第352章：消失的六分钟(2 / 4)

术主管指着时间戳，“两次尝试间隔四十一秒，说明操作者熟悉流程，只是第一次参数填错了。”

房间里没人说话。

陈砚舟转身走向另一台终端，调出安防系统的完整时间轴。他在19:47的位置画了一道线，又在凌晨两点十七分标出第二个点。

“一个是庆典现场的关键时刻，一个是战队选手的私人账号活跃期。”他低声说，“攻击面不同，路径一致。同样的代理服务器，同样的操作习惯。”

周野盯着那两条时间线，“如果背后是同一个人，他同时掌握了我们的内部权限和外部传播渠道。”

“或者，”陈砚舟说，“他本身就是我们身边的人。”

技术主管摇头，“所有员工都经过背景审查，权限分级管理，不可能直接接触到这么多环节。”

“那就不是正式成员。”陈砚舟目光落在访客登记表上，“可能是外包、支援、临时进场的技术人员。上周有三批人进过主控区，其中两个组接触过网络接口。”

“我已经让人整理他们的进出记录。”技术主管打开新窗口，“但问题在于，这些人都只待了几小时，没有长期驻留的迹象。”

“不需要长期。”陈砚舟说，“只要一次正确的机会。他知道系统会在零点恢复推送，也知道我们会出现在主控室附近。所以他提前埋了账号权限，等的就是这一天。”

周野看向大屏，“可为什么选我？我只是个选手，账号权重不高。”

“正因为你是选手。”陈砚舟说，“你的账号被盗不会立刻引发警觉。平台风控系统每天处理成千上万的异常登录，一个电竞选手半夜发错消息，根本不会被重点关注。但他借此验证了发布通道的可用性。”

“然后用同样的方式，把监控视频推上网。”

“对。”

技术主管突然开口：“还有一点。那个代理服务器，注册信息是空的，但物理位置在城南数据中心。那里有不少小型公司租用机柜，做直播中转、流量加速之类的业务。”

“去查最近三个月内，谁新增租用了高带宽线路。”陈砚舟说，“尤其是能同时接入我们内网和社交平台API的中间服务商。”

“已经在做了。”技术主管点头，“不过这类公司通常不会保留操作日志，除非我们能拿到法院协查令。”

“不用等协查令。”陈砚舟说，“他们敢用真实IP中转，就说明不怕追到这一层。真正隐藏的，是操作者的身份，而不是设备路径。”

周野站在