第10章 設技術陷阱,抓住偷數據的張浩

字數:5233   加入書籤

A+A-


    十一月中旬的江城,陽光終於穿透連日的陰雨,灑在科創大廈12樓的玻璃窗上。但辰風工作室裏的氣氛,卻比雨天還要凝重——蘇晴手裏攥著一份《網絡安全檢查通知書》,是江城市網信辦早上送來的,上麵寫著“接到舉報,辰風APP涉嫌非法收集用戶信息,將於明日上午10點進行現場檢查,請配合提供相關數據與代碼”。
    “肯定是鼎盛集團搞的鬼!”林風把通知書拍在桌上,聲音裏滿是憤怒,“昨天他們剛發聲明說咱們收集信息,今天網信辦就來檢查,這速度也太快了,明顯是提前串通好的!”
    陳陽坐在電腦前,手指飛快敲擊鍵盤,屏幕上是辰風APP的權限設置頁麵:“我查了APP的後台日誌,咱們隻獲取了用戶的收貨地址、聯係電話和訂單偏好,這些都是外賣服務的必要信息,而且用戶注冊時會明確彈窗提示‘僅用於訂單配送’,沒有收集通訊錄、定位(除配送時臨時定位)等敏感信息,完全符合《個人信息保護法》。”
    他調出一份《APP合規報告》,是之前開發時特意請律師審核的,上麵蓋著律所的公章:“這是合規報告,還有用戶注冊時的彈窗截圖、後台數據加密記錄,都能證明咱們沒有非法收集信息。鼎盛集團的聲明裏,那張‘強製獲取通訊錄’的截圖是偽造的,我已經對比過,他們改了咱們的注冊頁麵代碼,添加了不存在的權限選項。”
    陸辰接過合規報告,快速翻了幾頁,心裏有了底:“明天網信辦來檢查,陳陽負責演示APP的權限設置和後台數據,重點說明咱們隻收集必要信息,並且有加密保護;蘇晴準備好用戶注冊彈窗的錄屏、律師審核報告,還有之前學生的反饋(證明沒有強製授權);林風負責接待,配合網信辦的工作,態度要誠懇,別激化矛盾。”
    團隊成員立刻行動起來。陳陽把後台數據導出,整理成《數據收集清單》,逐條標注“收集目的”“使用範圍”“保存期限”;蘇晴從APP上線至今的用戶注冊錄屏裏,截取了10條不同時間段的視頻,證明彈窗提示一直存在;林風則去打印店製作了《辰風APP合規說明》海報,貼在工作室顯眼的位置,方便網信辦檢查時查看。
    當天下午,張浩突然出現在工作室門口,手裏拿著一杯奶茶,臉上帶著假笑:“辰子,聽說你們APP被舉報了?我來看看能不能幫上忙,畢竟咱們之前是室友,我也不想看到你們出事。”
    陸辰心裏一警——張浩自從被學校盯上後,很少來工作室,現在突然上門,肯定沒安好心。他不動聲色地說:“謝謝關心,我們已經準備好合規材料了,應該沒什麽問題。”
    張浩的目光在陳陽的電腦屏幕上掃了一圈,看到後台數據的界麵,眼睛亮了一下,卻很快移開:“那就好,我就是來問問。對了,之前你讓我幫忙測試APP的臨時登錄密碼,我好像記在手機裏了,要不要幫你看看有沒有過期?”
    陸辰心裏冷笑——張浩果然是為了APP後台數據來的!之前開發初期,為了測試不同角色的權限,確實給過張浩一個臨時客服賬號(隻能查看訂單,不能修改數據),後來早就注銷了,他現在故意說“記在手機裏”,就是想試探能不能登錄。
    “不用了,臨時密碼早就過期了,新的密碼隻有團隊成員知道。”陸辰故意提高聲音,讓陳陽聽到,“而且我們的後台有異常登錄警報,不是團隊成員登錄,會立刻鎖定賬號,還會拍照留存,防止有人偷數據。”
    張浩的臉色僵了一下,很快又恢複笑容:“是嗎?那你們的安全措施還挺嚴的,我就是隨口問問,沒別的意思。那我先走了,祝你們明天檢查順利。”說完,他匆匆離開了工作室,腳步比來時快了不少。
    “他肯定是想偷數據!”陳陽立刻調出後台的登錄日誌,“剛才張浩在的時候,有一個陌生IP試圖訪問客服賬號的登錄頁麵,雖然沒輸入密碼,但已經觸發了我們的IP監控,我已經把這個IP加入黑名單了。”
    陸辰點點頭:“他受李誌強指使,想偷咱們的用戶信息和訂單數據,一方麵可以用來偽造‘非法收集信息’的證據,應付網信辦的調查;另一方麵,可能想分析咱們的訂單規律,針對性地搞低價競爭,或者偽造訂單破壞咱們的口碑。”
    “那咱們得設個陷阱,讓他自投羅網!”林風興奮地說,“之前他造謠、威脅陳陽,這次要是能抓住他偷數據的證據,就能讓學校開除他,還能告他侵犯商業秘密!”
    陳陽眼睛一亮,立刻有了主意:“我可以在後台設置一個‘虛擬數據分區’,把真實的用戶數據和訂單數據加密隱藏,再製作一套虛假的‘測試數據’(比如重複的用戶信息、虛假的訂單地址),放在顯眼的位置。然後,我重新激活之前給張浩的臨時賬號,但隻給他訪問虛擬數據分區的權限,還設置‘異常操作錄像’功能——隻要他登錄後複製、下載數據,係統就會自動錄下他的操作畫麵,同時鎖定賬號,把他的IP、設備信息都記錄下來。”
    “這個主意好!”陸辰拍了拍陳陽的肩膀,“再在登錄頁麵加個‘釣魚鏈接’,要是他試圖用其他賬號登錄(比如管理員賬號),點擊鏈接就會觸發報警,咱們能第一時間知道。另外,林風,你明天在工作室門口裝個隱蔽的攝像頭,拍下他進出的畫麵,作為輔助證據。”
    當天晚上,陳陽熬夜完成了陷阱設置。他把虛擬數據分區命名為“用戶數據測試版”,裏麵的用戶信息都是“測試用戶1”“測試用戶2”,訂單地址都是“江城大學測試宿舍1棟”,看起來跟真實數據很像,卻沒有任何實際價值;同時,他在後台加了“操作日誌自動上傳雲端”功能,確保就算張浩刪除本地記錄,雲端也能保存證據。
    第二天早上9點,離網信辦檢查還有1小時,張浩果然又出現了。這次他沒帶奶茶,而是背著一個雙肩包,裏麵鼓鼓囊囊的,像是裝著筆記本電腦。他看到工作室裏隻有陳陽一個人(陸辰和蘇晴去樓下接網信辦的人,林風在門口“值班”),湊到電腦前,假裝閑聊:“陳陽,你們準備得怎麽樣了?網信辦的人快到了吧?”
    陳陽故意裝作緊張的樣子,手忙腳亂地關閉後台頁麵:“還……還在準備,有點亂。”說完,他起身去接水,故意把電腦屏幕亮著,登錄頁麵還停留在“客服賬號”登錄界麵。
    張浩的目光緊緊盯著屏幕,趁陳陽去接水的功夫,快速從口袋裏掏出手機,調出之前記下來的臨時密碼,輸入登錄框——係統提示“登錄成功”,跳轉到“用戶數據測試版”的頁麵。他臉上露出得意的笑容,趕緊從雙肩包裏拿出筆記本電腦,用U盤連接陳陽的電腦,開始複製虛擬數據。
    就在他點擊“複製”的瞬間,係統自動觸發了“異常操作錄像”功能,攝像頭悄悄拍下了他的側臉和操作動作;同時,後台日誌開始自動上傳雲端,IP地址、設備型號、操作時間都記錄得清清楚楚。
    “你在幹什麽?”陳陽拿著水杯回來,故意大聲問。
    張浩嚇了一跳,手忙腳亂地想拔U盤,卻被趕進來的陸辰和林風攔住。“把U盤留下!”林風抓住他的手腕,力氣大得讓張浩疼得齜牙咧嘴,“你偷數據的行為已經被錄下來了,想賴都賴不掉!”
    此時,網信辦的工作人員正好走到門口,看到這一幕,皺著眉問:“怎麽回事?發生什麽衝突了?”
    陸辰趕緊上前,把後台的錄像、操作日誌、雲端備份的證據都展示給網信辦的人:“這位是張浩,受李誌強指使,想偷我們APP的後台數據,偽造‘非法收集信息’的證據,剛才他正在複製數據,被我們抓了現行。這些是他的操作錄像和登錄記錄,能證明他的盜竊行為。”
    網信辦的工作人員看完證據,臉色變得嚴肅起來,對張浩說:“你這種行為已經涉嫌侵犯商業秘密,我們會把證據移交派出所,同時通知學校保衛處,嚴肅處理!”
    張浩的臉色瞬間慘白,癱坐在椅子上,嘴裏喃喃自語:“不是我想偷的,是李誌強讓我幹的,他說要是我不偷,就不讓我畢業……”
    很快,學校保衛處的人趕到,把張浩帶走調查。網信辦的工作人員則開始正常檢查辰風APP,在看完合規報告、用戶注冊錄屏、後台數據加密記錄後,他們給出了“未發現非法收集用戶信息行為,舉報不實”的結論,還在《檢查意見書》上注明“辰風APP符合個人信息保護相關規定,建議對不實舉報進行核查”。
    送走網信辦的人,工作室裏一片歡呼。林風拍著陳陽的肩膀:“你這陷阱設得太妙了!不僅抓住了張浩,還讓網信辦證明了咱們的清白,一舉兩得!”
    蘇晴也笑著說:“我剛才給王萌記者發了消息,她已經在來的路上了,想做個‘校園創業團隊遭惡意陷害,靠合規經營自證清白’的報道,肯定能幫咱們提升口碑!”
    陸辰卻沒完全放鬆,他拿出手機,給匿名者發了條消息:“張浩偷數據被我們抓住,已經移交保衛處,網信辦也證明我們舉報不實。你知道李誌強和鼎盛集團會有什麽反應嗎?他們會不會報複張浩,或者有其他動作?”
    匿名者很快回複:“李誌強現在自顧不暇,鼎盛集團因為舉報不實,被網信辦約談,要求‘規範舉報行為,不得濫用舉報權利’,暫時沒精力報複張浩。但你們要小心,鼎盛集團下周的‘校園生態鏈’會議不會取消,他們可能會在會上討論‘徹底解決辰風’的方案,比如通過資本收購(高價收購辰風,要是你們不答應,就用更狠的手段),或者聯合學校後勤處,禁止你們在校園內運營。”
    “資本收購?”陸辰心裏一沉——鼎盛集團有錢有勢,要是真的提出收購,拒絕的話,他們肯定會動用更多資源打壓;答應的話,辰風就會變成他們壟斷校園市場的工具,之前的努力都將白費。
    他抬頭看向窗外,陽光正好照在“辰風工作室”的招牌上,反射出溫暖的光。團隊成員還在興奮地討論接下來的宣傳計劃,沒人知道鼎盛集團的新陰謀。陸辰深吸一口氣,心裏清楚,一場關於“堅守初心”還是“妥協退讓”的考驗,即將到來。
    就在這時,陳陽突然指著電腦屏幕,聲音急促:“辰子!你看!鼎盛集團的‘校園生態鏈’會議邀請函,被我破解了!上麵寫著‘會議議題:收購辰風工作室可行性分析;若收購失敗,啟動校園運營禁令預案’!他們真的想收購咱們,還準備了備用方案!”
    陸辰湊到屏幕前,邀請函上的文字清晰可見——“目標:以不超過50萬元收購辰風工作室100%股權,若創始人拒絕,協調學校後勤處出具‘校園創業項目合規審查不合格’通知,禁止辰風在校園內開展業務”。
    50萬收購,拒絕就禁令——鼎盛集團的手段,比想象中更直接、更霸道。陸辰握著鼠標的手微微顫抖,心裏湧起一股強烈的抗拒——辰風是團隊成員的心血,是對抗壟斷的希望,絕不能變成鼎盛集團的棋子。
    但他也知道,拒絕的後果會很嚴重——後勤處的禁令,可能會讓辰風徹底失去校園市場,聯盟成員也會跟著遭殃。這場關於“收購與拒絕”的抉擇,成了辰風團隊麵臨的最大難題,也為下一章的衝突,埋下了沉重的伏筆。