第240章 ERP系统后门真相

我盯着孙涛离开的背影,手指在桌沿敲了两下。手机震动,张明发来消息:“李总,技术部刚提交ERP后门调查报告,所有数据已汇总。”

我站起身,外套都没拿,直接往技术安全部走。

走廊灯光很亮,脚步声回荡。推开会议室门时,里面五个人立刻抬头。张明坐在主位,面前摊着三台笔记本,屏幕全是代码流和时间线图谱。

“说重点。”我在桌边坐下。

张明点开一份文件:“从心跳检测模块切入,我们逆向追踪了七十三个关联节点。最终确认,后门程序是通过刘强的管理员权限植入的。最后一次修改记录显示,他的终端在凌晨两点十七分上传了加密跳转包。”

我问:“他一个人能写这种级别的后门?”

“不能。”旁边小李接话,“这玩意儿用了三层伪装协议,还嵌套了财务系统的正常调度指令。要不是我们发现日志里有个时间戳错位了0.3秒,根本查不出来。”

我点头:“那动机呢?刘强年薪百万,没贷款,没赌债,老婆孩子都在本地生活,图什么?”

没人说话。

我打开平板,调出他的档案。翻到家属信息页,突然停住。

“他老婆上个月带孩子去柬埔寨探亲?”

张明愣了下:“对,说是她表姐结婚。但我们查了出入境记录,她们落地金边后就没再出现过。当地使馆也没登记住宿信息。”

我合上平板:“安排人联系柬埔寨警方,查她们最后出现的位置。另外,调刘强最近三个月的通话清单,看有没有境外来电频繁联系。”

十分钟后,数据出来了。

他每周三晚上九点都会接到一个+855开头的号码,每次通话不超过两分钟。最后一次是三天前,通话结束后,他就登录系统做了权限变更。

我抓起外套往外走。

“去哪儿?”张明问。

“审人。”

安保室里,刘强坐在椅子上,脸色发白。看到我进来,他手抖了一下。

我没坐,站在他面前:“你老婆孩子还在国外吧?”

他猛地抬头,眼神慌乱。

“我不知道你在说什么。”

“你知道。”我说,“她们在金边失踪了。而你从那天开始,每星期接同一个电话。你改系统权限的时间,正好是每次通话之后。”

他嘴唇动了动,没出声。