分类:目标时间内升级——安全 S2,高信心。准确触发证据:客户报告两次非请求重置和失去访问;客服日志独立确认两次重置事件及会话撤销。符合所给 S2 组合。没有确认资金损失、大规模入侵或人身危险证据,因此不支持 S1。账户入侵本身仍未确认。
路径:SEC 队列+寻呼安全值班;接受前 Jo 保持客户沟通。14:11 提交,要求 14:21 BST 前接受。证据包:T-884 时间线;客户陈述;重置/会话事件 ID 和时间;身份验证状态未知;只引用受限 IP 日志位置,不复制;原截图设受限并审计访问。不得打开/复制重置令牌,也不得把邮箱写入叙述。
允许临时控制:限制附件;告知客户不要使用重置链接或分享验证码;保留证据。不得做普通密码重置、推测攻击者/IP、确认接管、索取密码/证件、删除附件、承诺恢复时间或赔偿。
客户消息:“感谢您报告非预期重置邮件和无法访问。已将案例紧急提交安全值班团队审核。审核期间请不要使用重置链接或分享任何验证码。交接接受后我们会通过此工单更新;目前还不能确认事件原因。”
审计:14:06 创建;14:11 分类 S2/启动路由;无重复;附件受限;待接受。只有出现所给 S1 证据才升 S1;只有安全团队验证事件无害并记录决定后才回标准处理。