Chương 17: Hồ Sơ Sa Thải

Chương 17: Hồ Sơ Sa Thải

Tôi mất gần ba giây mới hiểu câu hỏi của chị Mai không hỏi trí nhớ của tôi, mà hỏi quyền tồn tại của tôi trong toàn bộ timeline này. Lúc 14:32 em ở đâu? Một câu rất ngắn, không có chữ buộc tội, nhưng nó đặt tôi đứng giữa hai thứ cùng mang tên mình: một account M.Chau đã view file qua FIN-VDI-04, và một Minh Châu đang ngồi trước mặt mọi người với hai bàn tay lạnh đi vì chưa từng nhìn thấy file đó trước đây. Tôi muốn trả lời ngay là không phải em. Nhưng trong căn phòng này, phủ nhận quá nhanh cũng có thể bị ghi lại như một phản xạ phòng vệ. Tôi nuốt xuống, nghe cổ họng đau như bị một cạnh giấy cứa qua, rồi nói chậm: “Em không nhớ chính xác từng phút, nhưng em chắc chắn không mở MChau_statement_v2.docx, không vào FIN-VDI-04 để xem file đó. Nếu cần, em xin được đối chiếu calendar, Teams, badge và log thiết bị của em.”

Chị Mai nhìn tôi thêm một nhịp, rồi gật đầu. “Ghi nhận: nhân viên không trả lời bằng suy đoán, đề nghị đối chiếu log hỗ trợ.” Chị nói câu đó cho anh Sơn nhập lại, không phải để bênh tôi, nhưng chính sự lạnh lùng ấy làm tôi bám được vào mép bàn trong đầu. Anh Hưng hơi nhích vai, như định nói gì, nhưng chị Lan đã nhìn sang trước. “Từ giờ mọi nhận xét về hành vi của Minh Châu phải đi qua câu hỏi chính thức. Không bình luận ngoài record.” Không khí trong phòng khựng lại. Tôi nhận ra mình đang được bảo vệ bằng quy trình, không phải bằng lòng tin. Nhưng lúc này, quy trình còn chắc hơn bất kỳ lời an ủi nào.

Anh Sơn mở bảng timeline phụ. Trước hết là calendar của tôi trong khung 14:00 đến 15:00. Màn hình hiện cuộc họp FinanceOps – late posting check từ 14:25 đến 14:45, trạng thái accepted, location là huddle room 3B. Tôi nhìn dòng đó và ký ức mới bò lên rõ hơn: mùi cà phê nguội trên bàn nhỏ, tiếng quạt thông gió của phòng họp, và giọng anh Phúc qua Teams hỏi tôi có thấy batch RTN nào bị treo ở queue hay không. Nhưng calendar chỉ chứng minh tôi có lịch. Nó không chứng minh tôi đã ngồi ở đó. Anh Sơn chuyển sang Teams activity. 14:27: join meeting from FIN-LT-126. 14:31: sent message to P.Phuc: “em đang check lại log RTN, để em confirm theo batch id.” 14:33: screen share started. Tôi nhìn timestamp 14:32 bị kẹp giữa hai hoạt động của chính mình như một chiếc kim rất nhỏ. Nếu tôi đang trong Teams call từ laptop của mình, tại sao account của tôi đồng thời view một file khác từ FIN-VDI-04?

“Concurrent session không hiếm,” anh Hưng nói, lần này giọng thấp hơn. “Một account có thể mở nhiều nơi.” Chị Mai không nhìn anh. “Đúng. Vì vậy chúng ta không kết luận.” Anh Sơn thêm một lớp dữ liệu: endpoint FIN-LT-126 lúc 14:32 có network heartbeat từ khu vực huddle room, microphone active, foreground app là Teams, không có browser event tới SharePoint path của statement. Dòng dữ liệu ấy không làm tôi sạch ngay. Nó chỉ tạo ra một sự thật khác đứng cạnh sự thật bất lợi: cùng một phút, tôi đang có dấu vết làm việc trên laptop của mình, còn account của tôi lại mở file trên VDI. Hai sự thật này không tự triệt tiêu nhau. Chúng chỉ chứng minh có một khe hở ở giữa, và trong khe hở ấy, ai đó đã đẩy tên tôi vào.

Chị Mai yêu cầu mở VDI session log của FIN-VDI-04. Anh Sơn lọc theo 14:25 đến 14:40. Kết quả hiện ra chậm hơn những lần trước, như thể hệ thống cũng biết nếu nó hiện quá nhanh, sẽ giống một phán quyết. 14:26 session resumed. User context: M.Chau. Authentication: no fresh MFA, token reuse. 14:30 browser opened SharePoint recent item. 14:32 viewed MChau_statement_v2.docx. 14:34 closed tab. 14:35 session idle. Tôi nghe chị Lan hít vào rất nhẹ. Chị Hà cúi xuống nhìn cuốn sổ trước mặt, đầu bút của chị để lại một chấm mực quá đậm trên trang giấy. Chị Vân không còn nhìn tôi nữa. Còn anh Hưng, lần đầu tiên trong buổi review, đặt cả hai bàn tay lên mặt bàn như muốn chứng minh mình không chạm vào gì khác.

“Token reuse từ đâu?” chị Mai hỏi. Anh Sơn mở chi tiết. “Cần export đầy đủ. Preview đang cho thấy token family tạo từ lần login hợp lệ trước đó, nhưng không đủ để xác định người cầm session. FIN-VDI-04 là pooled VDI, có thể giữ cached browser profile nếu sign-out không sạch.” Tôi nghe cụm sign-out không sạch và cảm thấy lưng mình lạnh thêm. Tôi từng vào VDI một lần sáng nay để kiểm tra file archive cũ theo yêu cầu của team. Tôi đã sign out. Tôi nhớ mình đã bấm sign out. Nhưng nhớ không phải bằng chứng. Và nếu session của tôi thật sự còn bị treo ở đâu đó, thì một người không cần biết password của tôi vẫn có thể dùng tên tôi như chìa khóa đã cắm sẵn trong ổ.

Chị Mai quay sang tôi. “Em có sử dụng FIN-VDI-04 trong ngày hôm nay không?” Tôi trả lời ngay phần mình biết: “Có. Khoảng trước 11:00, để xem archive batch theo request của FinanceOps. Em nhớ đã sign out, nhưng em không thể tự chứng minh thao tác đó nếu log không ghi.” Chị Mai yêu cầu anh Sơn thêm mục VDI prior session and sign-out validation vào Evidence Issue List. Tôi tự buộc mình không nhìn sang anh Hưng, dù phần nào trong tôi muốn hỏi ai đã yêu cầu tôi dùng VDI sáng nay. Trong audit, câu hỏi đặt sai thời điểm cũng có thể biến mình thành người cố tìm kẻ thay thế. Tôi chỉ được phép đứng yên cho tới khi dữ liệu đi đến nơi cần đến.

Anh Sơn tiếp tục rà thư mục HR-24817 để tìm v1 của statement. Từ khóa M.Chau trả về nhiều kết quả hơn tôi tưởng. Ngoài MChau_statement_v1.docx nằm trong vùng deleted items pending retention, còn có một thư mục phụ tên PeopleOps – action draft. Chị Hà ngẩng lên gần như ngay lập tức. “Thư mục đó là chuẩn bị phương án nhân sự, không liên quan trực tiếp evidence review.” Câu nói của chị vừa dứt, tôi đã biết nó liên quan. Nếu không liên quan, người ta sẽ hỏi thư mục nào. Chị Lan đặt tay lên cạnh laptop của mình, giọng không cao nhưng rõ từng chữ: “Không ai tự ý định nghĩa phạm vi liên quan ở đây. Anh Sơn, tạo forensic copy trước khi mở.”

File đầu tiên trong thư mục ấy có tên MChau_separation_case_pack_draft.docx. Tôi nhìn chữ separation lâu đến mức phần còn lại của màn hình mờ đi. Có những từ tiếng Anh khi nằm trong email công ty nghe rất vô hại, như một nhãn nghiệp vụ. Nhưng khi nó đứng cạnh tên mình, nó không còn là nghiệp vụ nữa. Nó là một chiếc ghế bị kéo khỏi bàn trước khi cuộc họp kết thúc. Anh Sơn hash file, mở read-only. Dòng tiêu đề hiện ra: Proposed Employment Action – M.Chau. Bên dưới là case HR-24817 / FIN-LT-117, status: draft pending Legal review. Created: 14:38. Author: Vân.T. Last saved by: Ha.N. Tôi không biết mình có phát ra tiếng động nào không, chỉ biết anh Phúc lại nhìn tôi, lần này không gọi tên nữa.

Nội dung hồ sơ được viết bằng giọng còn sạch hơn statement. Nó không cần mượn ngôi thứ nhất của tôi, vì nó đã chuyển tôi từ người được hỏi thành đối tượng bị xử lý. Proposed action: termination for cause, immediate access suspension if audit confirms misconduct. Basis: unauthorized access through FIN-VDI-04, inconsistent employee statement, potential obstruction of internal investigation. Tôi đọc đến chữ inconsistent employee statement và thấy một thứ rất sắc chạy dọc qua lồng ngực. Tôi chưa từng ký statement nào. Tôi còn chưa được hỏi chính thức về statement trước khi file này được tạo. Vậy mà trong hồ sơ sa thải, sự mâu thuẫn của tôi đã được chuẩn bị sẵn như một ô checkbox chỉ chờ người ta tick vào.

Chị Mai không để ai nói chen. Chị yêu cầu anh Sơn phóng phần reference evidence. Danh sách tài liệu đi kèm hiện ra từng dòng: meeting_minutes_restricted.docx; MChau_statement_v2.docx; FIN-VDI-04_access_extract_prelim.xlsx; screenshot_handoff_note.png; PeopleOps_form_M.Linh_submitted.pdf. Tôi nhìn thấy tên screenshot cũ và cảm giác như một sợi dây mà tôi tưởng đã rối ở góc phòng bỗng được kéo thẳng qua cổ tay mình. Tất cả những mảnh đó không đứng riêng. Chúng đã được xếp thành một tập hồ sơ. Không phải để tìm sự thật. Ít nhất, vào lúc 14:38, chúng được xếp theo hướng đủ để xem xét loại tôi khỏi công ty.

Chị Vân cuối cùng cũng lên tiếng, giọng khô hơn trước. “Đó là draft contingency. HR luôn chuẩn bị nhiều phương án trong case nghiêm trọng.” Chị Lan nhìn thẳng chị. “Một contingency draft được tạo sáu phút sau dòng access log bất lợi, trong khi interview record chính thức chưa có, và đã dùng cụm inconsistent employee statement. Chị sẽ giải thích trong interview riêng.” Chị Hà nói nhỏ: “Không có quyết định nào được gửi đi.” Chị Mai đánh dấu thêm một dòng: pre-drafted disciplinary action based on unresolved evidence. Cách chị gõ chữ vào issue list làm tôi nhận ra một điều rất kỳ lạ: tôi đang ngồi trước hồ sơ sa thải của chính mình, nhưng người duy nhất chưa được phép cảm xúc là tôi.

Tôi đặt hai tay dưới bàn để không ai thấy ngón tay mình run. Một phần trong tôi muốn đứng dậy hỏi họ định làm gì với tôi lúc 17:00, định thu laptop của tôi ở cửa nào, định nói với team rằng tôi nghỉ việc hay bị khóa quyền. Nhưng một phần khác, phần đã bị mài ra bởi từng dòng log trong buổi review này, biết rằng mọi câu hỏi bắt đầu bằng “tại sao các người” đều sẽ bị kéo về vùng cảm xúc. Tôi chỉ nói: “Em đề nghị record ghi rõ tại thời điểm file này được tạo, em chưa được xem statement, chưa ký statement, chưa bị hỏi về access log 14:32, và chưa được thông báo bất kỳ disciplinary action nào.” Giọng tôi không lớn. Nhưng lần đầu tiên trong ngày, tôi nghe nó không vỡ.

Chị Mai nhìn tôi, rồi đọc lại nguyên văn đề nghị đó cho anh Sơn ghi vào interview note. “Đã ghi.” Hai chữ ấy không cứu được tôi, nhưng nó đóng một chiếc đinh nhỏ xuống mặt bàn, giữ cho câu chuyện của người khác không trượt qua câu chuyện của tôi quá dễ dàng. Anh Phúc khẽ thở ra. Anh Hưng vẫn im. Tôi không biết sự im lặng của anh là sợ, tính toán, hay chỉ là chờ một cửa khác mở ra. Trong căn phòng này, người càng ít nói chưa chắc càng ít liên quan.

Anh Sơn kiểm tra metadata của MChau_statement_v1.docx từ deleted items. File chưa được mở nội dung, chỉ hiện properties: Created 13:52. Author: Ha.N. Deleted 14:09 by Vân.T. Original title trong preview pane: Employee Acknowledgement – asset timeline. Chị Mai yêu cầu preserve, chưa preview vì cần tách evidence batch. Tôi nhìn mốc 13:52 và hiểu v2 không phải một ý nghĩ vội vàng sau khi phát hiện access log. Nó đã có đời sống trước đó. Trước 14:11. Trước 14:32. Trước cả khi họ có cái cớ đẹp nhất để nói rằng tôi đã xem file rồi chối.

Tưởng như như vậy đã đủ cho một chương tệ hại trong ngày, nhưng anh Sơn đột nhiên dừng chuột ở cuối hồ sơ sa thải. “Có scheduled action checklist.” Chị Mai bảo anh mở phần đó. Bảng nhỏ hiện ra, gồm những dòng công việc chưa tick hết: prepare manager notification; prepare access suspension request; hold final email pending Legal; collect laptop if employee exits premises. Dòng cuối cùng có owner là H.Hung và thời gian target 17:00. Tôi nhìn chữ collect laptop, rồi nhìn sang chiếc laptop của mình đang nằm cách tôi chưa đến một cánh tay. Nó vẫn mở Teams, vẫn sáng đèn nguồn, vẫn là vật duy nhất chứng minh lúc 14:32 tôi đang ở một nơi khác. Vậy mà trong một hồ sơ đã được chuẩn bị sẵn, nó không còn là bằng chứng làm việc của tôi nữa. Nó là thứ cần bị thu hồi.

Chị Lan đứng dậy. Ghế của chị lùi ra sau một âm thanh rất nhỏ, nhưng đủ khiến cả phòng quay lại. “Cho tới khi audit kết luận, không có bất kỳ action nhân sự hay access suspension nào được thực hiện với Minh Châu nếu không qua Legal và Audit.” Chị nói với tất cả mọi người, nhưng mắt chị dừng lâu nhất ở chị Hà và chị Vân. Tôi vừa kịp thở một nửa thì điện thoại trên bàn rung lên. Không phải tin nhắn. Là thông báo hệ thống từ corporate account: Security notice – access suspension request received for M.Chau. Pending approval. Cả căn phòng chưa ai kịp nói gì, màn hình laptop của tôi bỗng chuyển xám trong một nhịp, rồi hiện lên khung đăng nhập lại. Dòng chữ nhỏ ở giữa màn hình lạnh lẽo đến mức tôi thấy buồn cười: Your session has expired. Please sign in to continue.