周一早晨的发现

哈立德·曼苏尔在一个宁静的周一早晨抵达海湾物流解决方案总部，手里拿着咖啡，准备迎接一周的库存报表工作。当他穿过停车场时，入口附近的一样东西引起了他的注意——一个光滑的黑色USB闪存盘躺在地上，像是从某人口袋里掉落的。

他捡起来翻看了一下。一侧有一张小标签，上面写着："第三季度薪资审查——机密"。哈立德的心跳加速了。薪资信息？他环顾四周，没有人似乎在寻找什么。他把它塞进了口袋。

回到办公桌前，好奇心占了上风。如果这是人力资源部的东西怎么办？如果有人急需它怎么办？他说服自己，插入U盘查明其主人其实是负责任的做法。于是他将闪存盘插入工作站的USB接口。

闪存盘看起来什么都没有——只有一个打不开的损坏文件夹。哈立德耸了耸肩，拔出闪存盘，继续了他的工作日。此事被他彻底忘在了脑后。

三周后

公司IT安全团队收到了来自SIEM系统的警报，显示每晚凌晨2时至4时之间存在异常的出站数据传输。当取证调查人员追踪来源时，线索直接指向哈立德的工作站——并通过该工作站，蔓延至三个部门的另外六台机器。

攻击者利用哈立德的凭据在网络中横向移动，访问了公司的ERP系统、财务记录，以及一个存有政府客户合同的共享驱动器。当入侵事件被完全控制时，已有超过47GB的敏感数据遭到外泄。