1
十年前有個年輕人,叫傑克,癡迷於網絡和電腦技術,經過負責人事的同誌介紹到我們這邊實習。當時正缺人手,尤其是跟信息建設和安全相關的人才很缺。傑克接受過電腦專門培訓,數年的軟件研發經驗,家庭背景簡單。考察半年後,他被吸納為我們團隊的一員,並負責信息部門的建設。
你是說傑克是社會黨的人?我搖了搖頭。我不相信社會黨的人能看得這麽遠,十年前就深思熟慮地安插人員做臥底,為的就是十年後的這次泄密事件?我持懷疑態度。
何況,正如你所言,傑克在這十年裏言語不多,工作兢兢業業,沒有出過任何錯。我與他有過很多接觸,他不是能夠隱藏那麽深的人。但他作為部門負責人,系統出了漏洞,連續五天的時間都沒有絲毫覺察。他無論如何是不能用了。對了,你安排一些可靠人手去跟蹤傑克的情況。他與社會黨的關系一旦坐實,我們就得做出反撲。不過,你們做事要小心點。
技術部門調查的初步結果是,咱們的數據庫被偷偷植入了一個後門,侵入者便是通過這個後門將資料拷走的。後門植入可能是內部搞的鬼,也可能是對方黑客的遠程行為。我們也試圖找出侵入者的位置,可惱的是他們似乎使用了加強動態IP技術,具體的物理位置根本無法確認。侵入者應該受過專業訓練。吸納信息技術人才得成為我們黨務的新重點。
這次泄密的那個博客,叫什麽來著?對,你們也得安排人去看調查他。得暗地裏去做。該死的制度,社會黨可以名目張膽地奉公眾的名義、用納稅人的錢去監控政敵的網絡活動。你卻不能,你還不能通過正常公開的渠道去申訴。這些還都是些了無痕跡的事情,你知道的,哪怕有證據都可以刪得一幹二凈。
***
整個過程並不難。設計一個很小的病毒。侵入民族黨某黨員的郵箱,將病毒鏈接放在郵件裏,並以通知的形式發給他們的另一個部門。在發件箱中刪除發件痕跡,退出郵箱。對方收到郵件,點開鏈接,病毒就會自動侵入他們的系統。開始時蟄伏在數據庫,十天前我們的技術人員激活了它,通過遠程操縱,開放了那道後門。通知給可以信賴的網絡寫手,他們就會自動去下載相關信息,並把事情捅出去。
這次你們表現得很不錯,配合也有條理,我為你們感到高興。不過事情還沒完,你們得巧妙地放出風聲,讓他們對自己的信息部門產生隔閡,促使他們去搞內部鬥爭和消耗,這樣對我們將更有利。再次提醒你們一句,一定要幹凈利落,不能給對方留下任何把柄。能用傳真機的,不要用電子郵件;能夠口頭交流的,不要書寫;能線下的,不要線上。凡事謹慎,為黨的長遠大計著想。未來屬於你們。
2
他們社會黨派人過來說,你們當初是簽過自律條例的,現在你們提供的服務中發生了這樣嚴肅的事情,你們有義務配合我們的調查工作,否則你們知道後果。在這邊做生意就是這樣,你得適應一些規矩。當時他們讓我們考慮三天就走了。這幫混蛋。
你知道的,寄人籬下就得學會憋屈。我們最後答應可以提供那個郵箱地址,前提是他們保證不會泄露我們的身份。結果你們已經看到了,不僅那個記者被坐實了泄密行為,我們的身份也被他們披露了出去。這嚴重損害了我們的信譽,公司也承受了前所未有的公眾壓力。現在邀請你們過來,就是希望你們可以幫忙想想應對辦法。
***
最壞的結果是撤出這個市場。如果繼續堅持下去,你們還可能碰到類似的境況。這個案子裏,你們只提供郵箱服務,對於具體的使用者,他們用郵箱去做好事還是做壞事,原則上都與你們無關,最後卻幾乎是變相地判定了你們也有責任也有罪。你們以後可能得配備更多的人力物力去監測使用者都幹了什麽。不過或許這對你們也並不是什麽難事,你們可以借鑒你們經營內容時的做法。
在這裏有義務提醒你們一句,你們要面對的不只是法律意義上的風險,還有明的暗的各種商業競爭對手。有線索顯示一家本地郵箱服務公司參與推動了對你們身份的暴露,而且可能不止一家。有利益的地方就會有對手。你們要做好長期心理準備。