徐锐盯着那张纸,忽然笑了一下,笑声干涩:“你们查得真细啊。可你们知道吗?上周五,有个女生来公司哭着求我们删掉她弟弟的通讯录备份。我们删了。第二天,她弟弟就被另一家叫‘信鸽借’的app爆了通讯录。我们只是链条上的一环。”
陈砚没接话。他抬手,示意林晚先上电梯。
电梯上升时,林晚瞥见他侧脸线条绷得极紧。她忽然想起档案里看过他的履历:三年前,他还是某头部互金平台席风控官,亲手设计过业内个“多头借贷熔断模型”
。而后某夜,他递交辞呈,理由栏写着:“模型无法识别人心溃败的临界点。”
案件真正撕开裂口,始于一个被遗忘的u盘。
它藏在云启科技法务总监办公室绿植盆底——一株假绿萝的塑料根茎间。林晚蹲身整理现场物证时,指尖触到硬物。拔出u盘时,陶土簌簌落下,露出印着褪色1ogo的银色外壳:“磐石科技·内部测试版”
。
磐石科技,陈砚三年前创办又悄然注销的公司。
林晚没声张。当晚十一点,她独自留在监管局电子取证室,将u盘接入隔离终端。没有密码,没有加密层。里面只有一个文件夹,命名为【补丁】。
点开,是127个命名规整的exce1表格:
《2o23q3_被拦截高危申请清单(人工复核)》
《_疑似校园贷集中区域预警(附经纬度坐标)》
《_通讯录暴力催收话术库屏蔽关键词更新》
最后一份文档创建时间是三个月前,标题刺目:《关于“闪电融”
app底层sdk存在隐蔽数据回传通道的紧急技术通报(致云启cto)》。
送人:陈砚。
接收人:空。
状态:未读。
林晚盯着屏幕,呼吸变缓。她点开附件里的技术分析报告。其中一页截图标注着app安装包反编译结果——在用户点击“立即借款”
按钮的毫秒级间隙,一段被混淆的Javascript代码悄然唤醒,向境外域名metrics-verify[。]dev送包含设备Id、iFissId、最近三月app使用时长的加密字符串。而该域名,归属一家注册于塞舌尔、无实体办公地址的空壳公司。
报告末尾,陈砚用红色批注写道:
“此通道未获任何用户授权,规避全部国内监管接口,实质构成非法获取计算机信息系统数据罪。建议立即下架并全量回溯。若48小时内未响应,本人将依《网络安全法》第二十七条,向网信部门提交实名举报材料。”
落款日期:2o23年11月3日。
下方,是一行手写体补充(扫描件):
“另:已同步备份至监管局内网‘天鉴’系统,密钥存于林晚科长办公桌左下抽屉第三格——若我失联,请用我送你的那支钢笔拧开暗格。”
林晚猛地抬头,望向自己办公桌方向。那支笔,是三个月前她查处一起虚假宣传案后,陈砚作为“跨部门协作感谢礼”
送的。黄铜笔身,握感沉实,笔帽旋钮处有细微划痕——她一直以为那是工艺瑕疵。
她冲回办公室,拉开抽屉。第三格底部,一块活动木板松动。掀开,一枚微型sd卡静静躺在丝绒垫上。插入读卡器,解密密钥正是她生日。
里面只有一段视频。
画面晃动,背景是深夜的云启科技数据中心。陈砚站在一排机柜前,衬衫袖口挽至小臂,领带松开。他没看镜头,目光沉沉落在面前闪烁的服务器指示灯上。
“林科长,如果你看到这个,说明‘磐石’的补丁没被采纳,或者……我没能坚持到整改落地。”
他顿了顿,声音低下去,“我知道你查案习惯从人入手。所以我想告诉你几件事——”
“第一,‘闪电融’的风控模型,核心参数由我当年在磐石设计的开源框架衍生而来。我留了后门,但只对合规操作开放。云启把它改造成‘收割模式’:当系统识别到用户通讯录含3个以上同校号码、或近7日外卖订单21单、或夜间活跃时长占比>68%,即自动触‘学生特供利率’,年化利率瞬间跳升至35。8%。”
“第二,那个叫周哲的孩子,他的授信额度不是系统计算的。是人工干预——法务总监亲自在后台将他的‘还款能力系数’下调至o。17,理由栏写着:‘优质长尾客群,转化率潜力高’。”
“第三……”