第287章 追查内鬼，迷雾重重（1/2）

秦天盯着屏幕上的倒计时，03:21:44变成03:21:43。他没动，呼吸平稳，手指轻轻敲着桌面。那台非登记终端还在浏览假文件，像一只在网边试探的虫子。

高霞留下的追踪脚本终于传回完整日志。凌晨三点十八分，Ip从档案科跳转到后勤信息组，再经三层代理伪装成内部维护账号登录。最后一次访问发生在四点二十三分，设备尝试下载加密附件，触发了隐藏反制程序。系统抓取到设备指纹——一台民用便携笔记本，型号是市面上最常见的那种。

他立刻拨通李锐电话。

十分钟后，李锐走进指挥中心旁的保密会议室。他坐下前扫了一眼数据，眉头一皱：“用我的账号？这不合逻辑。”

“张伟权限不够，不可能接触作战变更。”秦天说，“但他偏偏看了这份文件，还用了你的身份。”

“有人想让我们怀疑他。”李锐直接点破。

两人调出张伟近七天的行为记录。打卡时间规律，食堂消费正常，宿舍监控显示他每晚十点半准时回房，昨夜更是整宿未出，室友也确认他在睡觉。一个普通文员，没有异常行动轨迹，也没有可疑联络。

“如果他是内鬼，没必要用这么笨的方式。”李锐翻完记录，“反而像是被人推出来顶罪。”

秦天点头。真正的泄密者不会留下这种容易查清的痕迹。除非……这些痕迹本就是用来转移注意力的。

“谁有机会拿到多个账号密码？”李锐问。

“新队员账号初始化由后勤信息组负责。”秦天回忆，“两周前有次系统维护，一名老文员短暂接入过作战网。”

“叫什么名字？”

“王振。”

“查他。”

技术组很快反馈：王振昨夜请假回家，手机关机，家人称他只说“有点事要处理”，没提具体去向。更奇怪的是，一份匿名通报开始在中层人员间流传，内容写着“某核心队员涉嫌通敌，正在接受秘密审查”。虽未点名，但所有人都联想到张伟。

秦天让通讯兵追查消息源头。结果是从总部大楼一间废弃办公室发出，电脑早已停用，Ip经过三次跳转，判定为远程操控。

“这不是泄密。”李锐声音低沉，“是干扰。”

秦天盯着屏幕。过去三次路线变更，敌方反应极快，但从不攻击主力部署区。他们不是要摧毁特勤队，而是想确认队伍的应对模式。

“他们在测试我们的反应。”他说，“看我们怎么变，变多快，由谁决定。”

李锐接话：“所以不需要知道全部计划，只需要知道流程漏洞。”

两人重新梳理三次泄密事件的共同点：指令均由值班参谋代发，未启用紧急密级协议；接收名单里都有非作战人员；变更内容全是外围路线，从未涉及核心战术。

“问题不在执行层。”秦天说，“而在流转环节。”

“谁能看到通知发出的过程？”李锐问。

“值班秘书、审批人、系统推送节点。”秦天列出，“但真正能影响流程的，是那个负责账号初始化的人。”

“王振能设置初始密码，也能查看哪些账号长期未改。”李锐分析，“如果他知道赵雷的备用账号从来没动过，就可以轻易盗用。”

秦天调出系统权限变更日志。王振确实在两周前以“系统维护”名义接入作战网，停留时间三十七分钟。期间访问了六个账号的初始配置记录，其中包括赵雷的备用账号。

“他拿到了钥匙。”李锐说。

“但我们不能动他。”秦天摇头，“他已经消失。现在抓他，只会打草惊蛇。”

“那怎么办？”

“等他自己露头。”

他们决定反向设局。秦天下令发布第四份变更通知，这次走紧急密级协议，仅限三人知悉：他本人、李锐和值班秘书。路线仍是假的，但参数逼真，连气象风速都匹配现场条件。

文件生成后，系统自动标记为“最高防护级别”，任何访问都会实时报警。

两小时后，警报响起。

登录请求来自总部档案室一台登记为“报废”的终端，认证方式是短信验证码加静态密码。设备指纹与凌晨那台民用笔记本一致。

“又是跳转。”技术员报告，“Ip经境外服务器绕回，伪装成内部维修接口。”

秦天立即下令封锁该终端所有出口，同时放行其继续浏览文件内容。系统后台埋入新的追踪代码，一旦设备尝试上传数据，就能反向定位真实位置。

“他在看。”高霞低声说。

屏幕上，文件页面停留时间持续增加。对方没有下载，只是反复翻阅爆破参数和撤离时间节点。

“他在记。”李锐说，“不用设备存，靠脑子带出去。”

本章未完，点击下一页继续阅读。