“齐书记，周总，结果出来了，昨晚一点十五分的那个登录，源头mac地址和设备ip已经锁定。”
周远航急切地凑过去。
“是韩启明的电脑吗？”
负责人摇了摇头。
“不是他的办公室台式机，也不是他的个人手提电脑，甚至不是售后培训室里任何一个员工的工位机，登录的指纹特征指向了售后培训室的二号投屏机。”
周远航愣了一下。
“投屏机，那台平时用来给学员放ppt，还有一线师傅下班后临时打印材料的公共设备？”
负责人限制解释道：“对，就是那台机器，因为是公共设备，为了方便大家教学和临时打印，系统对它的ip限制放得比较宽，而且那个位置是监控死角，摄像头拍不到键盘输入的操作过程。”
齐学斌站在屏幕前，双手插在大衣口袋里，眼神盯着那些密密麻麻的系统日志。
“调出二号投屏机昨天晚上的全部访问记录，把时间轴拉开，看看这个账号从登录到退出，所有的鼠标轨迹和文件夹停留时间。”
负责人迅速点开审计包，将一份详细的动作轨迹图拉了出来。
屏幕上，深蓝色的光线折射在齐学斌年轻却深邃的脸上，日志显示，账号在昨晚一点十分登录系统。
“齐书记，您看这儿，他登录之后，首先在协同排产表里停留了三分钟，没有任何导出或者打印的记录，三分钟后，他把排产表最小化了，接着点开了多语言培训视频素材库，连续播放了三段德语和葡萄牙语的售后维修教学课件，一直播放到一点三十分，最后正常退出。”
周远航看着这串诡衣的运行轨迹，脸上写满了困惑。
“这不合常理啊，大半夜跑到厂区，冒着风险登录系统，就为了看三段二十分钟的德语课件，他如果是来偷资料的，为什么不直接打包带走，反而在那看片子？”
齐学斌冷笑了一声，指尖按在屏幕那段看似正常的视频播放记录上，声音低沉。
“因为他非常专业，他知道我们在做后台审计，第一分钟，他已经用自己的方式拿走了想要的数据，剩下的二十九分钟，他只是把二号投屏机当成了挡箭牌，假装自己只是一个半夜留下来加班剪辑多语言课件的文创员工。”
周远航倒吸了一口凉气。
“伪装剪片，那他到底是怎么把数据带走的？”
齐学斌转头看着安全负责人，命令道：“把二号投屏机当晚所有的打印队列缓存、外接移动设备的挂载记录，还有系统剪贴板的复制痕迹全部过一遍，他不是路过，他是来拿东西的，一定留下了脚印。”
负责人神色凝重，在键盘上飞速输入了几串命令，将投屏机日志的一行底层代码放大。