“做。”蘇晚果斷下令,“陳哲,你配合夜梟,準(zhǔn)備好我們這邊的技術(shù)專家,確保能解讀拿到手的日志。另外,盯緊劉明達(dá),還有那個(gè)王磊。趙輝失蹤,劉明達(dá)和王磊很可能就是剩下的關(guān)鍵接頭人。別讓他們跑了,也別讓他們有機(jī)會銷毀其他證據(jù)。”
“明白。”夜梟和陳哲同時(shí)應(yīng)道。
計(jì)劃在高度保密中緊鑼密鼓地布置。兩天后的凌晨,數(shù)據(jù)中心果然“如約”發(fā)生了短暫的電壓波動,觸發(fā)了核心屏蔽機(jī)房多個(gè)關(guān)鍵設(shè)備的告警,其中包括那臺存放著“臨時(shí)主密鑰”的hsm。值班人員按規(guī)定上報(bào),當(dāng)夜的值班高管正是劉明達(dá)。
劉明達(dá)接到報(bào)告后,表現(xiàn)“正常”,立刻趕赴數(shù)據(jù)中心,按照流程進(jìn)入屏蔽機(jī)房處理。在他進(jìn)行所謂的“檢查”和“日志查看”時(shí),夜梟安排的人早已通過事先物理接入的隱蔽鏈路,悄無聲息地將hsm的完整物理訪問日志(包括那些理論上被劉明達(dá)用高級權(quán)限刪除或修改的記錄)拷貝了出來。
日志的解讀結(jié)果令人心驚。數(shù)據(jù)顯示,在數(shù)據(jù)泄露事件發(fā)生前三十六小時(shí),有人使用劉明達(dá)的生物特征和密碼,在非規(guī)定時(shí)間(深夜)單獨(dú)訪問了hsm,并執(zhí)行了一次“密鑰驗(yàn)證測試”操作。這次操作本身并不異常,異常的是,操作后生成了一條特殊的、指向外部某個(gè)加密ip的日志上傳記錄,而這條記錄在十分鐘后,被同一個(gè)訪問者(劉明達(dá))手動刪除。更重要的是,在刪除操作發(fā)生的同時(shí),系統(tǒng)日志里記錄了一次微小的、異常的進(jìn)程調(diào)用,這個(gè)進(jìn)程與趙輝離職前負(fù)責(zé)開發(fā)的一個(gè)“日志清理工具”特征碼完全吻合。
鐵證如山!劉明達(dá)不僅違規(guī)單獨(dú)操作了hsm,還試圖抹去訪問痕跡,而幫他完成“技術(shù)善后”的,正是已經(jīng)失蹤的趙輝!至于王磊,雖然hsm日志沒有直接顯示他的操作,但夜梟通過監(jiān)控發(fā)現(xiàn),在劉明達(dá)深夜訪問數(shù)據(jù)中心的同時(shí),王磊也在公司宿舍(他近期以項(xiàng)目緊張為由住在公司)遠(yuǎn)程登錄了內(nèi)部測試服務(wù)器,進(jìn)行了一系列“壓力測試”,而測試流量的特征,與后來發(fā)現(xiàn)的、用于掩蓋真實(shí)入侵路徑的偽裝流量高度相似。
內(nèi)鬼的面目,終于清晰起來。劉明達(dá)是內(nèi)應(yīng),利用職務(wù)之便提供了密鑰訪問權(quán)限并試圖清除痕跡;趙輝是技術(shù)執(zhí)行者,開發(fā)了后門和清理工具,并在事發(fā)后攜款潛逃;王磊則是輔助和掩護(hù),負(fù)責(zé)制造噪音流量,干擾安全人員的追蹤。
拿到確鑿證據(jù)的當(dāng)晚,蘇晚、夜梟、陳哲在星辰資本一間絕對安全的密室里,向靳寒和蘇硯做了匯報(bào)。
“砰!”蘇硯一拳砸在桌子上,一向溫文爾雅的他,此刻面沉如水,眼中是壓抑的怒火,“吃里扒外的東西!靳寒,你們靳氏的人,手腳都伸到數(shù)據(jù)中心的核心了!”
靳寒的臉色同樣冰冷,琉璃灰色的眼眸中仿佛凝結(jié)著寒霜。他沒有理會蘇硯的指責(zé),因?yàn)榇丝虄?nèi)鬼的身份更讓他震怒和……一絲不易察覺的痛心。劉明達(dá)是他一手提拔起來的,從基層技術(shù)員做到數(shù)據(jù)中心副總監(jiān),能力出眾,靳寒一度視其為心腹。沒想到,竟被靳云鶴和天穹資本收買。
“劉明達(dá)現(xiàn)在人在哪里?”靳寒的聲音平靜得可怕。
“還在數(shù)據(jù)中心,處理完‘告警’后,回了自己在市區(qū)的公寓。我們的人二十四小時(shí)監(jiān)控,他跑不了。”陳哲立刻回答。
“王磊呢?”
“也在監(jiān)控中,在員工宿舍。他似乎有些焦躁,今天下午試圖用加密通訊軟件聯(lián)系一個(gè)海外號碼,但被我們干擾,未能成功。”
“趙輝的下落?”
夜梟回答:“我們追蹤到他家人‘旅游’的最終目的地是南美一個(gè)小國,但他本人很可能用了假身份,仍在東南亞一帶流竄。與靳云鶴有聯(lián)系的那個(gè)走私頭目‘信天翁’,最近在湄公河區(qū)域活動頻繁。我們懷疑趙輝可能想通過‘信天翁’的渠道偷渡出去,或者已經(jīng)被控制。”
“靳云鶴呢?”靳寒問,聲音里聽不出情緒。
“在我們控制下。他很警覺,似乎嗅到了風(fēng)聲,今天一天都沒出門,通訊也靜默了。但他不知道,他那個(gè)用來和天穹資本聯(lián)系的秘密手機(jī),早就被我們監(jiān)控了。”陳哲說道。
證據(jù)鏈完整,人也在控制中。是收網(wǎng)的時(shí)候了。
靳寒站起身,走到窗邊,看著外面沉沉的夜色,沉默了許久。辦公室里的空氣仿佛凝固了。蘇晚能感覺到靳寒身上散發(fā)出的那種凜冽的怒意,以及怒意之下,一絲深藏的失望。被信任的人背叛,滋味絕不好受。
終于,他轉(zhuǎn)過身,眼神已經(jīng)恢復(fù)了慣常的冰冷和銳利,那絲微弱的波動被徹底掩埋。“通知安保部,以‘配合內(nèi)部安全審查’的名義,‘請’劉明達(dá)和王磊到指定地點(diǎn)。注意,不要驚動其他員工,尤其是原靳氏的老員工,避免引起不必要的恐慌。靳云鶴那邊,”他頓了頓,眼中寒光一閃,“我親自去‘請’。至于趙輝,活要見人,死要見尸。夜梟,這件事,萊茵斯特的資源更擅長,有勞了。”
“分內(nèi)之事。”夜梟頷首。
“拿到口供,問出他們與天穹資本,不,是與厲天穹聯(lián)系的所有細(xì)節(jié),拿到資金往來證據(jù),以及他們到底泄露了多少東西,還有什么后手,特別是那個(gè)邏輯炸彈的具體觸發(fā)條件和清除方法。”靳寒的聲音冷冽如刀,“然后,該送法辦的送法辦,該清理的清理。星辰資本,不需要叛徒,也容不下蛀蟲。”
一場內(nèi)部的清洗,即將以雷霆之勢展開。內(nèi)鬼已然浮現(xiàn),接下來,就是拔除毒刺,清理門戶,并準(zhǔn)備迎接來自外部對手――天穹資本更猛烈的反撲。夜色正濃,但黎明前的黑暗,往往最為深沉。_c