一些被删除的图片元数据。时间戳显示,在竞标前第三天晚上,23点05分左右,她的手机摄像头被启动,连续拍摄了多张照片。但照片本身已经被彻底删除,从手机本地和已连接的云端账户同步记录里都找不到了,我们只恢复到了这些元数据信息,包括拍摄时间、设备型号、以及照片的大致大小(符合高分辨率屏幕截图的特点)。而且,在拍摄前后几分钟,手机的通话记录显示,有一个与她兄长张建国的长时间通话,通话时长超过二十分钟,时间就在她远程登录公司系统查看那些核心文件之后不久!”
陈工猛地站起身,走到那名助手的屏幕前,死死盯着那些被恢复出来的、看似零碎却意义重大的数据碎片——深夜、远程访问核心文件、紧接着手机拍照、之后是与兄长的长时间通话……这些孤立的事件被时间线串联起来,瞬间构成了一条极具指向性的逻辑链条!
虽然照片内容无法直接恢复(对方显然做了删除处理),但“在查看核心绝密文件后,立即用手机拍摄,随后与特定关系人长时间通话”这一行为模式,在泄密调查中,几乎与“抓现行”无异!尤其是在结合“风华国际”那精准到可怕的报价,以及张艳红兄长张建国此前已被韩总提醒过的、与竞争对手可能有牵连的背景信息!
“立刻把这些发现,连同详细的日志截图、时间线分析、以及数据恢复的技术说明,整理成初步报告。” 陈工的声音带着压抑的激动和凝重,“重点标出:第一,张艳红账号在竞标前关键时间点(深夜)的非正常远程访问记录,目标为多重加密的核心绝密文件;第二,同一时间段,其个人手机有拍摄行为(与访问行为高度时间关联),且照片被刻意删除;第三,拍摄行为后,与特定关系人(其兄张建国,疑似与竞争对手有联系)有长时间通话。这三者结合,构成重大泄密嫌疑。报告要清晰、客观,只陈述技术发现,不做主观推论,但突出其异常性和关联性。”
“是!” 两名助手立刻开始忙碌。
陈工坐回自己的位置,深吸了一口气。他知道,这份报告一旦递交上去,意味着什么。这不再是模糊的怀疑或旁敲侧击的问询,而是指向性极为明确的技术证据链。虽然还不是法庭上那种无可辩驳的铁证(比如直接恢复出拍摄的文件内容),但在内部调查中,这已经是足够引发雷霆震怒和进一步严厉措施的“实锤”了。
他调出了公司内网通讯录,找到了韩丽梅的直线号码和加密邮件地址。手指在拨号键和发送键上悬停了几秒。他知道,这份报告一旦发出
本章未完,请点击下一页继续阅读!