Chương 21: Email Đã Được Đọc

Chương 21: Email Đã Được Đọc

Chị Hà vừa hỏi xong, căn phòng rơi vào một khoảng lặng rất khác những khoảng lặng trước đó. Trước đó, im lặng là vì mọi người chờ video tải, chờ checksum hiện ra, chờ một câu trả lời có thể tự cứu hoặc tự giết người nói. Lần này, tất cả đang chờ tôi nhớ lại một chuyện tưởng như nhỏ đến mức không đáng ghi vào bất kỳ biên bản nào. Tôi nhìn chị Hà, rồi nhìn chị Mai đang đặt ngón tay trên bàn phím, recorder vẫn sáng đèn đỏ ở mép bàn. Trong đầu tôi, buổi sáng bị kéo ngược lại từng đoạn rời rạc: tiếng máy in khu Finance kẹt giấy, ly cà phê chưa uống hết, màn hình VDI báo archive_viewer.exe not responding trong vài giây, và một email có tiêu đề rất bình thường đến mức tôi đã không thấy nó nguy hiểm.

“Không ai nói miệng với em,” tôi nói chậm, vì sợ chỉ cần nói nhanh hơn trí nhớ, tôi sẽ tự thêm vào những thứ mình không chắc. “Em nhận được một email. Display name là tên chị Hà, nhưng địa chỉ hình như là shared mailbox Finance Archive. Nội dung bảo em mở shortcut archive trước, để lát nữa đối chiếu folder handoff M.Linh với PeopleOps cho kịp cut-off.” Tôi dừng lại, cổ họng khô đi. “Em có hỏi lại chị Hà qua chat là archive sáng nay có đang treo không, vì mở rất chậm. Sau đó em bị gọi xuống ký xác nhận số liệu với anh Phúc, rồi em sign-out khỏi VDI trước khi rời máy.”

Chị Hà nhắm mắt một giây. Khi mở ra, mắt chị không còn vẻ do dự ban nãy mà sắc xuống như người cuối cùng cũng chịu nhìn thẳng vào điều mình đã tránh. “Chị không gửi email đó. Sáng nay chị có thấy em nhắn hỏi archive có bị treo không, nhưng chị tưởng em đang mở file chứng từ cũ như mọi ngày. Chị chỉ trả lời là nếu preview đứng thì chờ terminate hẳn rồi mới vào lại, đừng reconnect nhiều lần.” Chị quay sang chị Mai. “Đó là lý do tôi nói anh Hưng không phải người đầu tiên hỏi về session kẹt. Minh Châu hỏi tôi trước, nhưng câu hỏi của em ấy xuất phát từ một email mà tôi không gửi.”

Anh Hưng ở phòng bên cạnh lên tiếng ngay, giọng bị lớp kính mờ bẻ nhỏ nhưng vẫn đủ sắc. “Shared mailbox Finance Archive nhiều người dùng. Không thể vì một display name mà suy diễn là tôi.” Chị Lan không quay đầu lại. “Anh Hưng, anh đang ở lượt interview riêng. Anh sẽ có cơ hội bổ sung sau khi chúng tôi hỏi xong người trong phòng chính.” Câu nói ấy không lớn, nhưng nó đóng lại mọi lối chen ngang như một cửa khóa từ. Anh Phúc đứng phía sau tôi vẫn không nói gì. Tôi chỉ cảm thấy anh đặt nhẹ tay lên lưng ghế, không chạm vào tôi, nhưng đủ để tôi biết mình không phải tự đứng một mình trước một dòng log có thể bẻ cong trí nhớ của bất kỳ ai.

Chị Mai ngăn tôi theo bản năng định mở mailbox. “Không mở trực tiếp từ máy của em. Sơn, query message trace trước, keyword M.Linh, recipient M.Chau, window từ 09:30 đến 11:00. Nếu có email khớp, export header và mailbox audit event, không preview nội dung bằng client thường.” Anh Sơn gật đầu, chuyển sang console mail trace. Những dòng lệnh và bộ lọc hiện lên lạnh lẽo hơn mọi lời biện minh trong phòng. Recipient: m.chau. Subject contains: M.Linh OR archive OR handoff. Time range: 10:00-10:30. Tôi nhìn thanh loading quay, trong lòng có một nỗi sợ rất kỳ lạ: sợ email không tồn tại, và sợ nó tồn tại đúng như tôi nhớ.

Nó tồn tại. 10:12:38, một email từ finance.archive@company.local gửi đến tôi, display name là “Hà Phạm – Finance Archive”. Subject: “Mở trước archive M.Linh – handoff chiều nay”. Trạng thái delivered. 10:14:03, client của tôi đánh dấu read. 10:14:05, hệ thống ghi một read tracking event được gửi về địa chỉ trong header Disposition-Notification-To. Anh Sơn dừng lại ở dòng đó lâu hơn cần thiết, rồi đọc ra: “h.hung@company.local.” Không ai trong phòng thở mạnh, nhưng tôi cảm giác cả không gian vừa bị rút bớt oxy. Chị Hà đặt tay lên mép bàn. “Shared mailbox không bao giờ cấu hình read receipt về Hưng. Nếu là email tôi gửi, receipt sẽ về mailbox chung hoặc về tôi, không phải về anh ấy.”

Chị Lan bước tới gần màn hình. “Kiểm tra quyền send-as của Finance Archive.” Anh Sơn mở tab permission history. Ở đó có một dòng tạm cấp quyền cho H.Hung từ thứ Sáu tuần trước, lý do request là hỗ trợ cross-check handoff PeopleOps cuối tháng, người approve là trưởng nhóm cũ của Finance, trạng thái vẫn active vì ticket revoke chưa đóng. Tôi nghe chị Hà hít vào rất khẽ. Chị Mai không để cảm xúc nào lọt vào biên bản, nhưng tay chị gõ nhanh hơn. “Ghi: email mạo danh display của Hà Phạm, gửi từ shared mailbox có quyền send-as active cho H.Hung, read tracking trả về H.Hung. Chưa kết luận người gửi cho đến khi xác minh originating client và audit actor.”

“Originating client?” chị Lan hỏi. Anh Sơn kéo phần header xuống. “OWA internal. X-Originating-IP là subnet VDI, không phải máy cá nhân. Cần map session.” Anh tiếp tục truy audit. 10:11:52, mailbox Finance Archive được truy cập bằng delegated access. 10:12:07, draft created. 10:12:31, message sent. Actor hiển thị là shared mailbox context, nhưng correlation ID dẫn về một VDI session đăng nhập bằng H.Hung lúc 10:09 tại máy phòng họp tầng mười hai. Anh Hưng ở phòng bên không nói nữa. Tôi không nhìn anh, nhưng chính sự im lặng đột ngột ấy làm dòng log trên màn hình có trọng lượng hơn.

Tôi cố nhớ lại 10:12. Khi đó tôi đang rà bảng lệch giữa báo cáo doanh thu im lặng và file đối soát bị thiếu chữ ký. Email đến đúng lúc tôi chuẩn bị rời khỏi màn hình để xuống Finance counter. Tôi đã mở nó vì tên chị Hà là một thứ khiến tôi yên tâm. Nội dung không dài: “Châu mở trước Legacy Archive giúp chị, lát qua PeopleOps đối chiếu M.Linh submitted cho kịp. Nếu viewer treo thì để đó, đừng tắt vội, chị xuống xem.” Lúc ấy tôi còn nghĩ chị Hà cẩn thận quá mức. Tôi mở shortcut. Archive viewer xoay vòng. Tôi nhắn hỏi chị Hà. Rồi một cuộc gọi nội bộ từ anh Phúc kéo tôi xuống tầng dưới để ký xác nhận số liệu đã gửi audit. Tôi sign-out khỏi VDI, thấy màn hình báo logging off, rồi rời bàn. Tôi đã tin một chữ “logging off” như tin một cánh cửa đã đóng.

“Em có trả lời email không?” chị Mai hỏi. “Không,” tôi nói. “Em chỉ mở rồi làm theo. Vì email có read receipt nên người gửi đã biết em mở.” Câu cuối tự bật ra khỏi miệng tôi trước khi tôi kịp làm cho nó bớt sắc. Chị Mai ngẩng lên nhìn tôi, lần đầu trong buổi chiều ánh mắt chị mềm xuống một chút, không phải thương hại, mà như công nhận rằng tôi vừa tự ghép được một mảnh không dễ chịu. Chị Lan quay sang anh Sơn. “Recovery nội dung email, trạng thái hiện tại và mọi hành động sau 14:20.”

Lần này, anh Sơn không cần tìm lâu. Email gốc không còn nằm trong inbox của tôi. Nó đã bị soft-delete lúc 14:34:18, đúng sau thời điểm camera HRK-01 ghi lại anh Hưng đứng dậy khỏi HR-PRINT-03. Recovery store vẫn giữ bản sao. Audit còn ghi một read event thứ hai lúc 14:30:47 từ session M.Chau, client VDI tại HR-PRINT-03, ngay trước khi PeopleOps_form_M.Linh_submitted.pdf được mở và ngay trước attempt delete Recent Items. Tôi nhìn dòng “Read” ấy đến mức chữ biến thành một vệt đen. Người đó không chỉ dùng session của tôi để mở file. Người đó đã mở lại chính email dùng để dẫn tôi vào bẫy, đọc lại chỉ dẫn, rồi xóa nó khỏi mailbox của tôi như thể xóa được một việc đã xảy ra khỏi buổi sáng.

Chị Vân ngồi xuống từ lúc nào không hay. Mặt chị vẫn trắng, nhưng lần này trắng vì một nỗi sợ có lý do rõ ràng hơn. “Email đó nhắc M.Linh submitted?” chị hỏi nhỏ. Chị Mai nhìn chị. “Chị chỉ trả lời câu hỏi khi được hỏi.” Chị Vân nuốt khan. “Tôi biết. Nhưng nếu email đó có trước 10:12 thì folder giấy không thể là tôi tạo lúc 14:24. Tôi chỉ được anh Hưng nhắn vào records lấy bản scan sau hai giờ chiều.” Chị Lan lập tức bắt lấy điểm ấy. “Tin nhắn của chị vẫn phải image. Nhưng hiện tại ghi nhận: email buổi sáng đã nhắc đến M.Linh submitted trước khi chị Vân vào records.”

Anh Hưng bật cửa phòng họp nhỏ mạnh đến mức tay nắm va vào vách. Security đứng cạnh cửa lập tức tiến lên một bước. Anh Hưng không bước qua ngưỡng, nhưng mặt anh đã mất vẻ bình tĩnh quen thuộc. “Tôi có quyền xử lý handoff PeopleOps. Tôi nhận read receipt vì tôi theo dõi tiến độ. Nội dung đó không chứng minh tôi xóa gì trong session Minh Châu.” Chị Lan quay lại, giọng vẫn đều. “Nó chứng minh anh đã không nói đầy đủ khi khai mình chỉ lên records vì chị Vân báo file nằm ở đó. Nó chứng minh trước 10:12 đã có một email dùng display name của Hà Phạm để yêu cầu Minh Châu mở archive liên quan M.Linh. Nó chứng minh read tracking trả về anh. Và nó đặt câu hỏi vì sao email đó bị xóa trong đúng window anh ngồi tại HR-PRINT-03.”

Tôi tưởng mình sẽ thấy nhẹ hơn khi những câu ấy được nói ra bởi người khác. Nhưng sự nhẹ nhõm không đến. Thứ đến là một cảm giác bị xúc phạm âm ỉ, như ai đó đã vào phòng tôi, mượn giọng của người tôi tin, rồi dùng chính thói quen làm việc cẩn thận của tôi để biến tôi thành dấu vết của họ. Nếu tôi bất cẩn, họ sẽ gọi tôi là bất cẩn. Nếu tôi cẩn thận, họ dùng sự cẩn thận ấy làm mồi câu. Trong căn phòng này, tôi không chỉ phải chứng minh mình không làm sai. Tôi còn phải chứng minh mình không đáng bị biến thành công cụ cho cái sai của người khác.

Anh Sơn tiếp tục kéo header, rồi bỗng dừng lại ở một cụm người bình thường sẽ bỏ qua. “Có BCC.” Chị Mai lập tức hỏi: “BCC cho ai?” Anh Sơn không đọc ngay. Anh phóng to dòng recipient mở rộng, rồi kiểm tra trạng thái mailbox trên directory. Sắc mặt anh thay đổi rất nhỏ, nhưng sau hơn hai tiếng nhìn log, tôi đã học được rằng người kỹ thuật chỉ đổi sắc mặt khi số liệu tự cắn vào một giả định nào đó. “BCC tới m.linh@company.local,” anh nói. “Mailbox này theo HR record phải disable từ ba tháng trước sau khi hồ sơ thử việc bị trả về.”

Chị Vân che miệng. Chị Hà đứng im như vừa nghe một cái tên không nên còn sống trong hệ thống. Chị Lan hỏi rất chậm: “Có read event không?” Anh Sơn gõ thêm một lệnh. Màn hình trả về ba dòng. Delivered. Auto-forward blocked. Read. Thời điểm read là 14:32:09, client VDI, location HR-PRINT-03. Tôi nhìn chữ Read ấy và thấy bụng mình lạnh xuống. Email đã được đọc. Không chỉ bởi tôi. Không chỉ trong session của tôi. Nó còn được đọc bởi một mailbox lẽ ra không còn quyền tồn tại. Chị Mai tắt recorder cũ, bật một recorder mới và nói vào đó từng chữ rõ ràng: “Mở incident phụ về mailbox M.Linh. Chương trình interview tạm dừng. Từ thời điểm này, xử lý như dấu hiệu compromise hệ thống.”