第32章 黑产被破，Sophia渗透运营团队（1 / 2）

我将攻击溯源报告、流量特征分析、左荣光异常访问日志等一叠材料推到办案民警面前。

“这是黑产攻击的完整证据链，攻击ip的中转节点与左荣光此前访问电商项目数据库的ip高度重合，沈剑锋是主要嫌疑人。”

民警翻看材料时，指尖划过打印出来的ip关联图谱：“我们根据你提供的溯源线索，已经捣毁了位于城郊的黑产黑客窝点，抓获8名核心成员，现场查获作案电脑12台、非法获取的公民信息近万条。”

他停顿片刻，补充道，“但沈剑锋提前潜逃了，我们已经发布协查通报，正在追查他的下落。”

我点点头，拿出手机调出左荣光的权限变更记录。

“左荣光作为运营总监，曾多次尝试获取支付链路核心数据，虽未成功，但向黑产提供了链路大致流程，这份权限申请日志和访问记录可以佐证。”

离开办案中心时，李晓光的电话打了进来：“董事会已经收到警方通报，左荣光涉嫌泄露公司机密，即日起暂停职务接受调查，所有工作由你临时协调，尤其是运营团队那边，不能出乱子。”

“明白，我会立刻对接运营部。”

我回应道，随即驱车返回公司。

左荣光被停职的消息已经传开，几名运营主管正围在一起低声议论。

我将警方的初步调查通报复印件放在会议桌上：“各位，左荣光因涉嫌向黑产提供项目信息，已被暂停职务调查。后续运营决策实行集体讨论制，任何涉及数据访问、流程变更的事项，需经我和李晓光董事长双重审批。”

话音刚落，办公室门被推开。

sophia走了进来，穿着一身得体的职业装，手里拿着一份合作方案。

“刘总，真巧。我刚好来和运营部对接抖手与狼牙的联合推广方案，没想到遇到这么大的事。”

她的目光扫过在场的运营主管，笑容意味深长，“左总监不在，后续的合作对接，是不是可以直接跟你沟通？”

“合作对接按正规流程走，先提交方案给运营部，经集体讨论评估后，我会给出反馈。”

我语气平淡，目光落在她递来的方案上。

“另外，抖手与狼牙的合作仅局限于公开业务，涉及公司内部运营流程、数据权限的内容，无需过多接触。”

sophia脸上的笑容僵了一下，随即恢复自然：“刘总说笑了，我只是想推进合作效率。既然如此，我先把方案留给运营主管，后续再沟通。”

她将方案递给旁边的运营主管，又寒暄了几句，才转身离开。

我注意到，她离开前，悄悄给其中一名运营主管递了张名片。

“后续sophia若单独联系你们，涉及任何公司内部信息，一律拒绝，并第一时间向我汇报。”

我盯着几名主管，语气严肃。

处理完运营部的事务，手机屏幕弹出安安的微信视频请求。

视频里，颁奖嘉宾正在为她颁发证书。

“恭喜你，安安。”

我看着屏幕里她谦逊的笑容，“晚上回家，我们一起庆祝。”

与此同时，sophia拉拢运营团队的动作并未停止。

运营主管向我汇报，sophia多次以“合作资源倾斜”“个人职业发展推荐”为诱饵，试图从他们口中获取电商项目的运营数据、主播资源清单等信息。

还邀请几名主管私下聚餐，均被婉拒。

“刘总，sophia昨天联系我，说可以帮我对接抖手的头部资源，条件是让我透露一下我们平台的主播分成比例和下月的促销计划。”

一名运营主管说道，“我没答应，按你说的，第一时间向你汇报。”

“做得好。”

我点点头，“通知所有运营人员，即日起，禁止与sophia进行任何私下接触，所有合作沟通必须通过工作群，且全程留痕。另外，整理一份合作红线清单，明确禁止泄露的信息类型，发给每个人。”

李晓光得知此事后，特意召开管理层会议。

“刘军，运营和技术的协调工作你做得很好。sophia的行为已经超出正常合作范畴，后续关于抖手的合作，全部暂停，待左荣光的调查结果出来后再议。”

会议结束后，我接到警方的电话。

“刘总，感谢你提供的关键证据，后续有进展会及时通知你。”

挂了电话，我长舒一口气。

这天下午，安安突然打来电话：“爸爸，董老师在咨询室晕倒了！她的助理说，送她去医院的路上，她一直说恶心、头晕。”

我的心猛地一沉，抓起外套就往外冲：“哪个医院？我现在过去！”

“市中心医院，我们正在往那边赶。”安安的声音带着哭腔。

赶到医院时，安安正站在急诊室门口焦急地等待。

看到我来，她立刻跑过来：“爸爸，董老师还在里面检查，医生说她是营养不良加上过度劳累导致的晕倒。”

过了半小时，医生走出急诊室，手里