迷轨

要换个思路。
    我想起了吴峰。他虽然是做网络安全和数据恢复的，但对企业内网的渗透和日志分析也有一定经验。或许可以让他远程协助，通过一些技术手段来获取我需要的信息。但这涉及到法律风险，而且一旦被发现，后果会很严重。
    我犹豫了几分钟，最终还是决定先走正规渠道试试。我起身结了账，快步走向星辉大楼。与其坐等，不如主动出击，先找小刘面谈，看看有没有变通的办法。我快步走回星辉大楼，直接去了IT部所在的楼层。小刘正在工位上调试设备，看到我进来，有些意外地摘下耳机。
    “陈助理，您怎么亲自过来了？“
    “那个日志查询的事，我想当面跟你沟通一下。“我在他旁边的空椅子上坐下，压低声音，“情况比较特殊，赵总监那边……可能不太方便签字。“
    小刘面露难色：“这……陈助理，不是我不帮忙，公司规定确实是这样。没有部门负责人的书面授权，我们无权调取任何人的操作日志，这是信息安全红线。“
    “我理解规定。“我点点头，“但如果这是沈总亲自交代的调查任务呢？沈总要求我彻查抄袭事件的内部泄密源头，授权我调用一切必要资源。你可以向总裁办核实。“
    小刘愣了一下，显然没想到我会把沈确搬出来。他犹豫了一下，拿起桌上的座机，拨了个内部号码，低声说了几句。挂断电话后，他的态度明显松动了一些：“总裁办那边确认了，沈总确实授权您负责这次调查。不过，调取日志还是需要走个流程，您得填一份《内部信息安全审计申请表》，注明调查事由和范围，我来走审批流程，绕过赵总监那边，直接报给信息*****的主管审批。“
    “可以。“我立刻答应。只要能拿到数据，走流程无所谓。
    小刘从抽屉里拿出一份表格递给我。我快速填写了申请事由、调查范围（近一个月内，市场部所有员工对涉及“城市呼吸计划““情绪释放实验室““C&L“等关键词的文件操作记录），并特别注明需要重点关注文件外发、异常下载和打印记录。签上名，写上日期。
    小刘接过表格，扫描了一份，然后在系统里提交了审批流程。“审批估计需要一两个小时，等通过了，我就能后台拉数据了。数据量可能很大，筛选需要点时间，最快可能要明天上午才能给您。“
    “好，辛苦了。有结果直接发我加密邮箱。“我站起身，拍了拍他的肩膀。
    离开IT部，我回到28楼。办公区已经亮起了灯，加班的同事不多。我走进自己办公室，关上门，坐在黑暗里，看着窗外逐渐亮起的城市灯火。
    内网痕迹。这是我目前能找到的最直接的证据链。如果赵长河是通过公司内部渠道获取C家方案并外泄的，一定会留下记录。只要找到这条记录，就能把他的嫌疑坐实。
    但我也清楚，赵长河既然敢做，就一定做了反侦察的准备。他可能用了非公司配发的设备，或者通过私人邮箱、即时通讯软件来传输文件。如果是那样，内网日志就查不到什么。
    不过，哪怕只有百分之一的希望，我也要试一试。这场博弈，我已经没有退路了。我回到办公室，关上门，在黑暗中坐了一会儿。窗外的城市灯火逐渐亮起，映在玻璃上，像一幅流动的光影画。我打开台灯，开始处理白天积压的邮件。
    一封来自瑞麟品牌部周经理的邮件引起了我的注意。她转发了那篇抄袭文章的链接，并附了一段话：“陈助理，瑞麟法务已经联系了那个营销号，要求其删除不实内容并道歉。但他们态度很强硬，声称有'可靠信息来源'，拒绝道歉，还说要继续深挖。我方建议加快联合调查组成立进度，以正视听。“
    “可靠信息来源“。这四个字像针一样扎了我一下。赵长河果然留了后手，他不仅策划了这次抄袭事件，还准备了所谓的“信息来源“来佐证。一旦调查组开始运作，他很可能会抛出这个“信息来源“来混淆视听，甚至可能反咬一口，说是我或C家团队在抄袭问题上撒谎。
    我需要更快。必须在调查组正式启动之前，拿到赵长河与李默之间的联系证据。
    我拿起手机，给吴峰发了条加密信息，把李默的姓名、可能使用的社交账号、以及林枫提供的模糊信息发了过去，请他帮忙查一下李默的网络足迹，尤其是与星辉公司IP地址或相关人员的关联。吴峰很快回复，表示会尽力，但需要时间。
    我又给小刘发了条信息，询问审批进度。他回复说已经通过信息*****主管的审批，正在后台拉数据，预计明早能出结果。
    做完这些，我感到一阵疲惫袭来。连续几天的高强度运转，精神一直处于高度紧张状态，身体有些吃不消了。我靠在椅背上，闭上眼睛，强迫自己放松几分钟。
    手机突然震动了一下。是吴峰的回复，比预想中快得多。
    「查到了。李默，自由设计师，常用社交账号与一个归属地为星辉公司附近基站、且在该时段内频繁活动的手机号码有过多次夜间通话记录，最长一次通话时长47分钟。该号码机主登记信息为……赵长河。」
    我的眼睛猛地睁开，盯着屏幕上那行字。
    赵长河。果然是他。
    通话记录虽然不能直接证明他指使李默窃取方案，但结合李默参与内部测试、以及抄袭事件爆发的时机，已经形成了强有力的间接证据链。只要拿到这份通话记录，再结合内网日志中可能存在的文件外发记录，赵长河就百口莫辩了。
    我立刻回复吴峰：「能否拿到该号码的详细通话清单？包括具体时间和时长？」
    吴峰回复：「难度较大，需要运