Chương 18: Tin Nhắn Còn Đó

Màn hình đăng nhập lại hiện ra đúng lúc chị Lan vừa dứt câu cấm mọi action nhân sự. Trong một khoảnh khắc rất ngắn, căn phòng yên đến mức tôi nghe được tiếng quạt laptop của mình giảm xuống, như thể chính nó cũng vừa bị ai đó kéo khỏi câu chuyện. Bàn tay tôi theo phản xạ đặt lên touchpad, nhưng chị Mai lập tức nói: “Không sign in lại. Giữ nguyên hiện trạng.” Tôi khựng lại, các đầu ngón tay cách mặt phẳng lạnh chưa đầy một centimet. Nếu tôi đăng nhập, tôi có thể phá mất một dấu vết vừa xảy ra. Nếu tôi không đăng nhập, thiết bị duy nhất đang chứng minh lúc 14:32 tôi ở trong Teams cũng trở thành một chiếc hộp khóa kín trước mặt tôi.

Anh Sơn nghiêng người chụp lại màn hình bằng thiết bị evidence, sau đó yêu cầu tôi giữ điện thoại trên bàn, không mở thêm gì cho tới khi chị Mai cho phép. Chị Lan quay sang cửa kính, gọi nhanh cho Security operation bằng giọng đã mất hẳn sự mềm mại thường ngày. “Freeze request M.Chau. Không approve, không execute, không revoke thêm quyền nào cho tới khi có Legal hold note từ tôi.” Ở đầu dây bên kia, tôi không nghe rõ ai trả lời, chỉ thấy hàm chị Lan siết lại. Khi chị quay về, ánh mắt chị không còn là bảo vệ một nhân viên bị nghi ngờ nữa. Nó giống ánh mắt của người vừa nhận ra có ai đó dám chạy một quy trình song song ngay dưới mũi Legal.

Anh Hưng là người đầu tiên phá sự im lặng. “Access suspension request trong case nghiêm trọng là bước phòng ngừa tiêu chuẩn. Pending approval không có nghĩa là đã kết luận.” Câu đó nghe đúng đến mức nếu đặt trong một SOP, có lẽ không ai bắt lỗi được. Nhưng khi nó nằm trong căn phòng này, sau hồ sơ sa thải tạo lúc 14:38, sau dòng collect laptop owner H.Hung target 17:00, nó giống một chiếc áo khoác sạch được trùm lên thứ gì đó chưa kịp rửa. Chị Mai nhìn anh, không tranh luận, chỉ nói: “Ghi nhận ý kiến. Nhưng mọi bước phòng ngừa tiêu chuẩn phải có người submit, lý do submit, và thời điểm submit.”

Security gửi phản hồi tạm qua kênh nội bộ của anh Sơn nhanh hơn tôi tưởng. Request chưa được approve, nhưng trạng thái received đã kích hoạt một policy check khiến session trên FIN-LT-126 bị ép refresh token. Nói cách khác, chưa ai chính thức khóa tài khoản của tôi, nhưng chính việc ai đó đẩy yêu cầu khóa quyền lên hàng đợi đã đủ làm laptop của tôi bật khỏi phiên làm việc. Tôi nhìn chữ pending trong email phản hồi và lần đầu hiểu một thứ đáng sợ: trong hệ thống, đôi khi người ta không cần đóng cửa. Chỉ cần chạm vào tay nắm cửa đúng cách, người ở bên trong đã phải dừng lại.

“Quay lại điểm VDI buổi sáng,” chị Mai nói. “Minh Châu, ai yêu cầu em dùng FIN-VDI-04 trước 11:00?” Tôi hít vào, cố lục lại chuỗi việc đã bị một buổi chiều quá dài nghiền nát. Tôi nhớ mình không tự nhiên mở VDI. Tôi nhớ có một tin nhắn. Nhưng nhớ, như chị Mai đã nhắc tôi từ đầu, không phải bằng chứng. Tôi nhìn điện thoại đang úp trên bàn. “Em nghĩ là anh Hưng nhắn. Em có thể kiểm tra Teams trên điện thoại, nhưng chỉ khi mọi người cho phép và record lại thao tác.” Anh Hưng hơi nhíu mày. “Anh có thể đã nhờ em check archive. Việc đó không liên quan đến statement.” Chị Lan đáp trước khi tôi kịp nói gì: “Liên quan đến việc vì sao Minh Châu có session trên FIN-VDI-04 trong ngày hôm nay.”

Chị Mai cho phép mở Teams mobile trong phạm vi chat liên quan, dưới camera evidence của anh Sơn. Tôi cầm điện thoại bằng hai tay, không phải vì nó nặng, mà vì tôi sợ một cái run nhỏ cũng sẽ bị hiểu thành do dự. Ứng dụng mất vài giây để tải, rồi may mắn hơn laptop của tôi, phần chat gần đây vẫn còn cache trước khi token bị refresh. Tôi không cuộn lung tung. Tôi vào thẳng ô tìm kiếm, gõ FIN-VDI-04. Kết quả hiện ra một đoạn chat giữa tôi và anh Hưng lúc 10:18. Dòng chữ nằm đó, bình thường đến tàn nhẫn: “Châu, em vào FIN-VDI-04 giúp anh kiểm tra archive FIN-LT-117, đừng tải về local. Xong báo anh.”

Tôi không biết mình đã thở ra hay chưa. Tôi chỉ biết trong ngực có một vật rất cứng vừa dịch đi nửa phân, đủ để tôi không nghẹt nữa. Bên dưới tin nhắn đó là câu trả lời của tôi lúc 10:21: “Dạ, em check trên VDI, không kéo file về máy.” Rồi đến 10:54, tôi thấy chính mình của vài tiếng trước, một Minh Châu còn chưa biết buổi chiều sẽ trở thành cái bẫy, đã nhắn: “Em check xong archive rồi, em sign out khỏi VDI rồi. Anh xem còn cần em đối chiếu batch nào nữa không?” Anh Hưng trả lời lúc 10:56: “Ok. Để đó.” Hai chữ rất ngắn, không ấm, không lạnh, nhưng vào lúc này, chúng là thứ đầu tiên trong ngày cho thấy lời tôi nói về việc sign out không phải mới được nghĩ ra để tự cứu mình.

Chị Mai yêu cầu anh Sơn chụp toàn bộ màn hình, gồm timestamp và thread participants. Chị không để cảm xúc trong giọng, nhưng tốc độ gõ của anh Sơn thay đổi. Evidence Issue List có thêm một dòng: contemporaneous Teams message re FIN-VDI-04 request and reported sign-out. Tôi nhìn dòng chữ ấy, thấy nó nhỏ bé hơn rất nhiều so với hồ sơ sa thải đang treo trên đầu mình, nhưng ít nhất nó đứng về phía thời gian. Một lời nhắn lúc 10:54 không biết trước 14:32 sẽ xảy ra. Một câu báo sign out trước khi bị nghi ngờ không thể xóa sạch access log bất lợi, nhưng nó làm cho câu chuyện “Minh Châu cố chối sau khi bị bắt” không còn trơn tru như họ muốn.

Anh Hưng dựa lưng vào ghế. “Việc em nói đã sign out không chứng minh hệ thống đã đóng session. Anh không phủ nhận có nhờ em check archive, nhưng anh không liên quan đến việc account của em mở statement lúc 14:32.” Lần này, tôi không nhìn xuống nữa. “Em cũng chưa nói anh liên quan. Em chỉ đề nghị record ghi rõ: người yêu cầu em dùng đúng FIN-VDI-04 buổi sáng là anh, và em đã báo sign out cho anh trước khi có bất kỳ allegation nào.” Câu của tôi làm khóe môi anh khựng lại. Không phải vì nó buộc tội, mà vì nó không cho anh kéo mọi thứ về vùng mơ hồ.

Chị Lan nhìn sang anh Hưng. “Vì sao khi VDI log được mở, anh không chủ động nói anh là người yêu cầu Minh Châu dùng FIN-VDI-04?” Anh Hưng im khoảng một nhịp, vừa đủ dài để câu hỏi có hình dạng riêng trong phòng. “Vì lúc đó mọi người đang hỏi Minh Châu có dùng VDI không. Cô ấy đã trả lời rồi. Anh nghĩ không cần nói thêm.” Chị Hà đặt bút xuống, rất nhẹ, nhưng tôi vẫn nghe thấy. Chị Vân nhìn về phía cửa như chờ ai đó gọi chị ra ngoài. Còn chị Mai chỉ gạch thêm một ký hiệu nhỏ vào note, loại ký hiệu không giải thích gì ngay nhưng khiến người bị ghi nhận phải nhớ rằng họ đã nói câu đó.

Để biến ảnh chụp điện thoại thành evidence chính thức, anh Sơn mở eDiscovery và export server-side Teams thread. Tôi tưởng phần này sẽ chỉ xác nhận lại những gì điện thoại đang hiển thị. Nhưng khi bản current message trên server hiện ra, anh Sơn dừng tay. Tin nhắn 10:18 của anh Hưng vẫn còn, nhưng nó ngắn hơn: “Châu, em kiểm tra archive FIN-LT-117 giúp anh, đừng tải về local. Xong báo anh.” Cụm FIN-VDI-04 biến mất. Tôi nhìn lại điện thoại của mình. Trong cache trên màn hình tôi, cụm đó vẫn nằm rõ ràng như một cái đinh chưa bị nhổ hết. Một căn phòng đầy người lớn bỗng cùng nhìn vào hai phiên bản của cùng một câu nói.

“Có edit history không?” chị Mai hỏi. Anh Sơn gật đầu, nhưng phải chuyển sang audit view. Tôi thấy anh Hưng rất chậm đặt hai bàn tay lên bàn, chậm hơn lúc nãy nhiều. Audit view tải ra một bảng nhỏ: message id, created 10:18, edited 14:39 by H.Hung. Thời điểm 14:39 rơi xuống căn phòng như một giọt mực đen. Một phút sau khi hồ sơ sa thải được tạo. Bảy phút sau access log 14:32. Trước khi tôi biết có một bản statement giả đang mang tên mình. Chị Lan không hỏi ngay. Chính sự không hỏi ấy làm không khí nặng hơn, vì ai cũng có thời gian tự đặt câu hỏi trước khi được phép nói ra.

Anh Sơn mở previous version theo yêu cầu của chị Mai. Dòng tin nhắn cũ hiện lên, đầy đủ hơn cả bản cache trên điện thoại của tôi: “Châu, em vào FIN-VDI-04 giúp anh kiểm tra archive FIN-LT-117, máy đó có sẵn shortcut archive của chị Hà, đừng tải về local. Xong báo anh.” Tôi nghe chị Hà nói “shortcut archive của tôi là team share bình thường” gần như ngay lập tức. Không ai đáp. Vì vấn đề không chỉ là shortcut. Vấn đề là một người đã nhắn rõ FIN-VDI-04 lúc 10:18, rồi sửa mất cụm đó lúc 14:39, đúng thời điểm câu chuyện bắt đầu cần che đi đường đi dẫn tôi tới chiếc VDI đó.

Anh Hưng cuối cùng cũng nói, giọng anh thấp nhưng không còn đều như trước. “Anh sửa vì lúc đó đang gom lại task, bỏ tên máy để tránh hiểu nhầm. Anh không xóa nội dung quan trọng.” Chị Mai nhìn anh. “Anh sửa lúc 14:39, sau khi access log bất lợi xuất hiện và sau khi hồ sơ employment action được tạo. Anh có thể giải thích trong interview riêng. Hiện tại record chỉ ghi nhận sự kiện.” Tôi nhận ra câu ‘chỉ ghi nhận sự kiện’ có thể lạnh hơn bất kỳ lời buộc tội nào. Nó không cần cao giọng. Nó chỉ đặt từng mảnh lên bàn, để người khác tự nhìn khoảng cách giữa chúng.

Điện thoại của chị Lan rung lên trước khi anh Sơn kịp đóng audit view. Chị đọc tin nhắn, rồi đưa màn hình cho chị Mai. “Security gửi chi tiết request.” Anh Sơn nhận được cùng lúc trên kênh nội bộ và mở lên màn hình lớn. Request ID SR-SEC-7781. Created 14:41. Type: access suspension pending investigation. Justification copied from HR-24817 preliminary disciplinary action. Supporting note: employee may exit premises with company device; collect laptop by 17:00. Requestor field: H.Hung. Tôi nhìn bốn chữ cuối cùng, không thấy hả hê, cũng không thấy nhẹ nhõm. Tôi chỉ thấy buồn nôn vì một đường thẳng mới vừa được kéo ra, nối từ tin nhắn đã bị sửa, hồ sơ sa thải, checklist thu laptop, đến màn hình đăng nhập xám lạnh của tôi.

Không ai trong phòng nói ngay. Anh Phúc khẽ gọi tên tôi, rất nhỏ, như muốn nhắc tôi rằng tôi vẫn đang ở đây chứ chưa bị một file nào nuốt mất. Tôi đặt điện thoại xuống bàn, để màn hình vẫn sáng ở đoạn tin nhắn 10:54: “Em sign out khỏi VDI rồi.” Tin nhắn còn đó. Không đủ để kết thúc mọi thứ. Nhưng đủ để chứng minh có người đã muốn một vài chữ biến mất trước khi tôi kịp dùng chúng để tự bảo vệ mình. Chị Mai nhìn sang anh Hưng. “Từ thời điểm này, anh Hưng không tham gia bất kỳ thảo luận evidence nào liên quan đến M.Chau cho tới khi có interview riêng.” Anh Hưng mở miệng, rồi dừng lại. Và lần đầu tiên trong buổi chiều hôm đó, sự im lặng của anh không giống tính toán nữa. Nó giống một câu trả lời bị kẹt lại trước khi kịp được sửa.