王远宁助理王XX’那边来的。她发了邮件给服务台公共邮箱，抄送了……阿远。”
空气像被冷水浇了一遍，茶水间里咖啡机的蒸汽声突然显得刺耳。
周砚没有做出任何表情变化，只问：“邮件时间？”
陈屿想了想：“18:40左右。具体我可以给你工单号，你去查系统会更准。”
“工单号。”周砚把笔尖停住。
陈屿报出一串编号：“INC-202X-0919-1736。标题写的是‘302会议室设备唤醒测试（紧急）’。请求人字段填的就是王XX，备注里写：‘领导要求当晚完成预检，影响项目直播，麻烦加急。’”
周砚在便签上写下工单号，旁边加了一个括号：标题/请求人/备注关键字。然后问：“审批链呢？谁同意你们用svc_rpa跑WOL？”
陈屿苦笑了一下：“这就是问题。制度上必须有网络安全组的授权，但那天王XX在工单里贴了一个‘领导已知悉’的截图——看起来像是阿远在IM里回了一个‘OK’。我们服务台那边的值班同事……就把它当成授权了。”
“值班同事是谁？”周砚问得依旧平静。
陈屿明显更紧张：“这个我不想点名。我可以给你值班表，你自己去核验。因为我不确定最后追责会不会落到他身上。”
周砚点头：“你给值班表字段，不给姓名。字段同样能核验。”
陈屿松了一口气：“行。那天18:30—20:30的值班是A组。A组里有一个人有权限调用svc_rpa的凭据库。按规范，调用凭据库会有记录……但我们一般不看那个记录，除非出事故。”
“事故已经发生了。”周砚把这句话说得很淡，却像一根钉子落下。
陈屿脸色微微发白：“对，所以我才说，我不想背锅。那天跑WOL的时候，值班同事告诉我：‘就跑一次唤醒测试，不会有什么后果。’但我后来看到你们那边说触发了账号保护模式，我才意识到……这不是普通测试。”
周砚把笔在便签上划出三列：工单字段、触发字段、凭据字段。然后问：“触发端资产MKT-WS-0417，你们知道是谁的电脑吗？”
陈屿点头：“那个资产编号属于市场部的一台电脑。正常来说，市场部电脑不该作为跳板去
本章未完，请点击下一页继续阅读！