第5章 泄密的新疑点(1/2)
清晨六点五十分,林氏集团十层调查中心的技术操作区,只有陈默的工位亮着一盏冷白色台灯。他面前摊着三张泛黄的服务器备份磁带,指尖在专用读取设备的按键上反复调试 —— 为了修复城郊仓库找到的文件碎片,他特意从集团档案室翻出了五年前的旧备份,想比对早期日志格式,却在凌晨三点意外发现了一组 “不该存在” 的数据流。
“找到了……” 陈默的声音带着熬夜后的沙哑,指尖悬在键盘上,按下了最后一个确认键。屏幕上跳出一段被深度篡改的系统日志,时间戳显示为 “三年前 6 月 18 日”—— 比宏远首次接触林氏智慧新城项目早了整整一年,比沈天雄策划泄露一期参数更是早了近两年。
日志内容被拆分成无数碎片,只有零星的关键词能辨认:“核心算法”“备份传输”“海外 Ip”“底层通道”。更让他心惊的是,篡改日志的技术手段远超常规 —— 不是简单的删除或覆盖,而是利用了老服务器操作系统的 “内核级漏洞”,在日志生成的瞬间就植入了篡改指令,若不是他用了自主研发的 “日志原子化恢复工具”,根本发现不了这些微乎其微的篡改痕迹。
“陈老师,你一夜没睡?” 林悦推开调查中心的门,手里提着两份早餐,看到陈默布满血丝的眼睛和桌上的旧磁带,心里咯噔一下,“是不是文件碎片修复有新进展了?”
陈默猛地抬头,像是才发现有人进来,连忙把日志截图保存到加密 U 盘,声音压得很低:“不是碎片的事,是老备份里发现了更早的泄密痕迹 —— 三年前,我们的核心算法就被传输出去了,技术手段比沈天雄那次高太多,几乎没留下痕迹。”
林悦手里的早餐袋瞬间攥紧,快步走到屏幕前,目光落在 “三年前 6 月 18 日” 的时间点上 —— 这个日期她记得太清楚,正是母亲苏婉提交 “林氏资金异常调查报告” 后不久,也是母亲车祸前三个月。“三年前?那时候宏远还没和我们接触,沈天雄也没开始针对智慧新城,谁会在那时候偷算法?”
“不知道,但手段绝对是专业级的。” 陈默调出漏洞分析报告,指尖划过 “内核级指令注入” 的字样,“这种漏洞只有操作系统的核心开发人员或者深度熟悉服务器架构的人才能利用,我们集团的老系统是十年前搭建的,当时参与的人只有前 It 总监张诚、林天雄先生,还有两个外聘的技术顾问,现在那两个顾问早就出国失联了。”
林悦的心脏猛地一沉 —— 又是叔父。她想起上一章陆宇提到的 “盛达投资收购陆氏资产”,想起系统攻击 Ip 指向 15 层,再加上这次三年前的泄密,所有线索都隐隐指向那个从小疼她的叔父,可她还是不愿意相信:“会不会是张诚?他后来被沈家收买,说不定早就有问题。”
“张诚的权限不够。” 陈默摇了摇头,调出当年的权限分配记录,“老系统的内核级权限只有两个人有 —— 林天雄先生和前董事长,也就是你父亲。你父亲去世后,这个权限就只有林天雄先生一个人持有,张诚最多只能接触到用户级操作,根本碰不到内核漏洞。”
这时,刘敏和李曼也陆续到了,听到两人的对话,都围了过来。刘敏看着日志截图,突然想起什么,快步走到自己的工位,调出一份尘封的 “历史访问记录”:“我之前整理集团内网访问日志时,发现三年前 6 月有个匿名账户,用‘紧急维护’的名义登录过核心服务器,当时以为是张诚他们的正常操作,现在看来……”
“账户的 Ip 呢?能不能查到来源?” 陆宇的声音从门口传来,他手里拿着一份车辆比对报告,显然也是刚到,“陈默昨天让我查的黑色轿车,比对结果出来了 —— 是‘盛达投资’名下的车,也就是林天雄先生远房表弟的公司。”
刘敏快速敲击键盘,屏幕上跳出一个模糊的 Ip 地址:“是个境外动态 Ip,当时的记录只显示来自东南亚,但现在查不到更具体的了。不过,这个匿名账户登录的时间,和陈老师发现的泄密日志时间完全吻合,都是 6 月 18 日下午三点十五分。”
“资金这边也有异常。” 李曼推过来一份三年前的资金流水报告,用红笔圈出一笔 “可疑支出”,“三年前 6 月 20 日,集团有笔 100 万的‘技术咨询费’转给了一家巴拿马空壳公司,收款账户和后来沈天雄转移资产的账户是同一个!当时的审批人是林天雄先生,备注是‘老系统升级服务费’,但我查了当时的 It 部门记录,根本没有系统升级的项目。”
线索像被无形的线串联起来,织成一张让人心惊的网:三年前的匿名登录、内核级漏洞泄密、境外 Ip、可疑资金流向盛达投资关联账户,再到如今的系统攻击、跟踪定位 —— 所有事件都指向同一个源头,却又被 “叔父的关怀” 层层包裹,让林悦心里像被钝刀割一样疼。
“技术手段太隐蔽了,不是一般黑客能做到的。” 陈默揉了揉酸胀的太阳穴,调出漏洞利用的代码片段,“这段指令是嵌入在系统内核里的‘后门程序’,会在特定时间自动激活,传输完数据后又会自我销毁,只留下纳米级的痕迹。要不是我翻老备份,用了原子化恢复,根本发现不了。”
陆宇走到林悦身边,注意到她发白的脸色,轻声安慰:“别着急,我们现在有了新线索 —— 三年前的泄密、盛达投资的车、巴拿马账户,这些都能串起来。我们可以从两个方向查:一是找当年参与老系统搭建的人,看看有没有知情者;二是追查那个巴拿马空壳公司的资金流向,说不定能找到更多关联。”
林悦深吸一口气,强迫自己冷静下来。她看着屏幕上母亲的旧照片(用作桌面背景),想起母亲当年提交报告后焦虑的神情,突然意识到:母亲当年调查的 “资金异常”,可能根本不是简单的财务问题,而是发现了叔父泄密的蛛丝马迹,才引来杀身之祸。“我妈妈当年的调查报告,你们有没有找到?” 她突然问,声音带着颤抖。
“档案室里只有摘要,完整报告好像丢了。” 刘敏摇了摇头,“张诚说当年林天雄先生让他整理旧文件时,不小心把完整报告销毁了,只留下摘要存档。”
“又是‘不小心’。” 林悦的眼神变得锐利,“哪有这么多不小心?完整报告里肯定有关键证据,叔父才会故意销毁。陈默,你能不能恢复集团的旧邮件?我妈妈当年肯定和谁聊过调查的事,说不定有邮件记录。”
“可以试试,但老邮件服务器三年前就停用了,数据存在另一个备份磁带里,我需要时间恢复。” 陈默点头,立刻起身去档案室找对应的磁带,“不过那个服务器的备份是加密的,密钥只有林天雄先生有,我得想办法绕过密钥验证,可能需要一两天。”
李曼也立刻行动:“我联系国际会计师事务所,追查巴拿马账户的资金流向。这种空壳公司的资金一般会经过多层洗白,可能需要点时间,但只要有耐心,肯定能查到。”
刘敏则打开了人事系统:“我查当年参与老系统搭建的人员名单,除了张诚和林天雄先生,还有一个叫‘王健’的技术顾问,听说后来辞职去了国外,我试试能不能找到他的联系方式。”
本章未完,点击下一页继续阅读。