“叮咚!”
我正埋头整理上个月的项目协调会纪要,电脑右下角突然弹出一个新邮件提示。
发件人:陈国强主任。标题:【紧急】项目人员名单确认(涉密)。
陈主任?他平时要名单,要么直接电话,要么亲自到我工位,言简意赅:“小孙,项目的参与人员名单,半小时后放我桌上。”
什么时候也不应该是发邮件催了?还是“紧急”、“涉密”这种的?
点开邮件。
发件人:陈国强 <a href="mailto:
收件人:孙琳 <a href="mailto:
主题:【紧急】项目人员名单确认(涉密)
孙琳:
因上级单位临时审计要求,需即刻汇总“苍鹰-7”(代号)项目全体核心研发人员及关键外协单位联络人的详细名单(含姓名、工号/身份证号后四位、所属部门/单位、联系电话)。
特别注意:
1.名单范围包括北峰航空内部所有涉密等级在三级及以上人员。
2.外协单位名单需包含其在本项目中的具体职责说明。
3.此信息为涉密内容,请务必于今日下午15:00前整理完毕,并通过邮件附件形式加密后发送至我邮箱。
收到请立即处理,不得延误!
陈国强
技术支援中心主任
2016年5月26日
手停在鼠标上,没动。一股说不出的别扭感油然而生。
不对劲。
陈主任最烦这种“全体”、“详细”名单。
他总说:“名单?要那么全干嘛?知道关键节点是谁就行!搞那么详细,丢了算谁的?”
所以每次要人,都是精准到具体岗位或任务环节。
“苍鹰-7”?这是我们内部对那个新型导引头项目的代号没错。
但……“核心研发人员”和“关键外协联络人”?还分得这么开?平时统称“项目相关人员”就完了。
而且,要身份证号后四位+电话?陈主任管这叫“涉密信息”?
这不是他平时最忌讳往外发的东西吗?他自己手机里存的同事号码,名字后面最多跟个部门缩写。
“通过邮件附件形式加密后发送”?
陈主任对涉密信息的传递,口头禅是:
“能当面说绝不打电话,能打电话绝不发文字,能发内网绝不走外网,能走机要通道绝不碰普通邮箱!”
这种级别的名单,按流程,要么他派人来取,要么我送去他办公室,他亲自用内网专线系统上报。
直接邮件附件?加密了也不行!这是踩了安全的红线。
另外这语气,太急了。“即刻”、“务必”、“不得延误”!
陈主任催的是凶了点儿,但通常是:“孙琳,活儿紧,抓点紧!”
这种公事公办、带着点官僚腔的“务必”、“不得延误”,不像他。
最后,也是最关键的,发件人地址。
<a href="mailto:。乍一看没错,是我们公司的邮箱。
但……我记得清清楚楚,陈主任的邮箱是 <a href="mailto:!
他是“国强陈”,拼音缩写是 G.Q. Chen!入职时信息表上就这么写的,内部通讯录里也这么排的!
这个 chengguoqiang,拼的是“陈国强”的全拼?谁会用全名拼音当邮箱前缀?不嫌长吗?而且,我们系统里根本不允许这样注册!
心里是一种发现陷阱的警觉。
这不是陈主任,这是个套。
我深吸一口气,没回复邮件。直接拿起桌上的电话,拨通了陈主任办公室。
“嘟…嘟…喂,小孙?”陈主任声音传过来。
“主任,您刚给我发邮件,要‘苍鹰-7’项目的全体核心人员和关键外协联络人详细名单?”
“还要带身份证后四位和电话?下午三点前邮件附件发给您?”
电话那的声音停了,彷佛时间在这一刻停滞住了。
然后,“邮件?我什么时候给你发过这种邮件?”
“就在两分钟前,发件人显示是您的名字,邮箱是 <a href="mailto:。”
“主题是【紧急】项目人员名单确认(涉密)。”我复述着关键信息。
“胡说!我邮箱是 gqchen!谁在冒充我?邮件内容呢?你一个字没回吧?附件没发吧?”
“没有,主任。我觉得不对劲,直接给您打电话了。”我赶紧说,“邮件还在我收件箱里,我没动。”
“好!干得好!”陈主任的声音带着一种近乎亢奋的赞许,这和他平时骂人时的凶悍截然不同。
这是一种猎人发现猎物踩中陷阱的兴奋,“孙琳,你给我听好了!现在,立刻,马上,把你电脑从内网物理断开!”
“拔网线!然后抱着你的笔记本,到我办公室来!立刻!不要关邮箱界面!保持原样!路上别跟任何人说话!快!”
“明白!”我挂断电话,动作一点不含糊。
弯腰,“咔哒”一声,直接把桌下连接主机的网线插头拔了。
抱起笔记本,屏幕还亮着,那封可疑邮件就摊开在那里。
我目不斜视,直奔走廊尽头的主任办公室。
心里只有一个念头:这绝不是普通的发错邮件或者恶作剧。这是试探!是冲着“苍鹰-7”来的!
“砰!”我直接用胳膊肘顶开陈主任办公室的门。
陈主任已经站在办公桌后等着了,他身后站着信息安保科的李工,也是一脸凝重的样子。
“电脑给我!”陈主任一把接过我的笔记本,李工立刻凑上前。
两人死死盯着屏幕上的邮件,特别是那个发件人地址 <a href="mailto:。
“查!查清楚这邮件从哪出来的!”陈主任指着屏幕。
“追踪IP,分析邮件头,看有没有木马!还有,立刻通知全公司,尤其是涉密项目组和接触外联的部门,严查类似邮件!”
“任何以领导名义索要敏感信息、尤其是人员详细资料的邮件,一律视为钓鱼攻击!”
“必须电话或当面核实!严禁邮件回复!严禁发送附件!”
老李一边飞快地操作自己带来的设备连接我的笔记本(一个专用的隔离接口盒),一边沉声应道:“已经在查了,主任。”
“这地址伪装得很像,但尾巴没藏住。手法……不像是新手。”
陈主任转向我,那双眼睛,此刻亮得惊人。
“孙琳,今天这事,你处理得非常对!非常快!干得好!”
他盯着我的眼睛,一字一句地说:
“记住,这,就是战场!无声的战场!”
“一封邮件,一个假地址,几句听起来冠冕堂皇的鬼话,就是射向我们心脏的子弹!”
“你今天的警惕,就是给敌人最响亮的耳光!”
他指着屏幕上那封孤零零的邮件,“看见没?这不是失误,也不是意外。这,是试探!”