THỎA THUẬN VỚI CẤP TRÊN

Hai ngày sau, IT gửi báo cáo sơ bộ. Phiên truy cập lúc 23 giờ 17 không xuất phát từ laptop hay điện thoại công ty đang do Minh Thư quản lý. Thiết bị nguồn nằm trong mạng nội bộ, nhưng mã nhận diện không đầy đủ do phiên đăng nhập đi qua một máy dùng chung. Kết luận chưa đủ để xác định người sử dụng, song ít nhất nó loại bỏ giả thuyết Minh Thư đăng nhập từ thiết bị của mình.

Có một chi tiết khác khiến vấn đề nghiêm trọng hơn. Lịch sử phiên bản trên server không thể bị thay đổi bởi quyền người dùng thông thường. Muốn can thiệp sâu vào version history hoặc tạo lại một luồng truy cập có vẻ hợp lệ, người thực hiện cần quyền quản trị, tài khoản dịch vụ hoặc công cụ hỗ trợ có đặc quyền cao hơn.

Minh Thư đọc báo cáo ba lần rồi gửi nó cho Ngọc Linh theo đúng chuỗi hồ sơ. Sau đó cô nhận được lịch gặp từ Khải Minh. Lần này không phải quán cà phê hay khách sạn. Cuộc trao đổi được đặt trong phòng họp thuộc Văn phòng Chiến lược, có thư ký ghi nhận nội dung chính.

Khải Minh đưa cho cô một bản ghi nhớ ngắn.

“Đọc trước khi nói.”

Minh Thư lật từng trang. Nội dung chỉ có ba nguyên tắc: không truy cập dữ liệu ngoài quyền hạn, không sao chép tài liệu ra thiết bị cá nhân, mọi bằng chứng liên quan trách nhiệm của cô phải được chuyển qua quy trình chính thức. Phần cuối ghi rõ việc Minh Thư hỗ trợ phân tích không tạo nghĩa vụ đứng về phía bất kỳ cá nhân hay nhóm quản lý nào.

Cô nhìn anh.

“Anh sợ tôi nói anh dùng tôi à?”

“Tôi sợ sau này chính cô cũng không nhớ ranh giới bắt đầu ở đâu.”

“Nghe không giống anh tin tôi lắm.”

“Không cần tin để làm quy trình đúng.”

Minh Thư ký vào phần xác nhận tham gia. Không phải hợp đồng bí mật, cũng không phải thỏa thuận ngoài hệ thống. Chỉ là một cách bảo đảm từ đây mỗi bước đều có dấu vết.

Khải Minh mở timeline anh đã dựng từ tài liệu hợp pháp. Ngày mười tám tháng bảy, nhóm Aurora yêu cầu dữ liệu kho. Ngày hai mươi, Kho vận gửi. Ngày hai mươi ba, Minh Thư đặt câu hỏi về chênh lệch giữa doanh thu và lượng hàng thực xuất. Hai ngày sau, một tài khoản quản trị được thêm vào chuỗi xử lý thư mục dự án. Ngày hai tháng tám, Quỳnh Anh được cấp thêm quyền quản lý file. Ngày mười một tháng tám, Minh Thư hỏi riêng về AV137. Ngày mười bốn, Kinh doanh trả lời rằng khác biệt đến từ thời điểm ghi nhận và tồn kho. Sau đó không lâu, lịch sử Aurora bị thay đổi.

Minh Thư nhìn các mốc ngày.

“Anh lấy timeline này từ đâu?”

“Những log đã được phê duyệt truy cập và email trong phạm vi rà soát.”

“Không có giả định?”

“Có, nhưng tôi chưa để lên đây.”

Cô mở laptop công ty tạm được cấp quyền đọc một số thư mục dự án không liên quan đến Aurora. Trong dữ liệu phân phối cũ, Minh Thư tìm thấy AV204 và AV311 có mô hình tương tự AV137: doanh thu tăng nhanh hơn hàng thực xuất. Cả ba nằm trong chương trình thúc đẩy bán hàng đặc biệt do Khối Kinh doanh quản lý.

“Người phụ trách chương trình?”

Khải Minh trả lời:

“Phạm Quốc Hưng.”

“Giám đốc Kinh doanh.”

“Ừ.”

Minh Thư nhìn anh.

“Đối thủ của anh trong chuyện CEO?”

Khải Minh không né.

“Có khả năng.”

“Vậy tôi càng không có lý do tin mục đích của anh.”

“Đúng.”

Anh nói câu đó quá bình thản khiến cô không biết phải phản ứng thế nào.

“Cô không cần tin động cơ của tôi. Cô chỉ cần kiểm tra xem dữ liệu có đứng được không.”

Buổi làm việc kết thúc bằng một yêu cầu chính thức gửi IT mở rộng phạm vi rà soát tài khoản quản trị từng chạm vào thư mục Aurora. Minh Thư không biết ai đứng sau tài khoản đó. Cô cũng chưa biết dữ liệu nhà phân phối có thực sự sai hay chỉ phức tạp hơn những gì Marketing từng nhìn thấy.

Nhưng ít nhất từ hôm nay cô có một nguyên tắc rõ ràng: không đi tìm người có tội trước. Đi tìm những điểm không khớp trước.

Nếu các con số đều có lời giải hợp lý, cuộc điều tra phải dừng ở đó.

Nếu không, Aurora chỉ mới là lớp đầu tiên.