第一百二十四章 林知夏的发现

    林知夏是在秦墨被内部调查的第三天介入的。

    秦墨给林知夏发了一条消息，内容很短：“举报信是打印的，但纸张是检察院内部使用的。来源是反贪局二室。帮我查一下，举报信是通过什么途径送到纪检组的。电子版还是纸质？如果是电子版，有没有IP地址？”

    林知夏收到消息的时候正在公安厅网安总队的工位上。三台显示器同时亮着，中间那台屏幕上跑着数据追踪程序。左手边的马克杯里泡着一杯已经凉透的红茶，杯壁上挂着茶渍。林知夏把秦墨的消息看了两遍，放下手机，手指搭上键盘。

    不是检察院的系统，林知夏没有权限直接查检察院的内部网络。但举报信如果通过电子邮箱发送，就会留下IP地址。林知夏先查了检察院纪检组的公开邮箱，没有发现匿名举报邮件。举报信不是通过邮箱发送的，是打印出来直接递送的。这条路断了。

    林知夏换了一个思路——谁有能力拿到秦墨的通讯记录截图？秦墨的通讯记录存贮在检察院的服务器上。能调取秦墨通讯记录的人，必须在检察院有相当高的权限。反贪局二室主任李卫国有权限吗？李卫国是反贪局的主任，不是技术部门的。李卫国可能需要通过技术处的人才能拿到通讯记录。林知夏开始追踪秦墨通讯记录的调取日志。

    检察院的网络与公安厅不互通，林知夏进不去。但林知夏记得秦墨说过，检察院的技术处外包了一家科技公司做系统维护。那家公司的服务器在省城，网络边界相对松散。林知夏通过那家公司的漏洞进入了检察院日志服务器的备份系统。调取记录在备份系统里只保留三十天。林知夏检索秦墨的名字，系统返回了三页记录。

    最近一次调取发生在七天前，调取人显示为“技术处，周涛”。周涛是技术处的普通科员，没有权限调取副处长的通讯记录。周涛的账号被人用了。林知夏继续查周涛账号的登录IP。IP地址不是技术处的办公网，而是省纪委的一个IP段。

    省纪委。

    林知夏的手指停了下来。举报秦墨的人不是检察院内部的，是省纪委的。那个人借用周涛的账号调取了秦墨的通讯记录，然后把截图提供给李卫国，李卫国再以检察院内部人的身份写出举报信。两方配合，天衣无缝。但省纪委的那个人是谁？

    林知夏开始追踪那个IP地址在省纪委内部的具体位置。省纪委的IP段按处室划分，林知夏把IP地址最后几位输入系统，系统匹配到一个具体的办公室——省纪委某处室，副主任办公室。副主任的名字叫马明远。

    林知夏不认识马明远。林知夏打开公安厅的内部人员库，输入“马明远”。页面弹出来：马明远，男，四十五岁，省纪委某处室副主任，之前在某部委工作过。在某部委期间，马明远的上司是梁劲松。梁劲松调到江澜省之后，马明远也跟着调了过来。

    林知夏的瞳孔微微放大了。马明远是梁劲松的人。不，马明远是秦怀远的人。梁劲松只是秦怀远的执行者。马明远在省纪委内部为秦怀远做事，监控秦怀远的敌人，包括特别行动处的每一个人。

    林知夏把马明远的信息整理成一份简报：姓名、年龄、职务、工作经历、与梁劲松的关系、调取秦墨通讯记录的证据。然后林知夏把简报发到了特别行动处的群聊里。

    “找到了。调取秦墨通讯记录的人，是省纪委的马明远。马明远之前在部委工作，跟过梁劲松。梁劲松调到江澜省之后，马明远也跟过来了。马明远是秦怀远在省纪委的眼线。”

    群里沉默了几秒。

    陆沉第一个回复：“马明远的IP地址和调取记录，保留证据了吗？”

    林知夏打字：“保留了。截图、日志、IP映射，都存了。”

    秦墨回复：“马明远我不认识。但他能通过检察院技术处的账号调我的记录，说明他在检察院也有内线。”

    赵铁军发了一条：“李卫国？反贪局二室主任？”

    秦墨回复：“有可能。李卫国是梁劲松提拔的。马明远跟李卫国配合，一个提供通讯记录，一个写举报信。天衣无缝。”

    陆沉发了最后一条：“林知夏，把马明远的材料整理一份，发给于德水。另外，给孟副主任也发一份。专案组在省城，马明远的事，他们能管。”

    林知夏回复：“好。”

    林知夏把简报整理成正式报告，附上截图和日志，发给了于德水和孟副主任的加密邮箱。然后林知夏靠在椅背上，盯着屏幕上马明远的照片。马明远的脸圆润，戴着金丝眼镜，看起来像个知识分子。但马明远的手不干净。

    林知夏想起自己的电脑被植入监控软件的事。监控软件来自公安厅技术处的内部服务器。林知夏当时没有查到是谁架的，但现在林知夏怀疑——马明远在公安厅也有线人。

    林知夏开始查公安厅技术处服务器的访问日志。马明远没有公安厅的账号，不可能直接架监控软件。