去三个月，至少有七个高管账号被异常访问过，包括您、王晓东、我，还有李维。”
陈念的心沉了下去。如果连高管账号都被渗透，那公司几乎没有任何秘密可言了。
“有没有可能是王悦做的？”他问。
“技术上看，可能性不大。”周明远说，“这些入侵手法非常专业，需要深厚的系统底层知识和黑客技术。王悦虽然是技术骨干，但主要擅长测试和代码，不太可能具备这种级别的攻击能力。”
“除非她背后有人。”
“对，这也是我们的判断。”周明远说，“而且这个人对公司网络架构了如指掌，知道所有安全措施的薄弱环节。我怀疑……可能是内部的技术人员。”
陈念想起了张磊。张磊是算法工程师，但也精通系统架构。更重要的是，他有动机吗？
“张磊现在在哪？”
“还在公安分局，接受保护性询问。”周明远说，“王队长说他昨晚提供了一个重要线索，想当面跟您说。”
“我马上过去。”
二、张磊的线索
上午八点，陈念在海淀分局的询问室里见到了张磊。这个年轻的工程师看起来比昨天更憔悴了，眼窝深陷，但眼神还算清明。
“陈总，对不起，又给您添麻烦了。”张磊苦笑，“但这件事我必须告诉您。”
“什么线索？”
张磊深吸一口气：“大概两周前，我加班到很晚，去机房检查服务器状态。当时已经是凌晨一点多，机房应该只有值班的技术人员。但我进去的时候，看到一个人影从后门匆匆离开。”
“你看清楚是谁了吗？”
“没有，光线太暗，而且那人戴着帽子和口罩。”张磊说，“但我记得一个细节——那人手里拿着一个银色的U盘，上面贴着一个红色标签。我当时没多想，以为是值班人员在例行维护。”
“后来呢？”
“后来我检查了机房的访问记录，发现那个时间段没有正式的值班记录。”张磊从口袋里掏出一张纸，“这是我当时记下来的时间——4月28日，凌晨一点二十分。我查了那天的监控，但机房后门那个摄像头的录像被删除了。”
陈念接过那张纸。日期、时间、细节都写得很清楚，不像临时编造的。
“你为什么现在才说？”
“因为我当时不确定这有没有意义。”张磊说，“直到最近发生这么多事，我才把这些联系起来。陈总，我怀疑那个U盘里装的就是用来控制系统的后门程序。”
“能修复被删除的监控录像吗？”
“技术部试过，但删除得很彻底。”周明远在旁边插话，“不过我们查了4月28日前后几天的机房访问记录，发现了一些异常。”
他打开笔记本电脑：“4月27日到29日，这三天里，机房的备用服务器有多次异常重启记录。每次重启都在凌晨，而且重启后系统日志都有被修改的痕迹。我们对比了备份日志，发现有人在这些时间段安装了额外的系统组件。”
“能查到是谁安装的吗？”
“登录账号显示是‘syste ad’，也就是最高权限账户。”周明远脸色凝重，“但这个账户的密码只有三个人知道——我、技术部的刘主管，还有……”
他顿了顿，没有说下去。
“还有谁？”陈念问。
“还有张磊。”周明远看向张磊，“作为算法组负责人，他有处理紧急系统故障的权限，所以知道这个账户的密码。”
询问室里的空气瞬间凝固了。
张磊猛地站起来：“明远总，您这是什么意思？怀疑我？”
“我只是陈述事实。”周明远平静地说，“系统记录显示，4月28日凌晨一点二十五分，‘syste ad’账户从机房的终端登录，进行了系统维护。而你说你在一点二十分看到了可疑人影。”
“那不可能！”张磊脸色发白，“那天晚上我确实在加班，但一直在三楼写代码，有监控可以证明！而且我如果要做什么，为什么要自己说出来？”
陈念看着两人，脑海里快速分析着。如果张磊是内鬼，他确实没必要主动提供这个线索。但如果他不是，那为什么系统记录会显示他的账户在那个时候登录？
除非，有人盗用了他的账户。
或者，系统记录本身就被篡改了。
“王队长，”陈念转向一直在旁边记录的警察，“技术部门能鉴定系统日志的真伪吗？”
王队长点头：“我们已经联系了市局网安支队的专家，今天下午会到未来资本做全面检测。不过陈总，在结果出来之前，我建议对张磊先生采取保护性措施。”
“什么措施？”
“暂时留在我们这里，或者去指定的安全地点。”王队长说，“这不是拘留，是保护。如果真有人要陷害张磊，那他现在很危险。”
张磊看着陈念，眼神复杂：“陈总，您信我吗？”
陈念没有立刻回答。他想起张磊在公园见面时的紧张，想起他提供的那些手写笔记，想起他说“我可能被盯上了”时的恐惧。
也想起那封从自己电脑发出的邮件：“你以为抓住了夜莺，其实你才是笼中鸟。”
如果张磊是夜莺，那他为什么要做这么多暴露自己的事？如果他不是，那真正的夜莺是谁？为什么要陷害他？
“张磊，你先留在这里。”陈念最终说，“等网安支队的检测结果出来。如果是清白的，公司会给你一个交代。”
张磊低下头，肩膀微微颤抖：“我明白了。”
离开公安分局时，陈念的心情异常沉重。五月的阳光已经很烈，照在脸上却感觉不到温暖。
三、隐藏文件夹的来源
上午十点，陈念回到公司。技术部已经完成了对王悦U盘的深度分析。
“陈总，结果出来了。”周明远指着大屏幕，“隐藏文件夹里的资料，最早是通过王晓东的账号泄露的。时间是一个月前，4月10日晚上十一点。”
屏幕上显示着详细的访问记录：
· 4月10日 23:15，账号“wangxd”（王晓东）登录内部知识库
· 23:17，访问“技术讨论记录”文件夹
· 23:20，下载全部文档（压缩包，大小1.2G）
· 23:22，通过公司内部邮件系统发送至外部邮箱
“发送的目标邮箱是？”陈念问。
“一个临时注册的境外邮箱，现在已经注销了。”周明远调出邮件头信息，“但我们在邮件服务器的缓存里找到了备份。这封邮件确实是从王晓东的账号发出的，发送IP是公司办公网。”
“王晓东那天晚上在公司吗？”
“在。”周明远调出考勤记录，“他那天加班到十一点半才离开。但他说自己只是在处理销售报表，没有访问过技术资料。”
陈念感到头痛。王晓东是他创业以来的合伙人，两人一起经历过最艰难的时期。如果连王晓东都不可信，那公司里还能信任谁？
“还有更奇怪的。”周明远继续说，“我们检查了王晓东电脑的登录日志，发现那天晚上十一点到十一点半之间，他的电脑有两次远程桌面连接记录。连接方的IP是隐藏的，但技术特征显示，和昨晚控制您电脑的是同一个手法。”
“也就是说，有人远程控制了王晓东的电脑，用他的账号窃取了资料？”
“从技术上看，是的。”周明远点头，“但问题是，要远程控制一台电脑，需要有相应的权限。王晓东的电脑设置了高级别的安全防护，普通黑客很难突破。”
除非，控制者本来就掌握着公司网络的高级权限。
或者，王晓东本人就是内鬼。
陈念想起那封匿名邮件：“你信任的人，正在背叛你。”
如果这句话是真的，那背叛者可能不止一个。王悦可能是被发展的下线，而真正的主导者，可能是某个他从未怀疑过的人。
“王晓东现在在哪？”陈念问。
“在办公室，需要叫他来吗？”
“不，”陈念摇头，“我亲自去找他。”
四、老朋友的对话
王晓东的办公室在走廊另一头。陈念敲门进去时，王晓东正在看销售报表，眼睛里有血丝。
“念，你来了。”王晓东抬起头，勉强笑了笑，“我听说技术部查到了我的账号记录。”
“老王，我需要听你的解释。”
王晓东放下手中的文件，深吸一口气：“4月10日晚上，我确实在公司加班。但我发誓，我没有访问过技术资料，更没有向外发送邮件。那天晚上我在处理上季度的销售数据，一直到十一点半才走。”
“有人能证明吗？”
“当时办公室还有几个销售部的同事，但他们十点就下班了。”王晓东苦笑，“念，我们认识这么多年，你觉得我会做那种事吗？”
陈念看着这个老朋友。王晓东是他大学同学，毕业后一起进了国企，又一起辞职创业。最困难的时候，两人挤在出租屋里吃泡面，王晓东甚至把婚房抵押了给公司融资。
这样的人，会为了钱出卖公司吗？
但商业世界里，背叛从来不是因为交情浅，而是因为诱惑大。
“老王，我不是怀疑你。”陈念说，“但技术证据摆在那里。你的账号在那个时间访问了技术资料，并且发送了邮件。要么是你做的，要么是有人用你的账号做的。”
本章未完，点击下一页继续阅读。