“密码重置做完了。全部账号今天下午三点统一切换的新密码。有十七个人因为来不及领取新密码暂时无法登录系统——都记录在案了。”
“十七个人里有没有异常的?”
“有一个。研发二部的张磊,今天下午请了半天假,说是去医院。但他领新密码的时间是下午四点——也就是说他请完假又回来领了密码。”
“正常。可能就是怕明天登不上系统。”
“我也这么想。但安全部的人多了个心眼,查了一下他的医院挂号记录——”
任老停了一下。
“没挂号。”
孙铭站在公司门口,手插在口袋里。
“他去医院没挂号?”
“对。我让人调了他下午的行踪。他两点出的公司,两点半到了国贸附近的一家咖啡店。在里面待了四十分钟。然后回公司领密码。”
“咖啡店里见了谁?”
“不知道。安全部的人是事后查的监控,咖啡店那个角度拍不清楚对面坐的人。”
孙铭深吸了一口气。
“张磊什么时候入职的?”
“2021年。跟林雨萱同一批。”
又是2021年。
“先盯着,别动他。看他接下来几天有没有其他异常行为。”
“行。”
任老挂了之前又加了一句。
“孙铭,我现在看谁都像间谍。”
“那就对了。”
进了办公室,孙铭把门关上,坐了五分钟没动。
桌上摊着三件事——台积电的数据清除等明天结果;香港见陈世杰是后天;张磊这条新线索刚冒出头。
他拿起笔,在本子上画了一条时间线。
2019年——朱大鹏和海因斯在香港见面。鼎盛信息服务开始向科技企业输送IT外包人员。
2020年——王坤通过鼎盛进入华耀。高建文进入保密局联络员岗位。
2021年——陈世杰从华耀离职。林雨萱、赵志远入职华耀。张磊入职华耀。
2022年——王坤开始凌晨登录访问各部门文件夹。
2023年——宇链注册,朱大鹏通过宇链接触徐明磊。
2024年——SentelGroup发动攻击。所有线索同时引爆。
五年布局。至少五条独立的渗透线路。
孙铭把笔放下,拿起手机,给陈世杰回了最后一条消息。
【后天下午三点,半岛酒店。我会到。但我有一个要求——你把邮件另一半的内容,提前告诉我是什么。我不打没准备的仗。】
发出去,等了两分钟。
陈世杰回了一条。
【那一半是SentelGroup的组织架构文件。包括全部成员名单、资金来源、以及——他们在中国大陆的三个在役联络人。】
三个在役联络人。
孙铭的后背贴在椅子上,衬衫已经湿透了。
他打了最后四个字。
【谁的名字?】
陈世杰的回复隔了整整一分钟。
【见面再说。电话里不安全。】
然后发来第二条。
【孙总,有一个名字你认识。】