剩下三家门店的走访安排在周五。

这一天天气转好了，阳光亮晃晃地照在路面上。苏晚跟李处长和小刘在路边碰了头，三个人出发去第四家店。路上李处长忽然提了一句：前天走的几家店，我已经让信息部调了系统日志，这两天内能出来。

查到了什么吗？苏晚问。

还没细看。不过信息部的人说，那几家店的系统关店记录，有一段时间被人批量修改过。修改时间都在半夜，操作账号用的都是店长的工号。

苏晚点了点头。跟自己之前的判断对上号了，但半夜操作这个细节让整个事情显得更刻意——普通的整理工作不会天天挑半夜做。

到了第四家店，苏晚照例先转了一圈。这家店的格局跟前几家差不多，货架摆放也中规中矩。但她在收银台旁边发现了一个小细节——柜台内侧贴着一张值班表，上面写着几个店员的名字和排班。她扫了一眼，注意到其中一个名字连续两个月被圈了起来，旁边打了好几个问号。

苏晚走到店长面前，指着那张值班表问：这个人怎么一直排班？

店长是个四十多岁的女人，梳着干练的短发，看了一眼值班表说：哦，小李啊。他之前负责晚班，后来调走了。怎么了？

没什么，就是看这张表上他的名字被圈了好几次。苏晚随口说。

那个啊，店长表情随意，他走之前交接的时候有几天的班没对上，所以做了记号。

苏晚没再多问，但心里记住了这个的名字。

从第四家店出来，小刘在车上忽然翻了一下手机，表情变了变：李处，信息部那边把前几家店的系统日志发过来了。说……修改记录确实存在，但不是店长工号操作的。

李处长握着方向盘的手顿了一下：什么意思？

系统显示，修改账号用的是店长的工号，但信息部的人查了登录IP地址，那些半夜操作的IP地址跟店长家里的IP不一样，倒是跟公司总部的IP段是同一个。

车厢里安静了几秒。

苏晚坐在后座，脑子里的线索在飞快地串起来。系统日志在半夜被修改，用的却是总部的IP地址——这说明修改操作的人不在门店，而是在公司总部。用店长的工号登录，可能是借用了店长的权限，也可能是店长本人把权限交给了别人。

总部的IP段能具体定位到哪个部门吗？苏晚问。

小刘摇头：目前只能看到是总部的范围，具体哪一台机器要等进一步查。

李处长沉默地开了好一会儿车，然后开口，语气比之前沉了一些：这件事先不要跟客户那边其他人说，等我回去跟上面汇报。

苏晚点了点头。

第五家店和第六家店走完已经是下午四点了。天开始变短，傍晚的光线软软地铺在街面上。苏晚站在最后一家店门口等车的时候，手机震了一下，是个陌生号码来电。她犹豫了两秒接了起来。

请问是罗子君女士吗？对面是个男人的声音，听着挺年轻，语气很客气，我是XX零售公司的信息部小韩。李处长让我们配合查系统日志的事，我这边有些发现，觉得应该先跟您通个气。

苏晚愣了一下：你说。