今天我把他们两个一起约了个会。

update 1 - so far, 我老板非常不想被卷入其中，跑出去吃了中饭然后说塞车，约定时间迟迟未归。

我老板一副不想卷浑水的姿态，于是我就把会议改期等到他来为止。

结果他来了也是很猥琐拿个三文治在啃，一点不打算插话的样子。我看白女神情紧张，以为我要和她来个哥斯拉大战金刚。我很淡定，早上出门之前还吹了个波浪卷，越是撕逼越要打扮一番。

我看了他们两人一眼，首发学着白人那一套虚情假意感谢了他们和我开会。我说上周的事情已经发生了，我今天开会的目的不是互相指责，而是要了解我们公司应对这样的事情，正常的内部程序到底是什么？

我这么说了，白HR女的一上来吧啦吧啦解释一通，解释她自己多么无辜，但是她的话漏洞百出。一开始她说因为保险公司通知她，那个和我同名同姓打电话想要和保险公司销售团队对话，是下班后时间打电话给她，她才要必须雷厉风行行动，但她一会儿又抱怨，说我报警外加通知其他高层行动太快，要是等多几个小时等她问清楚了，就会知道是一场乌龙，没必要把事情搞大。她仿佛完全忘了她一开始听了保险公司乱说，迫不及待把我老板一起卷进来告状，想要搞大这件事的是她自己。

她这么说我先是不出声，只是挑起眉毛看着她，静静看她到底要怎么自圆其说，结果她说到最后发现自己错漏百出，没办法不情不愿承认，是她自己要是一开始先自己做了due diligence , 根本后来就没这么多事了。 然后我听她绕了几场，终于说了Sorry。

然后我点了点头说，我接受你的道歉。但我今天开会的目的不是和你谈你当时处理事情的本意是啥，我想谈的是我们内部应对此类事件的公司规章制度到底是什么。我说上周五好在只是个乌龙，但天下那么多同名同姓的人，我说总不能我要为每一个和我同名同姓的人的行为负责吧。要是真有类似杀猪盘的事件发生，这种情况到底怎么处理？

我说我上周五迅速通知公司高层和报警，是因为我有协助过家人应对identify theft的事情。和警探打交道取证一系列事情我都经历过，这不是什么愉快闹着玩的事情。 当你给我发邮件外加involve我出差老板的时候，我的解读是事情是已经到了程度不轻的严重性，你才会involve我老板。 在未知对方究竟掌握了我什么样的信息到底窃取了什么机密，而且我问你要不要报警你让我自己决定，我只能采取我认为最恰当保护公司利益和我个人integrity的选择。尤其是我们公司高层，的确有时会给我发信息。（这时候我这么说的时候，我装死啃三文治的老板终于抬起头点头了。）当然如你所说，如果你一开始先让保险公司提供证据，这一系列的事情的确不会发生。我说不能每一个同名同姓的人想要联系我们合作的vendor, 我就得被迫做出回应吧。而且这次好在我在美国本土，还能够及时回应解决此事。我要是刚好出个国啥的，连回应的机会都没有。。

我这么一说她完全哑口无言，只能再次道歉。我觉得她心里完全没有准备，她可能以为我今天是来和她扯头花，争她的本意到底是善意还是恶意。。 我心里想我管你本心是啥，你一张嘴说你是无辜你就是嘛？结果一谈公司规章制度，她完全没有任何SOP，扯七扯八最后说她头一回遇见这样的事情。我看她语无伦次许久，然后我让她follow up 给我提供一份SOP。

然后我又问她，为啥保险公司CRM会有我个人信息。她说你只要买保险，保险公司都会有你私人信息，你买保险的时候提供了啊。我老板这个墙头猪，此时又在旁边点头附和，说是啊。是你个头。。我说CRM不是销售软件吗？我是提供了信息买保险，又不是提供信息给他们销售，保险公司自己说的，我私人信息被搞到了他们CRM软件里面，导致我的profile和另一个同名同姓的人合并，才搞了这么一场乌龙。我说我现在很concern我的私人信息到底有没泄露。。我这么一说，他们哑口无言。 后来这个白女说她会去问保险公司，然后再给我follow up。。

后面我看她受得教训差不多了，今天就到这里，接下来看她follow up 怎么说。

我让ChatGPT替我想了主要的攻击bullet point