涉事运维服务商被要求配合排查

5月上旬，排查工作正式启动。被要求配合的对象不仅包括平台自身的运维团队，还包括承接日常运维的第三方服务商。

排查的重点有三块：一是异常账号的实际使用者，二是权限授予是否偏离最小必要原则，三是数据是否经由运维终端流向外部存储。

这一阶段信息较为有限，时间线上的记录以「排查范围」和「方向」为主，尚未形成官方结论。