萨拉加入Meridian金融公司刚刚超过一年，她为自己能如此迅速地融入而感到自豪。她的桌面整洁有序，工作从不拖延，而她的手机——一部她已使用三年的时尚安卓手机——从早上8点到下午6点几乎形影不离。

从来没有人告诉她这是个问题。

三月的一个周二早上，办公室Wi-Fi感觉很慢，于是萨拉做了一件感觉完全自然的事：她用贴在茶水间公告板上的访客凭据，将个人手机连接到了公司网络。她需要下载一款在社交媒体上看到的新PDF扫描应用——DocuScan Pro——以便将纸质收据数字化，用于活动费用报告。

这款应用是免费的，拥有四星评分和超过五万次下载，看起来完全合法。

安装过程中，出现了一个权限申请界面。萨拉像大多数人一样，快速点击了过去。

"是否允许DocuScan Pro访问您的联系人、麦克风、摄像头、位置和文件？"

她毫不犹豫地按下了全部允许。她还有四分钟就要开会了。

萨拉不知道的是，DocuScan Pro是一款经过重新打包的应用程序——它是一个合法工具的克隆版，被上传到她通过社交媒体广告链接访问的第三方应用商店。其代码深处隐藏着一个轻量级间谍软件模块。安装后数小时内，该应用便悄悄收集了她的联系人列表，读取了下载文件夹中存储的多个电子邮件附件，并记录了她所连接的Wi-Fi网络凭据。

由于萨拉的手机当时已连接到Meridian的公司网络，这些被收集的数据中包含了比她的个人邮件危险得多的内容：其中有她近期通过电子邮件收到的公司新客户门户的登录凭据——该门户包含逾200家企业客户的财务记录。

三周后，Meridian的IT安全经理丹尼尔将萨拉叫进了一间小会议室。他的表情平静却严肃。

"萨拉，我们检测到客户门户出现了异常登录尝试，"他说，将一份打印报告推到桌子对面，"其中几次尝试成功了。访问痕迹追溯到一台在三月中旬通过我们网络连接的设备。你认识这个MAC地址吗？"

萨拉盯着那串字符，心猛地一沉。

"那个……那可能是我的手机，"她轻声说道。

随后是长达两周的取证调查、向受影响客户发出的强制违规通知，以及对所有曾连接过公司网络的个人设备进行的紧急审计。这一事件在IT人力、法律咨询和客户信任方面造成的损失高达数万美元。

萨拉没有被解雇。丹尼尔和人力资源部门一致认为，她的行为出于无意，且在此之前从未接受过任何安全方面的培训。