Đội ngũ giám định an ninh mạng đã tìm thấy mắt xích cuối cùng vào ngày thứ chín.

Không phải camera giám sát, cũng không phải một bức thư thú tội nào đó.

Đó là hồ sơ về trạm nhảy (jump server) bảo trì từ xa.

Khi công ty thực hiện dọn dẹp dữ liệu vào ban đêm, quản trị viên không thể trực tiếp gọi tài khoản dịch vụ từ máy tính xách tay thông thường mà phải đăng nhập vào trạm nhảy nội bộ trước. Trạm nhảy chỉ lưu giữ hồ sơ chi tiết trong 30 ngày, nhưng bản sao lưu an toàn sẽ lưu giữ số sê-ri chứng chỉ đăng nhập trong nửa năm.

Bảy vụ chuyển dời bất thường sử dụng lịch trình "clean-old-abuse" đều được khởi động bởi cùng một chứng chỉ nhân viên.

Cao Thừa Việt.

Khi Đường Dư San đọc kết quả cho tôi nghe, tôi không cảm thấy nhẹ nhõm, chỉ thấy vô cùng mệt mỏi.

"Có thể loại trừ khả năng người khác mượn chứng chỉ của anh ta không?"

"Chứng chỉ của anh ta được liên kết với khóa bảo mật phần cứng. Trừ khi anh ta đưa khóa vật lý cho người khác."

"Có bằng chứng anh ta từng đưa cho ai không?"

"Hiện tại thì chưa."

Công ty lập tức khởi động cuộc điều tra kỷ luật chính thức, Cao Thừa Việt bị đình chỉ công tác. Bộ phận pháp lý cũng không còn dùng câu "không có bằng chứng chứng minh cá nhân cụ thể" đó nữa.

Nhưng một vấn đề khác lại nảy sinh ngay sau đó.

Trong 21 vụ việc bất thường, 7 vụ có thể liên kết trực tiếp với lịch trình của Cao Thừa Việt, 14 vụ còn lại vẫn cần điều tra. Nhóm an ninh mạng đá/nh giá, để tránh việc bất kỳ quyền hạn cũ nào tiếp tục thay đổi dữ liệu trong thời gian diễn ra sự kiện, cách an toàn nhất là đóng cổng hậu đài khiếu nại, thay đổi tất cả các chứng chỉ quyền hạn cao, sau đó kiểm tra từng chỉ mục lưu trữ một.

Điều này đồng nghĩa với việc các chức năng cộng đồng chính của nền tảng sẽ phải dừng hoạt động ít nhất 18 tiếng.

Cuộc họp vận hành kéo dài đến tận đêm khuya.

Tôi ngồi ở hàng ghế dự thính, lần đầu tiên nghe thấy cái giá cụ thể của việc dừng hoạt động: sự kiện bị hủy, bồi thường hợp tác, lượng phiếu khiếu nại dồn ứ, dữ liệu người chơi đồng bộ chậm trễ. Có người hỏi liệu có thể chỉ đóng hậu đài mà không dừng trò chơi không; an ninh mạng trả lời rằng một số chức năng tố cáo và chặn người dùng dùng chung quyền hạn, nếu chỉ c/ắt một nửa thì không thể đảm bảo dữ liệu không bị thay đổi tiếp.

Quyết định cuối cùng bị mắc kẹt ở phần thông báo công khai.

Công ty sẵn sàng dừng hoạt động để bảo trì, nhưng muốn viết bên ngoài là "nâng cấp hệ thống an toàn".

Đường Dư San nhìn về phía tôi.

Tôi biết cô ấy không yêu cầu tôi quyết định thay công ty, chỉ đang đợi xem tôi có sẵn sàng đưa ra những sự thật mà mình nắm giữ hay không.

Trong quy trình xử lý sự cố có một thủ tục hiếm khi dùng đến: nếu sự kiện liên quan đến tính toàn vẹn trong quản trị nội dung, nhân viên bị ảnh hưởng có thể nộp dữ liệu lên Ủy ban Tín nhiệm đ/ộc lập. Một khi ủy ban x/ác định đây là sự kiện nghiêm trọng, công ty bắt buộc phải phát đi thông báo công khai và không được dùng lý do bảo trì để lấp li/ếm.

Sau khi nộp, công việc của tôi cũng sẽ bị kiểm tra cùng lúc.

Bao gồm cả việc ba tháng trước tôi đã nhìn thấy sự bất thường trong hợp nhất nhưng không truy c/ứu.

Tôi hỏi Đường Dư San: "Nếu tôi nộp, đoạn chat của Trình Chỉ Lê có bị ủy ban nhìn thấy không?"

"Có thể chỉ nộp giá trị băm, dòng thời gian vụ việc và tóm tắt mà cô ấy ủy quyền. Nguyên văn sẽ để lại trong kho cách ly."

"Bản thân cô ấy có thể quyết định có tham gia hay không?"

"Có thể."

Tôi lại hỏi, nếu cô ấy từ chối, liệu tôi có thể nộp bằng chứng ở cấp độ hệ thống không. Đường Dư San nói có thể, chỉ là không được dùng bất kỳ tóm tắt vụ việc nào có thể truy ngược ra danh tính của cô ấy. Tôi viết cả hai lựa chọn vào thông báo, không coi việc "giúp vạch trần" là nghĩa vụ của cô ấy.

Tôi thông báo các lựa chọn cho Trình Chỉ Lê thông qua cửa sổ chính thức. Cô ấy không đồng ý ngay.

Hai tiếng sau, cô ấy trả lời: "Tôi đồng ý dùng mã số vụ việc, thời gian và giá trị băm. Đừng dùng nội dung tin nhắn của tôi. Tôi cũng sẵn sàng giải trình khi kiểm toán đ/ộc lập về việc khiếu nại biến mất như thế nào, nhưng đừng đưa tên tôi vào thông báo công khai."

Tôi lưu phạm vi ủy quyền của cô ấy vào vụ việc từng chữ một.

Một giờ sáng, tôi hoàn tất việc nộp hồ sơ.

Các tệp đính kèm bao gồm dấu vân tay thiết bị, thay đổi quyền hạn cũ, phiếu yêu cầu chăm sóc khách hàng, giá trị băm lưu trữ, số sê-ri chứng chỉ trạm nhảy, và cả bản giải trình về sự sơ suất của chính tôi.

Trang cuối cùng hỏi: "Có đồng ý công khai x/ác nhận sự kiện này liên quan đến tính toàn vẹn của dữ liệu khiếu nại cộng đồng hay không?"

Tôi tích vào ô "Đồng ý".

Sau khi gửi, hệ thống hiển thị tài liệu không thể thu hồi.

Mười phút sau, công ty nhận được thông báo thụ lý từ ủy ban.

Thông báo thụ lý đồng thời đóng băng thời hạn dọn dẹp bình thường đối với các nhật ký liên quan đến sự cố. Điều này có nghĩa là ngay cả khi công ty sau này chọn cách nói khác, dấu vân tay thiết bị, chứng chỉ trạm nhảy và thay đổi quyền hạn cũng không thể tự động biến mất theo thời hạn lưu trữ thông thường. Đường Dư San chỉ cho tôi xem trạng thái đóng băng đó, lần đầu tiên tôi cảm thấy việc "được giữ lại" bản thân nó đã là một kết quả.

Quản lý vận hành gọi điện cho quản lý mới, tôi nhìn qua lớp kính phòng họp thấy ông ấy nghe máy, sắc mặt rất tệ. Không ai đến m/ắng tôi, ít nhất là lúc đó không.

Đường Dư San gập máy tính lại. "9 giờ sáng mai, có lẽ phải dừng hoạt động rồi."

Tôi gật đầu.

"Cô có sợ không?"

"Sợ."

Việc dừng hoạt động sẽ khiến nhiều người biết chuyện này hơn, cũng sẽ khiến tên tôi đi vào cuộc điều tra chính thức. Công việc có giữ được không, tôi không biết.

Nhưng tôi đã từng nhìn thấy kết quả của việc "sự bất thường" bị coi là nhiễu một lần rồi.

Lần này tôi không muốn đợi đến khi có người coi sự trống rỗng là điều bình thường nữa.