Ghost mail

Thứ Ba, tuần thứ sáu. Chín giờ mười hai sáng.

Khả Vy ngồi trước màn hình, báo cáo biến động nhân sự mở ở tab chính, trang tài liệu IT mở ở tab phụ. Tay phải cầm bút đánh dấu trang in, tay trái gõ phím. Trung ngồi đối diện, tai nghe chụp nửa đầu, mắt trên bảng tổng hợp riêng. Phòng dữ liệu bình thường, tiếng bàn phím, tiếng máy lạnh, tiếng ai đó rót nước bình.

Cô đọc lại trang tài liệu lần thứ ba. Phần "Quyền truy cập máy chủ nhật ký thư", hai dòng, ngắn hơn cô mong đợi.

"Máy chủ nhật ký thư: quyền đọc nhật ký mặc định cho IT Quản trị (Level 3+). Phòng Phân tích Dữ liệu có quyền đọc nhật ký gửi và nhật ký thư trả lại cho mục đích phân tích hiệu suất email nội bộ (theo chính sách IT-POL-2019-08)."

Cô đọc lại. "Phòng Phân tích Dữ liệu có quyền đọc nhật ký gửi và nhật ký thư trả lại."

Phòng cô. Quyền hợp pháp. Không cần hack, không cần làm đêm, không cần thẻ từ của ai. Nhật ký gửi và nhật ký thư trả lại, không phải toàn bộ mail nhật ký, nhưng nhật ký gửi ghi lại mọi email đi qua máy chủ: người gửi, người nhận, dấu thời gian, message ID, trạng thái (đã gửi, bounced, deleted). Nhật ký thư trả lại ghi email bị trả lại.

Deletion log, không nằm trong nhật ký gửi. Nhưng deletion sự kiện tạo ra một dòng trong nhật ký gửi: trạng thái thay đổi từ "đã gửi" sang "purged" hoặc "xóa-bởi-quản-trị". Nếu hệ thống ghi đủ chi tiết, cô có thể thấy email nào bị xóa, khi nào, bởi tài khoản nào.

Cô mở màn hình dòng lệnh. Gõ lệnh kết nối đến máy chủ nhật ký thư, cổng đọc nhật ký gửi, đúng quyền phòng Phân tích. Nhập mã nhân viên, mật khẩu hệ thống, xác thực hai bước qua app nội bộ.

Kết nối thành công.

Màn hình hiện giao diện dòng lệnh, con trỏ nhấp nháy trên nền đen. Cô gõ lệnh truy vấn: tất cả nhật ký gửi trong ba mươi ngày gần nhất, sắp xếp theo tên miền gửi.

Dữ liệu chạy. Hàng nghìn dòng. Email nội bộ Aeternum, phòng ban gửi qua gửi lại, thông báo, lịch họp, tập tin đính kèm. Bình thường.

Cô thu hẹp truy vấn. Lọc theo người gửi hoặc người nhận chứa chuỗi "floor47" hoặc "t47" hoặc "quản trị-47".

Không có kết quả.

Cô thử lại. "special-project". Không có. "du-an-dac-biet". Không có. "f47". Không có.

Cô dừng tay. Nhìn màn hình.

T47 không dùng tên miền nội bộ thông thường. Hoặc dùng alias khác. Hoặc email đi qua máy chủ khác hoàn toàn.

Nhưng cô nhớ, dữ liệu bóng ma tuần bốn. Trong nhật ký phụ hệ thống đêm, có thông tin mô tả email với tag "Floor 47 Quản trị". Tag đó xuất hiện trên nhật ký cửa từ, nhật ký máy in, và nhật ký email. Nghĩa là email T47 có đi qua hệ thống chung, ít nhất một phần.

Cô thay đổi cách tìm. Thay vì tìm theo tên, tìm theo hành vi. Gõ lệnh: lọc tất cả email có trạng thái "xóa-bởi-quản-trị" trong chín mươi ngày gần nhất.

Dữ liệu chạy. Lần này chậm hơn, máy chủ xử lý nhiều dòng hơn.

Kết quả: một nghìn hai trăm bốn mươi ba email bị xóa bởi quản trị trong chín mươi ngày.

Cô nhìn con số. Một nghìn hai trăm. Nhiều, nhưng không bất thường nếu tính cả email spam, email test, email nhân viên nghỉ việc bị vô hiệu hóa. Cô cần lọc tiếp.

Gõ lệnh: nhóm theo "deleted-by", tài khoản nào thực hiện xóa.

Kết quả:

it-quản trị@aeternum.vn, 847 email hr-ops@aeternum.vn, 212 email compliance@aeternum.vn, 73 email sysquản trị-b1@aeternum.vn, 67 email internal-ops-07@aeternum.vn, 44 email

Năm tài khoản. Bốn cái đầu hợp lý, IT quản trị xóa email rác và tài khoản cũ, HR xóa email nhân viên nghỉ, compliance xóa email vi phạm chính sách, sysquản trị bảo trì máy chủ. Bình thường.

internal-ops-07@aeternum.vn.

Cô chưa bao giờ thấy tài khoản này. Không có trong danh bạ nội bộ. Không có trên sơ đồ tổ chức. internal-ops, vận hành nội bộ. Số 07, mã gì?

Cô gõ lệnh: chi tiết tất cả email bị xóa bởi internal-ops-07, sắp xếp theo thời gian.

Bốn mươi bốn dòng hiện ra. Cô đọc.

Mười phút. Cô đọc bốn mươi bốn dòng hai lần. Tay trái nằm yên trên bàn phím, không gõ. Mắt di chuyển từ trên xuống dưới, dưới lên trên, rồi lại từ trên xuống.

Bốn mươi bốn email bị xóa bởi internal-ops-07 trong chín mươi ngày. Mỗi dòng ghi: message ID, người gửi, người nhận, tiêu đề, dấu thời gian gửi, dấu thời gian xóa.

Sender và người nhận, tất cả đều là địa chỉ nội bộ. Nhưng không phải phòng ban thông thường. Một số gửi từ internal-ops-07 đến các tài khoản nhân viên. Một số gửi từ tài khoản nhân viên đến internal-ops-07. Và một số, mười bảy trong bốn mươi bốn, gửi qua lại giữa internal-ops-07 và một tài khoản khác: d-exec@aeternum.vn.

d-exec. Cô ghi nhớ. Không ghi sổ.

Dòng tiêu đề. Phần lớn bị mã hóa, chuỗi ký tự không đọc được, kiểu base64 hoặc mã nội bộ. Nhưng bảy email có tiêu đề không mã hóa. Cô đọc.

"Xác nhận hoàn tất, VN-nội bộ" "Lịch trình xử lý T3" "Đối tượng, cập nhật trạng thái" "Vệ sinh nội bộ Q4" "Xác nhận hoàn tất, VN-nội bộ" "Đối tượng, hoàn tất" "Lịch trình đặc biệt, xem trước khi xóa"

Vệ sinh nội bộ. Cô biết cụm từ đó. Đình Viễn gọi quy trình xử lý người biến mất là "vệ sinh nội bộ", established fact, cô nhớ từ dữ liệu bóng ma tuần bốn. Đối tượng. Xử lý. Hoàn tất.

Ngôn ngữ hành chính. Sạch. Trung tính. Giống ngôn ngữ trong lệnh sa thải cha cô, "chấm dứt hợp đồng", "thu hồi quyền truy cập", "xóa toàn bộ hồ sơ số". Ngôn ngữ dùng để biến con người thành mục trong bảng tính.

Cô nhìn dấu thời gian.

Email cũ nhất trong bốn mươi bốn: chín mươi ngày trước, đúng giới hạn nhật ký. Email mới nhất: mười hai ngày trước. Khoảng cách giữa các email không đều, có tuần bốn năm email, có tuần không email nào. Nhưng có ba cụm dày đặc: bốn email trong hai ngày, năm email trong ba ngày, sáu email trong bốn ngày.

Cô mở tập tin ghi chú trên máy, tập tin Excel báo cáo biến động nhân sự, tab mới, tên tab "test-truy vấn". Nhập dấu thời gian ba cụm email dày đặc. So sánh với dữ liệu cô nhớ trong đầu, không ghi, nhớ.

Cụm thứ nhất: khớp thời điểm anh Hoàng biến mất. Bốn email gửi qua lại giữa internal-ops-07 và d-exec trong khoảng 36-48 giờ trước thứ Hai anh Hoàng không đến.

Cụm thứ hai: khớp thời điểm một trong bảy người biến mất, người thứ sáu trong danh sách cô lập từ tuần đầu.

Cụm thứ ba: không khớp vụ biến mất nào cô biết. Hai tuần trước. Năm email trong ba ngày. Tiêu đề: "Lịch trình xử lý T3", "Đối tượng, cập nhật trạng thái", "Xác nhận hoàn tất, VN-nội bộ." Ai là "đối tượng"?

Cô xóa tab "test-truy vấn". Đóng Excel. Quay lại màn hình dòng lệnh.

Trưa. Cô ăn ở nhà ăn tầng 5, bàn góc, cơm sườn, canh bí. Ăn hết. Uống nước. Mắt nhìn thẳng, không quét phòng, không tìm ai.

Minh Khang không xuất hiện.

Trên đường về tầng 22, cô đi thang máy cùng ba nhân viên Marketing. Họ nói chuyện về chiến dịch mới, ngân sách, hạn chót, KPI. Cô đứng góc, nhìn số tầng nhảy: 5, 8, 12, 15, 18, 22. Cửa mở. Cô bước ra.

Trung đang gọi điện ở hành lang. Thấy cô, gật đầu. Cô gật lại. Vào phòng, ngồi xuống, bật màn hình.

Màn hình dòng lệnh vẫn mở, phiên chưa hết. Cô tiếp tục.

Lần này cô tìm khác. Thay vì lọc email bị xóa, cô lọc tất cả email gửi đến hoặc gửi từ internal-ops-07, bao gồm cả email chưa bị xóa, nếu còn.

Kết quả: không có email nào từ internal-ops-07 còn tồn tại trên máy chủ. Tất cả đã bị xóa. Bốn mươi bốn email, cô chỉ thấy dấu vết xóa, không phải email. Tài khoản này gửi email rồi xóa. Mọi email. Không giữ lại gì.

Xóa ẩn hoàn toàn. Ai dùng tài khoản này biết cách xóa email nhưng không biết, hoặc không quan tâm, rằng nhật ký gửi vẫn ghi. Hoặc biết, nhưng tin rằng không ai đọc nhật ký gửi đủ kỹ để tìm.

Cô chuyển sang d-exec@aeternum.vn. Cùng truy vấn, tất cả email gửi đến hoặc gửi từ d-exec.

Kết quả: nhiều hơn. d-exec có email qua lại với nhiều tài khoản, HR, compliance, legal, finance. Phần lớn email vẫn tồn tại trên máy chủ. Nhưng mười bảy email gửi qua lại với internal-ops-07, tất cả bị xóa. Chỉ phần liên quan internal-ops-07 bị xóa. Phần còn lại giữ nguyên.

d-exec là tài khoản thật. Có email bình thường với các phòng ban. Nhưng khi liên lạc với internal-ops-07, email biến mất.

Cô nhìn nhật ký gửi của d-exec, email gửi đi gần nhất, subject: "Lịch họp HĐQT Q2", gửi đến mười hai thành viên board. Email nhận gần nhất: từ cfo@aeternum.vn, tiêu đề "Báo cáo tài chính tháng 4". Tài khoản cấp cao. HĐQT. CFO.

d-exec. D, chữ cái đầu tên. Executive. Cô không ghi. Cô biết.

Ba giờ chiều. Cô đóng màn hình dòng lệnh. Xóa lịch sử lệnh, không phải hoang tưởng, mà là thói quen phòng Phân tích khi chạy truy vấn trên máy chủ chính thức. Bình thường.

Cô mở Excel. Tiếp tục báo cáo biến động nhân sự. Gõ công thức. Kéo cột. Đổi màu biểu đồ.

Trong đầu, dữ liệu xếp lại.

internal-ops-07: tài khoản không có trên danh bạ. Xóa mọi email sau khi gửi. Bốn mươi bốn email bị xóa trong chín mươi ngày. Tiêu đề liên quan "vệ sinh nội bộ", "xử lý", "đối tượng". Timestamp khớp ít nhất hai vụ biến mất đã biết.

d-exec: tài khoản cấp HĐQT. Email bình thường với các phòng ban. Nhưng mười bảy email với internal-ops-07 bị xóa sạch.

internal-ops-07 không phải Quân Phong. QP dùng email ẩn danh qua internal-notrả lời@aeternum.vn để gửi cảnh báo cho cô, tài khoản khác, định dạng khác. internal-ops-07 là tài khoản vận hành, gửi nhận qua lại, không chỉ gửi một chiều.

d-exec có thể là Đình Viễn. D, Đình Viễn. Executive. Chủ tịch HĐQT. Người đề xuất lệnh sa thải cha. Nhưng cô không chắc, d có thể là tên khác, chức vụ khác.

Cụm thứ ba, năm email, hai tuần trước, không khớp vụ biến mất nào cô biết. Có ai biến mất mà cô không biết? Hay "đối tượng" trong tiêu đề chưa bị xử lý?

Cô nhìn màn hình. Biểu đồ biến động nhân sự, cột xanh, cột đỏ, trục thời gian. Bình thường.

Không ai nhìn cô thấy gì khác.

Năm giờ bốn mươi lăm. Cô lưu báo cáo. Gửi email cho sếp phòng, báo cáo biến động nhân sự tháng, đính kèm tập tin Excel, hai dòng nội dung ngắn gọn. Tắt máy. Dọn bàn.

Trung đã đi từ năm rưỡi.

Cô đứng dậy. Khoác túi. Bước ra khỏi phòng dữ liệu. Hành lang tầng 22, đèn trắng, sàn nhẵn, camera góc trần nhấp nháy đỏ. Cô không nhìn camera. Đi thẳng đến thang máy. Bấm nút. Đợi.

Thang máy mở. Trống. Cô bước vào. Bấm tầng 1. Cửa đóng. Gương phản chiếu, cô nhìn mình: tóc buộc, áo sơ mi trắng, mặt không biểu cảm. Giống mọi nhân viên về đúng giờ.

Sảnh. Quẹt thẻ ra. Gật đầu bảo vệ. Bước ra bãi xe.

Nắng chiều vàng nhạt. Gió ấm. Xe máy và ô tô ra khỏi bãi theo hàng, nhân viên về lúc tan ca, bình thường. Cô đi bộ đến xe mình, chìa khóa trong tay.

Sedan đen ở góc bãi xe.

Cô không nhìn. Không quay đầu. Bước đều. Mở cửa xe, ngồi vào, nổ máy. Lái ra cổng. Rẽ phải. Nhập vào dòng xe.

Năm lần. Con số trong đầu. Sedan đen ở cùng vị trí, góc bãi xe, gần trụ bê tông, nơi camera không quét đến. Đêm thứ Sáu tuần đầu, hai lần tuần trước, hôm qua, hôm nay. Cùng xe. Cùng chỗ. Kính tối. Không nhìn thấy bên trong.

Không phải QP. QP có văn phòng tầng 47, có hệ thống camera giám sát toàn tòa nhà, có Tuấn báo cáo. Không cần ngồi trong xe ở bãi xe. Quá lộ. Quá thủ công.

Không phải MK. MK tiếp xúc trực tiếp, nhà ăn, để thẻ, lời nói. Không kiểu ngồi xe theo dõi.

Ai?

Bảy giờ tối. Căn hộ ngoại ô. Cơm nấu xong, cá kho, canh chua, rau luộc. Cô ăn trước bàn bếp, sổ tay đóng, điện thoại úp. Ăn chậm. Nhai kỹ. Nuốt.

Sau bữa ăn, rửa bát. Lau bếp. Ngồi vào bàn làm việc, bàn nhỏ, góc phòng ngủ, đèn bàn vàng.

Sổ tay mở. Bút xanh. Tay trái viết.

Nhật ký gửi, máy chủ nhật ký thư (truy cập hợp pháp, quyền phòng Phân tích) Tài khoản xóa email: 5 tài khoản, 4 hợp lý internal-ops-07@aeternum.vn, 44 email bị xóa, 90 ngày d-exec@aeternum.vn, 17 email bị xóa (chỉ phần liên quan internal-ops-07) Tiêu đề không mã hóa: "vệ sinh nội bộ", "xử lý", "đối tượng", "hoàn tất" Dấu thời gian cụm 1: khớp vụ Hoàng (~36-48h trước) Dấu thời gian cụm 2: khớp người thứ 6 trong danh sách Dấu thời gian cụm 3: 2 tuần trước, không khớp vụ biến mất đã biết, ai? Tất cả email internal-ops-07: đã xóa. Không email nào còn trên máy chủ

Cô nhìn trang sổ. Dữ liệu kỹ thuật, không tên, không suy luận, không kết nối. Đúng quy tắc mới.

Trong đầu, phần cô không ghi:

internal-ops-07 là tài khoản vận hành tầng 47. Gửi email liên quan xử lý nhân sự bất thường, xóa sạch sau khi gửi. d-exec là tài khoản cấp HĐQT, có thể Đình Viễn. Hai tài khoản này phối hợp: d-exec ra lệnh, internal-ops-07 thực hiện. Email spike trước mỗi vụ biến mất, cùng quy luật với Floor 47 Quản trị truy cập hồ sơ 36-47 giờ trước.

Dữ liệu bóng ma tuần bốn cho thấy Floor 47 Quản trị truy cập hồ sơ trước khi người biến mất. Bây giờ nhật ký gửi cho thấy email qua lại giữa hai tài khoản bí mật trước khi người biến mất. Hai lớp dữ liệu, cùng một khuôn mẫu, cùng một quy trình. Hồ sơ bị xem xét, email trao đổi, rồi người biến mất.

Nhưng internal-ops-07 không phải QP. QP dùng internal-notrả lời, định dạng khác, mục đích khác (cảnh báo cô). internal-ops-07 là tài khoản ai khác.

Ai vận hành tầng 47 ngoài QP?

Cô gấp sổ. Cất vào ngăn kéo.

Trên kệ, hộp tài liệu cha nằm yên. USB mười bảy megabyte bên trong, dữ liệu bóng ma, dấu hiệu Floor 47 Quản trị, thông tin mô tả tám vụ biến mất. Bốn bức ảnh trong điện thoại, lệnh sa thải, chữ ký. Bây giờ thêm một lớp: bốn mươi bốn email bóng ma trên nhật ký gửi.

Ba lớp bằng chứng. Hồ sơ nhân sự. Email. Và hồ sơ giấy B2. Mỗi lớp xác nhận lớp kia, "vệ sinh nội bộ" trên email, "xử lý trước thứ Hai" trong cuộc họp cô nghe thấy tuần một, "chấm dứt hợp đồng" trên lệnh cha. Cùng ngôn ngữ. Cùng hệ thống.

Và cụm thứ ba. Năm email, hai tuần trước. "Đối tượng, cập nhật trạng thái." Ai đó đã bị xử lý mà cô không biết. Hoặc đang bị xử lý.

Cô nhìn điện thoại. Tin nhắn số lạ vẫn nằm trong thư mục không tên, "Cha cô không tự tử." Mười bảy ngày không trả lời.

Cô mở điện thoại. Nhìn tin nhắn. Đặt xuống.

Chưa.

Mười giờ đêm. Đèn phòng ngủ tắt. Cô nằm trên giường, mắt mở, nhìn trần nhà trắng, vết ẩm ở góc trái, quen thuộc.

Ngày mai cô sẽ đi làm. Gõ báo cáo. Ăn trưa nhà ăn. Về đúng giờ. Có thể mở lại màn hình dòng lệnh, có thể không. Delivery nhật ký giữ chín mươi ngày, cô còn thời gian. Không cần vội. Không cần làm đêm. Không cần kích hoạt cảnh báo.

Nhưng cô cần trả lời một câu hỏi mới.

internal-ops-07. Tài khoản không có trong danh bạ. Xóa mọi email. Phối hợp với d-exec. Liên quan mọi vụ biến mất. Không phải QP. Không phải Tuấn, Tuấn là trợ lý, không đủ quyền tạo tài khoản quản trị xóa email.

Ai?

Cô nhắm mắt. Không phải để ngủ, để nghĩ. Phía sau mắt, trong bóng tối, bốn mươi bốn dòng nhật ký gửi xếp hàng, mỗi dòng một bóng ma. Email gửi đi, đọc, xóa. Không ai biết chúng từng tồn tại, trừ máy chủ nhật ký, và bây giờ, cô.

Email bóng ma. Email bóng ma. Giống dữ liệu bóng ma. Giống hồ sơ cha bị xóa khỏi hệ thống số nhưng bản giấy còn trong B2. Aeternum xóa mọi thứ, nhưng luôn để lại bóng.

Và bóng thì nói. Nếu biết cách nghe.

Cô mở mắt. Trần nhà trắng. Vết ẩm. Im lặng.

Cô không biết internal-ops-07 là ai. Chưa. Nhưng cô biết tài khoản đó tồn tại, biết nó liên quan đến mọi vụ biến mất, biết nó phối hợp với cấp HĐQT, và biết nó xóa dấu vết nhưng không xóa được nhật ký gửi.

Ngày mai. Hoặc ngày kia. Hoặc tuần sau. Cô sẽ tìm.

Cô nhắm mắt lần nữa. Lần này, cô ngủ.