林岚切换到网络架构图:星辰科技这边,问题出在内部权限。陈默作为技术骨干,竟然拥有核心数据库的最高权限,既能查看配方,又能批量导出,而且没有操作日志回溯功能。他作案时,甚至用公司公用账号登录,你们根本没法第一时间定位到他。孙凯面露愧色:之前觉得陈默技术好,又跟着公司干了五年,就没设防。而且权限分级太麻烦,研发部经常要调数据,就简化了流程。
简化流程不能以牺牲安全为代价。林岚调出一份操作记录,我们查到,陈默三个月前就开始试探性导出数据,要是有日志回溯,你们早就该发现异常了。她顿了顿,继续说,我们给你们制定了三级权限方案,核心数据只有你和周总双签才能导出,技术人员只能查看加密后的副本,同时开启全程录屏和日志备份。接着,她指向盛远集团的架构图:你们的问题在外部防护。幽灵通过你们海外分公司的一个公共端口,远程控制了陈默的电脑。那个端口竟然用的是默认密码,相当于给黑客留了一扇大门。
沈敬亭愣住了:默认密码?我们不是让技术部定期改密码吗?是改了,但只改了内网密码,外网端口被忽略了。林岚打开攻击路径模拟视频,幽灵用扫描器扫到这个端口,十分钟就破解了密码,之后全程监控陈默的操作,还帮他绕过了你们的简易防火墙。她推过去一份方案,我们建议你们部署动态防火墙,每小时更换一次端口密码,同时关闭海外分公司的直接访问权限,所有跨境操作都要经过总部的安全网关。
两家企业的负责人都认真记录着,周明当场拍板:孙凯,回去立刻按方案整改,需要多少预算,我全额批。沈敬亭也对刘薇说:你牵头,三天内拿出整改计划,技术部要是做不了,就找专业团队,钱不是问题。就在这时,赵磊的手机响了,是审讯室打来的。他接完电话,脸色微变:陈默那边有新情况,他终于松口,说了‘幽灵’的一些线索。
众人的目光瞬间聚焦过来。陈默被抓后,一直坚称自己是被胁迫,对幽灵的信息闭口不谈。这次突然松口,显然是有了突破口。赵磊带着周明和沈敬亭来到审讯室外的观察室,林岚则留在会客室整理资料。观察室的屏幕上,陈默穿着囚服,头发凌乱,整个人憔悴了不少。
我真的不知道他的真名。陈默的声音沙哑,去年在一个黑客论坛上认识的,他说能高价收核心数据。一开始我没答应,后来我妈得了重病,要做手术,还差两百万,我就……审讯员拿出转账记录:但我们查到,你账户里进了五百万,远不止两百万。
陈默的头埋得更低:他说后续还有数据要我偷,这是预付款。我本来想拿到钱就收手,可他威胁我,说要是不继续,就把我偷数据的事告诉公司,还会曝光我妈住院的信息。他平时怎么联系你?审讯员追问。
用一款加密通讯软件,IP地址每次都不一样。陈默回忆道,有一次他不小心说漏嘴,提到过蓝火实验室,还说自己以前在那待过。审讯员立刻将这个线索传给林岚。林岚听到蓝火实验室,心里咯噔一下。这是一家三年前倒闭的网络安全公司,当时因为泄露客户数据被查封,创始人江枫至今在逃。
她立刻调取蓝火实验室的档案,发现江枫擅长的加密算法,和这次破解的数据加密方式一模一样。赵队,幽灵很可能就是江枫!林岚拨通赵磊的电话,语气激动,他当年创办蓝火实验室,就是靠窃取企业数据牟利,后来实验室倒闭,他就成了职业黑客。赵磊挂断电话,立刻下令:全网排查江枫的行踪,重点追踪与陈默有资金往来的境外账户,联系跨境协作部门,一旦发现IP地址,立刻锁定!
接下来的一周,网安支队全员加班。林岚通过区块链技术追踪江枫的虚拟货币账户,发现他每次收到陈默传的数据后,都会将加密货币转到多个海外钱包。赵磊则带队排查江枫的旧部,终于从一个前蓝火实验室员工口中得知,江枫在东南亚某国的唐人街有个落脚点。跨境协作部门很快传来消息,江枫在当地租用了一个小型数据中心,正准备将星辰科技和盛远集团的数据卖给第三方。当地警方迅速行动,在他交易的瞬间将其抓获。令人意外的是,江枫被捕时,手里还拿着一个加密硬盘,里面存着十几家企业的核心数据,显然这不是他第一次作案。
江枫被引渡回国的那天,赵磊和林岚亲自去机场接人。隔着警车门,江枫看到林岚,眼神里闪过一丝惊讶。林岚认出他,当年她刚入职时,还去蓝火实验室参加过培训,江枫当时是主讲人。审讯室里,江枫一开始还百般狡辩,拒不承认自己是幽灵。直到林岚拿出加密算法对比报告、虚拟货币转账记录,还有他当年在蓝火实验室的代码手稿,他才终于低下头。
我就是不甘心。江枫的声音带着一丝疯狂,蓝火实验室明明能成为行业顶尖,就因为一次小小的数据泄露,就被一棍子打死。我要让那些企业知道,不重视安全,就该付出代价。你这不是报复,是犯罪。赵磊冷冷地说,你窃取的数据,让星辰科技差点放弃新能源项目,盛远集团差点面临巨额赔偿,还有那些中小企业,有的直接倒闭了。
本小章还未完,请点击下一页继续阅读后面精彩内容!