头，指尖敲击更快。警方技术人员在旁边记录每一步的哈希。镜像完成后，顾明立即在只读副本上做分析。
“找到了。”顾明声音压低，“board.viewer不是个人账号，是一个‘读者角色账号’。它的创建记录显示：创建者不是外包方，是你们公司内部的……董事会办公室IT联络角色账号。”
梁总眼皮一跳：“又回到董事会办公室？”
顾明继续：“审批链更有意思。审批人不是周秘书长，也不是集团办公室，而是……董秘办的一名系统管理员。审批备注写的四个字：‘议题支持’。”
“议题支持。”陆律轻声重复，“这就是动机的外衣。听起来合理，实则把权限开到外包点。”
罗主任沉声：“谁是董秘办系统管理员？”
顾明报出名字：“许元。职级不高，但掌握系统策略审批权。”
周砚脑子里迅速拼图：董事会办公室的共享账号池、终端、密钥；董秘办负责对外口径；集团办公室负责行政骨架；再加上一个掌握审批权的系统管理员——这是一套完整的“议题控制”装置：材料进出、权限开关、舆情烟雾都能被联动。
“会话来源IP呢？”周砚问。
顾明把一条日志放大：“board.viewer的会话来源IP，确实来自外包点机房网段。但它先通过公司内部VPN策略建立隧道，隧道的策略包由公司内部平台下发。下发人——ops.emergency。”
梁总猛地吸了一口气：“ops.emergency不是已经冻结了吗？”
顾明摇头：“冻结的是账号会话，但策略包历史下发记录还在。更关键的是：就在你们出发前半小时，有人用另一个应急账号下发了一个新的‘策略替身’，名字叫ops.support。权限级别相同，命名风格相近。明显是绕冻结。”
董经理在旁边听不懂细节，但看到他们的脸色，笑容彻底消失。他本能地后退了半步。
罗主任看向董经理：“ops.support是你们外包账号吗？”
董经理立刻否认：“不是，我们外包没有这种命名，也没有权限下发策略。你们公司内部平台发什么，我们只能执行。”
“那就说明，”周砚声音平，“外包点是通道，不是源头。有人在内部操控通道，把外包点当作‘可否认的手套’。出了事，可以说‘外包在操作’；没出事，就说‘议
本章未完，请点击下一页继续阅读！