第580章 那台设备凌晨三点亮着（2/2）

“不是我改的！！！”

“那是谁？”

“我不知道……”杜敬川的手抓着桌沿，指节发白，“那段时间一堆事，我根本没盯……”

“Ip段是你平时用的？”

杜敬川看着那四个编号，看了很久。

“003是我的。”

“另外三台呢？”

“001是财务，和004旁边各画了个圈。

“凌晨三点，这四台设备，哪台在使用状态？”

技术取证的结果当天傍晚出来。

闻晚和褚南亭在办公室等，周队把报告扫描件先发过来。

设备编号：那台设备他有没有碰过、邢宇离职前后他是否知情、密钥修改他有没有审批记录。”

“他要是说不清呢？”

“管理失职和故意协助得分别查。”周队说，“先核对交接记录，再查是谁留了密钥，谁在后来用过。”

挂了电话，闻晚看着那份设备登记表。

凌晨三点，整栋楼应该都是黑的。

只有一台电脑亮着，屏幕上是一份封存工单，密钥是别人交出来的，使用人是马敬山安排进去的外包。

漏洞不会自己生长，但总有人觉得，留一扇没关的窗不算犯罪。

第二天，周队再次传唤杜敬川。

“设备。三天后他离职，再过十几天，凌晨三点有人用设备的物理使用记录和邢宇离职当天的交接清单。

结果第二天出来。

邢宇离职，电脑密码交了，但本地缓存的ApI密钥没清。

交接清单上，负责确认的那一栏，签字是马敬山。

闻晚看着这份清单，给沈予宁打了个电话。

“投标方案里出现了封存工单的代码。访问日志查到一台旧设备，登记使用人是马敬山安排进去的外包，实际是谁操作还在问。”

沈予宁那边静了两秒。

“他是替陈志远干活的。”

“对。”

“那个投标公司，也是他的壳？”

“明面上不是，实际上……”闻晚说，“我们还在查。”

“查出来了告诉我。”沈予宁说，“这回要是还让他的壳中标，我第一个不答应。”

挂了电话，褚南亭发来消息。

周队刚通知，邢宇已被找到并依法控制，正在接受询问。马敬山的关联调查继续推进，明衡那家公司的实际受益人核查已报跨境协助。

闻晚把这条转给容殊，附了一句：异常审查可以启动了。

容殊秒回：已经启动，第三方监管代表今天上午接手，我全程回避。有进展第一时间告诉你。

闻晚放下手机，看着窗外。

他在境外藏起来，派马甲替他投标。

马甲中不了，他就换一个。

这场追逐，不是比谁跑得快，是比谁的证据链更长，谁先断。