证书指纹。我们没让它真正启用,但指令草稿可能已经写了目的地。更关键的是——启辰资产上门那次,他们的手机如果有推送指令或配置文件,也可能携带影账本入口。”
纪检联络员立刻接话:“启辰资产来访者的手机已经暂存,警方正在做取证。”
“还有一条线。”周工看向林昼,“你父亲说过‘快道’。快道的入口通常不会只在一个城市。既然他们想换城,说明他们在别处早有‘同款医院’节点。我们要找同款节点。”
护士长声音很稳:“同款节点怎么找?靠受害人索引。”
“对。”周工说,“债权追回模块给的匿名索引里,有机构节点编号。节点编号如果在别的城市出现,就证明回路跨城。我们只要找出最频繁出现的外地节点,就能猜到他们要换去哪。”
林昼听到“受害人索引”,心里发紧:“那清单里……会有多少人?”
周工没夸张,也没回避:“很多。清算池能跑起来,靠的不是一个案子,是规模。规模越大,回路越稳。现在我们打掉的是核心,但规模还在。规模一旦被整理成清单,就会很刺眼。”
护士长抬眼看他:“刺眼也要看。看见规模,才有人愿意动更大的刀。”
---
凌晨三点,隔离取证室传来更新。
网安女警拿着一份打印件快步走进护士站:“影账本指令草稿解析出来了。目标域名是一组看似合规的医疗数据平台域名,域名注册信息被代理隐藏,但证书申请记录指向一家‘异地容灾’服务商。”
周工接过打印件,目光快速扫过几行关键字段:
*目标域名:mdr-sync(缩写像“medicaldisasterrecovery”)
*证书申请邮箱:ops@某服务商
*预置CDN节点:华东、华南两地
*异地容灾主机:某省会城市数据中心(编号以HZ开头)
他抬头:“HZ。”
纪检联络员立刻问:“哪个城市?”
周工没直接下结论,而是打开运营商节点表与云服务商数据中心编号对照。对照结果很快出来:HZ对应“杭”。也就是说,影账本迁移的目标城市极可能是杭州——华东节点,数据中心多,合规外衣好包装,“异地容灾”四个字也足够正当。
护士长冷冷道:“他们要
本章未完,请点击下一页继续阅读!