第130章 暗线明局(2 / 2)
林远航看着照片上那精细的环形裂纹和监控中那个模糊但镇定的“维保人员”背影,一股寒意从脊背升起。对手的行动,已经从虚拟的网络空间,延伸到了现实的物理世界。这表明,对方的决心和疯狂程度在升级,而且,他们在本地可能还有未被挖出的、能够接触到核心设施的“内应”或行动人员。
“机房进出记录、门禁刷卡记录、维修工单,全部封存,交给王海,由公安和国安联合彻查!所有接触过备用机房的人员,包括内部员工、外包维保、甚至近期参观过的人员,全部重新进行背景审查和安全评估!”林远航声音冰冷,“另外,立刻启动备用数据的异地容灾方案,地点……就设在市人防指挥中心的地下掩体,级别提到最高!”
物理破坏的阴影尚未散去,来自“铁砧”的线索却有了意外的突破。
国安部门通过对“为铁砧锻造”这一代码标记的持续追踪,结合国际情报交换,发现这个标记与一个活跃在东欧、专门开发高级网络攻击工具和漏洞利用程序的地下黑客组织“锻造厂” 有关联。该组织以出售“零日漏洞”和定制化攻击工具闻名,客户身份隐秘,但普遍认为与某些国家的情报机构或大型跨国犯罪集团有关。
“熔炉”计划中使用的部分攻击工具,其代码风格和加密签名方式,与“锻造厂”以往的出品有高度相似性。这意味着,“赛博坦”或背后的“学院”,很可能并非攻击工具的直接开发者,而是从“锻造厂”这样的黑市上购买或定制的服务。
“这是一个中间层。”省国安厅的专家分析,“‘学院’或‘赛博坦’提出攻击需求和技术参数,‘锻造厂’负责实现。这样既能保证攻击的专业性和威力,又能隔断直接的技术溯源。这个‘铁砧’,很可能就是‘锻造厂’为此次攻击行动起的代号。”
“也就是说,我们现在面对的,可能是一个‘需求方-中介-技术提供方’的链条?”林远航问。
“很有可能。‘赛博坦’或其背后势力是需求方和资金提供方,‘学院’可能是中介或更高层协调者,‘锻造厂’是技术承包商。破坏备用数据中心的物理行动,风格更粗野,可能又是另一拨人,或者是‘需求方’雇用的本地行动组。”
链条越来越长,结构越来越复杂。这非但没有让人轻松,反而更显对手的庞大和难缠。
就在林远航梳理这些纷乱线索时,那个神秘的“内线”,再次以无法追踪的方式,发来了一条极其简短的信息,只有一句话:
“小心‘白手套’的学术巡讲。目标:青年学者和基层干部。饵料:数据开放与国际合作。”
信息后面,附上了一个模糊的行程表截图,显示一个名为 “数字治理与全球化前沿” 的系列巡讲,即将在省内几所重点高校和干部学院举行,主讲人阵容豪华,包括数位有海外背景的知名学者和智库专家。
学术巡讲?青年学者?基层干部?数据开放?
林远航盯着这条信息,脑海中迅速将之与“深泉基金会”的学术渗透、早期标准制定的影响、以及“赛博坦”事件联系起来。对手在技术攻击和舆论施压受挫后,正在变换赛道,转向更基础、更长期、也更隐蔽的认知塑造和人才渗透。他们试图通过高端的学术讲座,影响未来可能进入决策层或技术关键岗位的青年才俊,灌输特定的“数据治理”理念,为将来更深层次的介入埋下思想种子。
这又是一场新的、没有硝烟的战争,战场在课堂,在讲坛,在年轻人的头脑里。
林远航深吸一口气,拿起电话,分别拨通了市教育局局长和市委组织部干部教育处长的号码。
“近期,关于数据治理、智慧城市、全球化相关的学术讲座和干部培训,请把一下关。特别是外资背景、或者主讲人观点比较……激进的,安排我们的专家同行评议,必要时,可以组织一些正面引导的讲座,讲讲中国式的数字化道路和数据安全观。”
他必须守住这片思想的阵地。因为人才和数据,是未来城市竞争和国家安全的根本。
“下章预告:物理破坏调查陷入僵局,“维保人员”人间蒸发;学术巡讲如期举行,观点交锋暗藏机锋;省核查组遭遇干扰,关键人物“失联”升级;林远航双线受阻,如何破局?“内线”身份呼之欲出,是敌是友?”