江钟制药公司内部。
第二天,江钟制药公司上午来了几名网警。大家开始在自己的工位上与附近的人窃窃私语,谈论着些什么。此时,几位网警正在与财务部,系统部,市场部的负责人了解相关的事情。
“为了配合我们的工作,请你先描述一下事情的整个经过。”一个穿着一身警服的中年男子说道。“
事情的经过是这样的,我们在2天前发现公司的新的食疗产品资料和客户资料全部被删除了,同时客户纷纷打电话来指责我们,有的甚至跑到我们的公司来,说我们泄漏了他们的信息。通过我们连夜的追查,目前发现可能是公司内部员工泄漏所为。
我们查到了该名员工,并已经通知其回总部。”黄鸿远答道。
“你们公司此刻遭受了多少损失呢?”网警问道。
“通过我们的计算,那些被删除的数据让我们损失了900万人民币。”财务部的人回答。
“你们的机房在哪里?”网警问道。
“机房在这座大楼的7层。”黄鸿远答道。
“你们没有看案发前的录像,有没有可疑人员进机房进行破坏?”网警问道。
“这个我们检查过的,没有人进入。我们通过分析,确认此次是一次网络入侵事件。”黄鸿远答道。
“既然你们说是网络入侵事件,那么请提供证据给我们。”网警问道。
“我们通知的员工给我们其他公司的人发送了邮件,我们查看了他的往来邮件,并通过邮件头发现了一个ip地址。通过邮件中的附件,我们发现该木马链接到一个米国的ip地址。”黄鸿远答道。
“一会我们会克隆一份涉案的相关硬盘数据。需要你们配合一下。”网警说道。
“好,没问题,您要我们怎么配合都行,我这就安排。”黄鸿远答道。
“另外,你们提到的那个人,请提供一下他的个人信息。如果他潜逃,我们也好实施抓捕行动。”网警说道。
“好的,真是麻烦你们了。”黄鸿远答道。
“不用客气,职责所在。”网警说道。
不一会,上次与方阳云沟通的销售业务员王峰接到总部通知,正在赶往总部的路上。他还不知道总部为什么叫他回来。
几个小时之后,王峰到达了公司,领导说有人找他叫他去办公室。他到了办公室,发现几个警察正坐在里面,他还完全不知道发生了什么事情。但是面对警察的询问难免有些忐忑。
“你好,我们正在调查你们公司资料被泄和删除案件。现在需要向你了解一点内容,大概在一个月前的邮件,我们发现你给同事的邮件附件中带有木马病毒程序。我们怀疑你是嫌疑人之一。”
“啊?警察同志,我没有做这样的事情,这一定是个误会啊。要真的是我,我早就跑路了,也不可能来这里了。”王峰一听到这个,顿时吓傻了,连忙站起身解释道。
“你别紧张,坐下,坐下来慢慢聊。”网警安抚道。
“真的不是我。”
“现在我问你,这个文件是从哪里来的?这个文件里面有木马程序你到底知不知道?”网警拿出一个笔记本指了指屏幕上面的文件。
“啊,警察我真的不知道,这个文件是12天前白天工作的时候弄的。”
“那你在那天去过什么地方,遇到过什么人?”
“14天前,一个新客户给我打了电话,说是某著名医生。说有兴趣代理我们公司的江钟牌痔康片(治疗痔疮的药)。然后约我2天之后下午1点的时候去一家咖啡厅里面,详谈代理药的事情。这个文档是那天上午编辑的,下午我带着笔记本去跟他见的面。”
“那你还记得那个人长什么样子吗?咖啡厅在哪里?”
“我没有见到过他的真实样子,因为见面的男子他说他病了不想让别人看到他虚弱的样子,并戴了帽子和口罩还有和墨镜。咖啡厅在那个高平路...”
“年龄和身高等特征呢?”网警问道。
“大概20岁的样子,身高在1米72左右。”
“他说什么,你怎么就信了,说你是不是跟他一伙。你们两个以前就认识?”网警严肃的问道。
“我真的不认识他,我只知道他叫赵国昌,但是我不确定这个是不是假名。”
“这件事情,我们会继续调查下去,我们要拷贝取走你们公司的服务器中的数据,然后带回去进行取证分析。”
“警察大哥,真的不是我干的,你可要查出事情的真相,你要相信我,我是无辜的。”王峰吓得眼泪汪汪的留下来,边哭边说。
网警把拿回去的数据进行了分析,他们最终也只查出了那个木马的ip地址,但是后续的线索就断掉了。
而且,也通过邮件中的内容确认了那个销售人员王峰不是一起的。
网警们被卡在这里,没有了头绪,这个案子就搁在一边没有人接手。