Chương 5: Mẹ Nhi Và Threat Model

Tin nhắn đầu tiên chỉ có một câu: “Cô nên dừng Đông Hải trước khi kéo người nhà vào.” Nhi chụp lại, lưu bản gốc và gửi cho Hương. Cô không đăng lên mạng.

Tin nhắn thứ hai đến hai ngày sau, kèm ảnh cổng nhà mẹ cô ở Vinh. Góc ảnh cho thấy người chụp đứng từ phía bên kia đường. Không có lời đe dọa trực tiếp, chỉ dòng: “Mẹ cô sống một mình à?”

Lần này tay Nhi run.

Cô gọi mẹ ngay nhưng không giấu bằng một câu “không có gì”. “Mẹ, có người gửi cho con ảnh cổng nhà. Con đang làm việc với luật sư để đánh giá. Con muốn mẹ biết để mình cùng xử lý.”

Bà Lan im vài giây rồi hỏi: “Mẹ có cần đi đâu không?”

“Chưa biết. Đừng thay đổi gì vội. Con sẽ gọi lại.”

Hương lập threat assessment với newsroom. Họ tách ba khả năng: quấy rối online dùng ảnh public; theo dõi thực tế; hoặc ai đó biết địa chỉ qua dữ liệu dân cư/nguồn khác. Không giả định ngay là Hoàng Gia hay bất kỳ quan chức nào đứng sau.

Đức Anh reverse-search ảnh và thấy ảnh chưa xuất hiện công khai trước đó. Metadata đã bị strip. Không biết thiết bị.

Mai hỏi Nhi có từng đăng địa chỉ nhà mẹ trong hồ sơ cá nhân không. Nhi nhớ một bài cũ ở báo địa phương từng viết quê quán nhưng không địa chỉ cụ thể.

Họ lập incident log.

Hương hướng dẫn Nhi nộp đơn trình báo hành vi đe dọa/quấy rối với nội dung chính xác, đính kèm message headers và ảnh gốc. Không viết “do nhóm Đông Hải thực hiện” khi chưa có evidence.

Bà Lan được một người họ hàng ở cùng vài hôm. Camera cửa được lắp vì bà đồng ý, không phải biến nhà thành bunker. Nhi đề nghị mẹ tạm sang nhà dì nhưng bà không muốn rời.

“Mẹ không muốn bị ai đó quyết định mình ngủ ở đâu,” bà nói.

Nhi tôn trọng.

Newsroom thay routine. Không ai check-in vị trí real time. Meetings với nguồn rủi ro cao chuyển sang địa điểm khác nhau. Đội review public social profiles để gỡ thông tin không cần thiết về gia đình. Tuy vậy họ không ảo tưởng rằng xóa social là biến mất.

Quân hỏi có nên thuê bảo vệ.

Budget không đủ. Họ ưu tiên những biện pháp thực tế: buddy system cho cuộc hẹn muộn, emergency contact, không để laptop/source notes trong xe, và check-in protocol.

“Đừng biến paranoia thành culture,” Hương nói. “Threat model phải dựa trên risk, không phải cảm giác mình là nhân vật chính trong phim.”

Nhi thấy câu đó khó nghe nhưng đúng.

Hai ngày sau, một chiếc xe lạ xuất hiện gần nhà bà Lan. Camera ghi biển số nhưng không có hành vi cụ thể. Người nhà kiểm tra thấy xe của một công ty giao hàng đang tìm địa chỉ gần đó.

Nếu Nhi đã đăng clip lên mạng với caption “xe theo dõi mẹ tôi”, cô đã tạo một cáo buộc sai.

Incident log ghi: “resolved benign”.

Một tuần sau, tin nhắn thứ ba xuất hiện. Lần này người gửi nêu đúng tên trường cũ của bà Lan và giờ bà đi chợ. Threat assessment được nâng lên.

Cơ quan tiếp nhận trình báo mời Nhi cung cấp thêm dữ liệu. Hương đi cùng. Nhi không gọi đây là “hỏi cung”. Buổi làm việc tập trung vào số điện thoại, nội dung message và khả năng xác định nguồn.

Họ không hứa điều tra nhanh. Nhi thất vọng nhưng ít nhất có record.

Phòng Tin Mở cũng thông báo ngắn cho người đọc rằng newsroom đang xử lý một số hành vi quấy rối liên quan nhân sự và đã báo cơ quan phù hợp. Không đăng ảnh mẹ Nhi, không công khai địa chỉ, không dùng sự việc để marketing loạt bài.

Quân hỏi: “Không nói ai đe dọa thì người ta đâu biết mình đang bị áp lực.”

Nhi đáp: “Mình cũng chưa biết ai.”

Trong thời gian đó, bà Lan bắt đầu đọc toàn bộ Phòng Tin Mở. Bà gọi Nhi hỏi tại sao một bài lại ghi correction ở cuối.

Nhi kể về sơ đồ công ty bị label quá mạnh.

“Con sai thì sửa,” bà nói.

“Dạ.”

“Vậy được.”

Nhi cười. Mẹ cô không cần con gái thành anh hùng. Bà chỉ cần cô đừng tự biến mình thành người không thể sai.

Một tối, Nhi về Vinh. Hai mẹ con ngồi ở bếp, không có camera truyền hình, không có câu thoại lớn về “nói sự thật bằng mọi giá”. Bà Lan hỏi con có muốn dừng không.

Nhi nói: “Con không biết. Có lúc con sợ.”

“Sợ thì tính cách làm ít nguy hiểm hơn. Không ai bắt con phải chứng minh can đảm.”

“Nếu con dừng vì mẹ thì sao?”

“Nếu con dừng vì con thấy risk không đáng, mẹ ủng hộ. Nếu con tiếp tục vì con thấy làm được an toàn hơn, mẹ cũng ủng hộ. Đừng dùng mẹ làm lý do cho quyết định mà con đã muốn sẵn.”

Nhi ngồi im.

Cuốn sổ xanh cũ vẫn ở nhà mẹ. Bà Lan mang ra một trang khi Nhi mười hai tuổi viết về việc cô bán nước trước trường bị đuổi. Chữ trẻ con, câu đầy phán xét.

“Con lúc nhỏ cũng hay kết luận trước,” bà nói.

Nhi bật cười. “Mẹ giữ cái này để dìm con à?”

“Để nhắc con lớn lên rồi thì viết cẩn thận hơn.”

Trước khi về, Nhi chụp một bản trang nhật ký và xin mẹ giữ bản gốc. Cô không đăng.

Threat messages sau đó giảm. Không có kết luận chắc ai gửi. Một số số điện thoại là SIM rác hoặc giả mạo. Hương nói absence of attribution cũng là một kết quả phải chấp nhận.

Nhi trở lại newsroom với một policy mới: coverage threat không được trộn với investigation target nếu không có link evidence. Team safety được review riêng khỏi editorial conclusion.

Điều đó giúp họ không vô thức coi mọi nguy hiểm gặp phải là bằng chứng rằng bài mình đúng.

“Kẻ sai cũng có thể bị đe dọa,” Mai nói. “Và người đúng cũng có thể không bị ai đe dọa.”

Nhi ghi câu đó lên bảng internal, không đăng social.

Newsroom tiếp tục làm Đông Hải, nhưng giờ mỗi cuộc họp bắt đầu bằng hai check: evidence risk và people risk.

Không cái nào được phép nuốt cái kia.