“这类组织反追踪能力极强。但……”他忽然笑了，“苏小姐留了个‘后手’。”
“什么后手？”
“她在修复系统漏洞时，在核心数据库的访问日志里埋了个‘蜜罐’。”凌轩调出另一张监控图谱，“任何试图访问敏感数据的请求，都会触发隐藏的日志记录——不仅是ip地址，还有访问时间、操作指令，甚至……攻击者的键盘敲击频率。”
沈煜挑眉：“这能定位到人？”
“不能直接定位，但能缩小范围。”凌轩滑动屏幕，一组热力图在眼前展开，“昨晚凌晨两点十七分，有个ip地址反复尝试访问‘新能源项目组’的加密文档。这个时间点，普通员工不可能在线，攻击者的‘生物特征’却暴露了——他的键盘敲击间隔是08秒，‘shift’键使用频率异常高，这是长期使用机械键盘且习惯用左手大拇指按‘shift’的特征。”
“像谁？”沈煜脱口而出。
凌轩的目光扫过办公室墙上的集团高管合影，忽然停顿：“技术部有个工程师，叫陈默。三年前从国外回来，据说在黑客圈小有名气，后来因为‘泄露商业机密’被开除……”他调出陈默的资料，“不过，我查过他的离职记录——当时技术部总监亲自签字，说他‘掌握了不该掌握的核心数据’。”
“查他现在的位置。”沈煜的声音冷了几分。
“已经在查了。”凌轩打了个响指，助理推门进来，“去技术部调陈默的考勤记录和近三个月的通讯记录。”
二十分钟后，助理抱着笔记本电脑返回：“陈默上周请了三天病假，说是急性肠胃炎。但他的手机信号在请假期间出现在城西的‘云栖大厦’——那栋楼里有很多小型科技公司，还有……”他翻开资料，“一家叫‘黑曜石’的网络安全公司。”
“黑曜石？”沈煜皱眉，“没听说过。”
“表面上是做企业级防火墙的，实际控制人是境外资本。”凌轩转动军牌手表，“他们的cto，姓周，十年前在国内搞过‘灰产’，后来移民了。”
沈煜的指节抵着下巴，目光如刀：“看来，沈皓的‘后手’，比我们想象的更深。”
下午三点，沈氏集团顶楼的监控中心。
凌轩站