Корпоратив в полночь — часть 4

Комиссия дала им одиннадцать часов. Обратный след впервые указал внутрь башни.

Не ловим ближайшего курьера. Восстановим создание, маршрут и выпуск каждого заявления.

ИнгаПочта продолжит работу. Подмена маршрута получит отдельную запись и свидетелей.

Внутренняя сеть даёт тридцать семь ветвей. Нам нужна повторяющаяся, а не самая яркая.

Маршрут помнит отправку, но не помнит руки. Пропуск начинается раньше трубы.

Начинаем с места, где система перестала видеть человека.

Обычная почта начиналась здесь. Заявления входили в сеть уже оформленными.

ночной диспетчерЗа смену ручных загрузок не было. Все капсулы пришли через служебный податчик.

ИнгаФизического вскрытия не было. Значит, податчик получил штатную команду из сети.

Механизм не обманули. Он получил действующее разрешение с вычеркнутым автором.

Пустота пришла вместе с командой. Здесь только исполнили уже безымянное задание.

Двенадцать заданий пришли одной дорогой и в одну минуту рабочего дня.

Ищем не последний пакет, а минуту, которая повторилась двенадцать раз.

Сеть хранила тысячи доставок. Повторение превратило шум в подпись.

Запуск всегда происходил за две минуты до конца рабочего дня. Ни разу позже.

ИнгаВ момент запуска здесь никого не было. Команда приходила по расписанию.

Расписание законное. Незаконным стал черновик, который оно считало обычной работой.

Имя скрыли не в почте. Черновик поступал без имени из системы документов.

ИнгаПроследим вход без вскрытия чужих документов. Нам нужен источник задания, не содержание заметок.

Сохраняем тайну заметок и раскрываем путь команды. Это даст показания без обыска человека.

Почта лишь доставляла заявления. Служебная ниша превращала рабочие черновики в отправку.

ИнгаСледующее задание уже подготовлено. Остановим выпуск, сохранив источник нетронутым.

Новая отправка стала бы тринадцатой. Расписание продолжает работать без проверки исхода.

Источник имеет кадровый доступ и пишет добровольно. Намерение отправлять заявления у него отсутствует.

Человек создаёт запись, а система тайно превращает её в заявление. Это два разных действия.

ИнгаАвтор записи может быть свидетелем, а не нарушителем. Обвинение до проверки запрещаю.

Берём максимум: остановим автоматизацию, сохраним доказательства и найдём автора без ярлыка виновного.

Источник один и находится в HR. Осталось отделить рабочее место от человека.

Рабочее место даст технический факт. Человеку сначала дадим право объяснить его.

Внешнего отправителя не существовало. Последняя ветвь вернула расследование в собственный отдел.

ИнгаСверяем только источник задания. Личные файлы, переписку и содержание заметок не открываем.

Один стол создавал черновик перед каждой отправкой. Совпадение полное.

Автор не знал о рассылке. Его действие использовали как сырьё для формы.

Заявления уходили с вашего стола, Елена. Теперь докажем, кто писал через вас.