第625章 迷雾中的罪证喷泉(2 / 2)
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能,避免出现内容无法显示或者段落错乱。
第一波反应出现在凌晨四点半。不是新闻媒体,不是执法机构,是一个技术社区的匿名用户。他在GitHub上把证据包第一层PDF逐页转成图片,发了篇长帖,标题就叫《有人把国内最大的数据黑市账本公开了,我看了一晚上没睡着》。帖子里逐条分析二十三家星号上市公司对应的行业——在线教育、社交平台、医疗信息化、金融科技,每一家都和已知市场数据完美对上。
第二波紧跟着来。几个财经自媒体转发那篇帖子,标题更狠:《数据黑市上市级客户曝光,你的病历和信用卡账单可能被卖过》。早上六点话题冲上热搜。有网友把模糊星号名称和上市公司财报里披露的“数据采购费用”做交叉对比,列出高度吻合的名单。排第一的是家刚在科创板上市的AI公司,三年数据采购费用加起来四千多万,深渊数据港的账本上正好有四千万来自同一家税号。
“这家公司。”技术小哥指着屏幕,“招股说明书里说数据来源全是合规采集。”
“现在有人不信了。”叶诤说。
早上八点半,第二层加密被一家海外媒体打开。解密窗口正好是北京时间周一上午九点,记者在GitHub上发了刚解密的内层文件截图——没有脱敏的客户全名、手写经办人签名、几封措辞极其直白的邮件往来。其中一封来自某上市公司副总裁,内容写着:“上批数据里老人的比例太低,我们做的银发经济产品需要更精准的慢性病标签。能不能再拉一版,加糖尿病和高血压的。”
银发经济。慢性病标签。副总裁亲自下单。
这家公司股价开盘十五分钟跌了百分之十三。不是做空机构砸的,是投资者在卖。没有哪个正经基金经理想持有一家被全网扒出非法购买老年人健康数据的公司。公关发了声明说“正在核实相关情况”。没人信。评论区里副总裁邮件截图被贴在每一条官方声明
另一家被曝光的公司更复杂。它是给某市政做政务云平台运维的第三方服务商,在深渊数据港采购记录里买了三批“市民健康档案”。档案来源不是医院,是政务云平台的数据接口。采购记录里标着一个字段——数据出口IP。那个IP是政务云平台的内网服务器。
叶诤之前一直想不通:数海科技怎么打通的各大平台接口。吴峻峰说是模糊合同撬的,但总有一个最初的突破口。现在知道了——不是医疗系统,是政务云。政务云平台某台内网服务器被这家第三方服务商用运维权限接了一条隐蔽的API隧道,市民档案源源不断抽进深渊数据港。不是黑客入侵,是内部人作案。运维日志里操作时间精确到秒。
他把这条线索单独打包,加了额外加密,定向发给国家互联网应急中心和该市信息安全处。附言没留个人信息,只写了一句:“这条隧道已经存在了四年。建议查一下当初负责这台服务器的人。”
然后他注意到数据库末尾一个之前忽略的标记。吴峻峰删光HIV字段,把客户名单和交易记录留在服务器上——但他没来得及完成全量备份。管理员控制台里有一行自动生成的系统日志,时间戳是吴峻峰删库前最后一秒。日志内容是一行十六进制进度码,翻译过来十二个字:备份完成度87.42%。
不是缺了百分之十二点五八的数据,是备份被中断了。吴峻峰在删库同时启动备份,备份跑了一大半被他自己中止。剩下的百分之十二里有什么东西,让他宁可放弃整个备份也要阻止它被保存。
叶诤调出备份中断时的进程快照。中断瞬间,备份程序正在处理一个标记为priority_overrides的文件夹。里面只有一个Excel表格,三列:姓名、身份证号、备注。备注栏全是同一句话:此客户禁止出现在任何批次数据中。表格里一共七个名字。其中一个叶诤在网上见过——某世界五百强企业亚太区总裁。剩下六个全是假名,系统从暗网历史数据里找出其中五个假名对应的真实身份,每一个都是能登上年度慈善榜单的人。
保护名单。不是保护受害者——是保护买家。有几个人的数据,连吴峻峰也不敢卖。
表格最下方有一行红色小字,宋体,字号很小,打印上去的,不是数字文本。系统做了OCR,内容是串数字和一个日期。数字是吴峻峰的加密通讯密钥之一。日期是二〇一六年九月——吴峻峰刚开始建深渊数据港的时候。旁边还有几个手写字,笔迹叶诤太熟了:备份留底,不要公开。——严海。
叶诤关掉文件,把严海的手写便签、沈若秋的病历、这份保护名单存进同一个加密分区。他没有公开这个文件夹。不是不公开,是还没到时候。他得先搞清楚两件事:严海为什么要保护这七个人,以及剩下的百分之十二里还有什么。
窗外天已大亮。技术小哥趴在键盘上睡着了,口水把空格键洇湿了一小片。