要的东西。

    她关闭文档，深吸一口气。

    第三个文档：“事件摘要_2019Q4_数据泄露”。

    文档只有一页，内容很简洁，像是一份内部调查报告的摘要。路容点开，目光扫过第一行字：

    “事件时间：2019年11月15日-11月20日”

    “涉及部门：市场部、技术部”

    “泄露数据类型：客户资料样本（脱敏后）约5000条”

    “初步调查结论：外部攻击，通过钓鱼邮件获取员工账号，已封堵漏洞”

    “处理措施：涉事员工书面警告，加强安全培训，事件未对外公开”

    路容的眉头皱了起来。

    2019年第四季度，星耀集团发生过数据泄露事件。客户资料，五千条，脱敏后的样本。调查结论是外部攻击，处理措施是警告员工、加强培训。看起来像是一次普通的安全事件，很多公司都会遇到。

    但路容读第二遍时，发现了问题。

    “涉事员工”这个表述很模糊。是哪个员工？市场部的还是技术部的？男的女的？什么职位？为什么没有具体名字？

    “书面警告”这个处理也很轻。数据泄露，哪怕是脱敏后的样本，按照星耀集团的安全规范，至少应该是记过处分，严重的可能开除。为什么只是书面警告？

    “事件未对外公开”——这倒正常，公司都会尽量掩盖负面消息。

    但让路容真正在意的是最后一段，那是一段手写的补充，字迹有些潦草，像是后来加上的：

    “当时负责调查的是李副总（现任李剑副总裁），结论出得很快，三天就定了性。技术部的小王坚持说内部有嫌疑，被调去边缘项目。市场部那个被警告的员工，三个月后离职，去了竞争对手那里。现在想想，那五千条‘脱敏’数据，后来好像出现在某个数据交易平台的样本库里，标签是‘星耀真实客户画像（部分脱敏）’。”

    路容盯着这段话，血液在耳膜里鼓噪。

    处理方式。

    太眼熟了。

    快速定性，把责任推给外部攻击或某个替罪羊，涉事人员要么被边缘化，要么被迫离职，事件被压下去，数据最终流向黑市。三年前天启科技的那次“泄密事件”，李剑用的就是这套手法。只不过那次更狠，直接把她这个拒绝潜规则的技术骨干打成“内鬼”，让她身败名裂。

    现在，老吴给了她另一个案例。

    2019年，星耀集团内部，李剑还是副总的时候。同样的手法，同样的套路。这意味着什么？意味着李剑不是第一次干这种事，意味着他有成熟的运作模式，意味着……

    路容关闭文档，手指有些发凉。

    她点开第四个文档，但里面是空的，只有一个文件名：“待补充”。她关掉，然后点开最后一个文件——那张图片。

    图片文件名：“便签_照片_001”。

    文件打开，是一张照片，拍得有些模糊，但能看清内容。

    照片里是一张黄色的便签纸，贴在某个会议记录本的边缘，已经被撕下来一半。便签上的字是手写的蓝色圆珠笔字迹，行书，有些连笔，但能辨认：

    “深蓝计划二期数据出口方案，合规性存疑。法务部赵律师已介入梳理，建议暂缓对外传输，待风险评估完成。技术部需配合提供原始数据样本及加密协议细节。”

    便签的右下角有打印的会议日期：“2023.08.15”，还有参会人员列表的缩印，字太小，看不清楚。

    路容把图片放大。

    便签纸的边缘有些卷曲，上面有咖啡渍的痕迹，已经干涸成褐色的斑点-->>

本章未完，点击下一页继续阅读