第71章 假召回通知（2/2）

何律把调查申请发给当地平台，要求保全登录IP、付款人、广告订单、邮件收件列表和页面提交记录。平台回复，完整登录和付款资料可能需要七到十个工作日，但可以先按紧急安全事件提供访问量与表单字段的临时汇总。

“七天太久。”唐经理说。

“所以先把客户风险控制住。”

项目专户立即拨出一笔应急服务费，用于逐一通知客户、开通临时专线和购买本地法律顾问小时服务。林昭没有从质量预算里扣，也没有先等基金审批，因为项目条款中已经设有信息安全应急额度。

基金法务看见报价先皱了眉：“这笔已经超投前预算，正常走投委会来不及。”

林昭把应急条款翻给他：“客户资料还在外面挂着，等会开完，人家早换完一轮账号了。先按这条付，二十四小时内把材料补齐。”

梁致远没有阻止，只要求每天收到一次事件进度表。

首轮客户通知发出后，退款请求反而增加了。有人不相信昭禾的产品，有人只是担心自己的信息被盗用。林昭让客服把退款与信息核查分开，客户可以不继续购买，但仍能获得账户保护和信息查询入口。

舒棠负责人担心品牌受损，坚持要一份“责任归属说明”：“先写第三方攻击，至少别让消费者把锅扣到产品上。”

“产品没出质量问题，可以单独写。”林昭说，“攻击是谁干的还没查到，不能先给自己找个第三方挡着。真查出是我们的权限缺陷，也照样写。”

舒棠负责人沉默了。她想要的是一句能立刻用于公关的结论，林昭给的是一套还没有结论的过程。

凌晨两点，平台先提供了紧急汇总。三百二十七个链接访问者中，有二百九十一人提交了姓名和电话，一百零八人填了收款账户，暂未发现完整银行卡号。邮件收件名单不是从昭禾系统批量导出，而是由多个品牌过往公开活动名单拼接而成；登录人和付款路径仍要等完整回执。

风险没有消失，却缩小了范围。

林昭要求通知内容更新，把已确认的影响范围和仍在核查的部分分开公布；同时给所有受影响客户提供免费账户风险监测和更换客服验证方式，费用由项目应急预算承担。

罗敏处理到清晨，声音已经沙哑。

“我们是不是应该把所有海外客户都暂停？”

“暂缓新增邮件营销，订单和售后入口继续。”

“为什么？”

“客户不能因为有人冒充我们，就失去真正的服务。系统只要能核验身份，就继续做能确认的事。”

晨会结束前，启川团队提交了第二版日志。旧接口账号确实在邮件发送前访问过一次项目帮助中心，但没有读取订单详情；账号的登录凭证来自一个已离职外包员工使用过的设备。

这条记录能证明管理缺陷，却还不能证明邮件由谁发出。

林昭把文件放进事件目录，标注“待平台回执”。

国际竞争者趁着风波调整广告，推出“官方保障、零召回风险”的宣传。没有直接点名昭禾，却在同一批关键词下抢占页面。

唐经理已经列了发布会提纲，写到一半又停住：“现在开口，除了‘还在查’，好像也说不出什么。”

“那就不开。”林昭摇头，“先把客户账户处理完。”

她看着窗外逐渐亮起来的仓库，终于拿起一杯已经凉透的水。

到第二天中午，已有两百四十六名客户完成身份核验，其中一百零八名填过收款账户的人被单独标记。项目没有要求他们重新提供全部信息，而是通过订单号、原支付渠道和一次性验证码确认本人，避免在“防诈骗”过程中再次收集更多敏感资料。

一名客户在电话里问：“你们为什么不能直接说没有泄露？我只想知道是不是你们的问题。”

客服按林昭的要求回答：“目前没有发现订单库批量导出，但我们还在核查第三方平台和历史外包账号。已经确认的影响范围会及时告诉您，无法确认的部分不会先替您下结论。”

客户沉默了几秒，说：“至少这次我知道该找谁。”

罗敏把这通电话记录下来，放进事件复盘。她以前以为客服最重要的是让客户马上安心，现在才发现，能让客户在不确定里找到下一步，也是一种服务。

专项投资启动后的第一笔大额应急支出，落在客户通知、临时专线和账户监测上。罗敏把最后一批待核验名单交给夜班，屏幕上还剩八十一条未完成记录。