第6章

漏洞的引爆，比我想象中来得更快，也更讽刺。

那是一个周五的下午，离我收到旷工通报正好三个月零七天。

天气很好，阳光透过落地窗洒进办公室，不少人已经开始摸鱼，讨论周末去哪玩。

下午两点十七分。

第一声惊呼从销售部传来。

然后是市场部、财务部、行政部……像多米诺骨牌，惊呼和骂声在开放式办公区迅速蔓延。

我抬起头。

王皓冲过来，脸色煞白，声音都变了调：“陈哥！出事了！所有人……所有人的邮箱……”

我点开自己的公司邮箱。

收件箱里，静静地躺着一封新邮件。

发件人是一个乱码字符串的匿名地址。没有正文，只有一个附件。

附件名称：《公司全员薪酬明细-截至2025年10月》。

我下载，打开。

一份详尽的Excel表格，清清楚楚地列着：

上个月，全公司487名员工，从保洁阿姨到CEO，每个人的基本工资、绩效奖金、加班费、报销明细、各类补贴……甚至还有个人所得税扣缴金额。

所有数据，分门别类，排序整齐。

财务部总监的季度奖金是同级总监的三倍。

赵一鸣的薪酬包里有三笔名目为“特别管理津贴”、“流程优化奖励”、“风险防控贡献”的款项，合计八万七千元——没有任何文件说明这些款项的发放依据。

几个刚入职的硕士生，基本工资比干了五年的老员工还高20%。

CEO的年度激励期权价值，后面跟着一串令人眩晕的零。

整张表格，像一面照妖镜，把公司所有藏在暗处的薪资不公、特权分配、灰色操作，照得清清楚楚。

办公室里炸了。

聊天软件里所有群瞬间爆炸，截图以病毒传播的速度蔓延。有人拍桌子骂娘，有人冷笑着对比，有人红着脸关掉屏幕——自己的低收入被公开处刑的滋味，不好受。

“这他妈谁干的！”财务总监的咆哮声隔着两层玻璃都能听见。

赵一鸣是第一个冲进技术部的。

他脸色惨白得像死人，额头全是冷汗，精心打理的头发散乱了几缕，早没了平日里的趾高气扬。身后跟着同样面无人色的财务总监和两个HR经理。

“陈理！”他几乎是扑到我的工位前，手指颤抖地指着我，“立刻！马上！给我查！邮件是从哪发出来的！谁发的！传播路径是什么！把所有副本给我销毁！立刻！”

技术部所有人都停下手里的事，看过来。

我慢慢放下正在写的《第三季度常规安全扫描报告》，合上笔记本电脑，抬起头，平静地看着他。

“赵总监，”我说，“请先不要激动。根据《信息安全事件应急响应流程》第一章第三条，发生此类重大数据泄露事件，第一步需要事件发现人——也就是您——在IT服务门户正式提交‘P0级最高优先级安全事件工单’，并同步抄送信息安全委员会全体成员及CEO办公室。”

赵一鸣的眼珠子瞪得快要掉出来：“你他妈疯了吗？！现在什么时候了还走流程？！这是最高紧急事件！特事特办！我命令你现在就处理！”

我摇摇头，语气依旧平稳，甚至带着点培训新员工般的耐心：

“赵总监，正因为是涉及全员薪酬的敏感数据泄露，性质极其严重、影响极其恶劣，才更要严格遵循流程。流程确保了响应动作的合规性、可追溯性，并能有效划分责任、固定证据。否则，后续的法律追责、监管调查、甚至刑事报案，都会缺乏依据。”

我顿了顿，在赵一鸣几乎要杀人的目光中，慢条斯理地拉开抽屉，从一叠整齐的文件中，精准地抽出一份。

那是他三个月前签发的那份《关于陈理同志旷工的处理决定》复印件。

我用荧光笔，把其中最后一行字标得格外刺眼：

“……经研究决定，暂停其涉及核心业务及敏感数据的处理权限六个月，以观后效。生效日期：2025年8月18日。截止日期：2026年2月17日。”

我站起身，将复印件推到赵一鸣面前的桌子上，手指点在那行字上。

“根据这份仍在有效期内的正式处罚决定，”我的声音清晰地在落针可闻的技术部里响起，“我目前处于‘权限暂停期’。处理此类核心数据泄露事件的调查，需要调动最高级别的系统管理员权限、数据库审计日志访问权、邮件服务器后台操作权限——这些权限，在处罚决定中已被明确暂停。”

我看着赵一鸣瞬间血色尽失的脸，和财务总监那副快要晕过去的表情，补上了最后一刀。语气甚至带着一丝恰到好处的、爱莫能助的遗憾：

“非常抱歉，赵总监。我有心无力。”

“建议您立刻联系目前有权限的同事处理——比如，按照《权限管理制度》，备份管理员应该有部分权限。或者，您可以按照流程，紧急申请对我的权限进行临时恢复。”

“不过，”我看了眼墙上的钟，“现在已经是周五下午两点半。临时权限恢复需要HR总监、技术总监、信息安全委员会主席三方线上审批，并报CEO知悉。按照常规处理速度……”

我计算了一下，“最快也要下周一上午才能走完流程。”

“当然，”我补充道，“如果这期间数据继续扩散，或者被外部媒体截获……那就只能按应急预案，启动危机公关了。”

赵一鸣像是被抽干了所有力气，踉跄着后退一步，撞到了后面的工位隔板。

他死死地盯着我，嘴唇哆嗦着，手指抬起来指着我，但一个字也说不出来。

他能说什么？

说“规定是死的，人是活的”？这话他三个月前刚亲口否决过。

说“特殊情况特殊处理”？这话在他坚持给我记旷工时，已经成了笑话。

他当然也没办法立刻找到“有权限的同事”。

整个公司的信息安全架构，有一大半是我当年一手设计的。那些最深处的后门、日志的存放规则、异常流量的监测逻辑、甚至权限系统的嵌套关系，只有我最清楚。

而那个导致这次全员薪酬泄露的、藏在HR系统里的超级管理员后门——

当初，正是这位赵一鸣总监，以“方便集团领导特殊情况下的快速查询”为由，亲自给我发邮件，要求我绕过安全规范，偷偷留下的。

邮件原文我至今保存：

“陈工：集团领导有时需要紧急查询某些员工薪资信息用于决策，每次走流程太慢。请在HR系统开一个备用查询接口，权限仅限我、CFO、CEO三人知晓。此事不必记录在常规文档中，按特例处理。”

我当时回复了长达三页的风险分析报告，列举了十二种可能的安全隐患，并书面建议：“此操作严重违反最小权限原则和数据安全规范，强烈不建议执行。”

他批复：“按需执行。风险可控。速办。”

现在，风险来了。

以一种他绝对无法“控制”的方式，炸在了全公司每一个人面前。

我看着他，忽然想起三个月前，在医院病床上看到那封旷工通报时的感觉。

那种冰凉的、荒谬的、心脏被攥紧的滋味。

现在，轮到你了，赵总监。