第22章 运钞车劫案（九）

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

“有没有可能它就是张一帆植入的？”

“不可能。”林旭摇头，“这个账户的权限等级不是从系统里突破得来的，它是正儿八经‘登记存在’的——就是说，它是某个具有超级权限的人手动开通的。”

“能查出来是哪个权限人操作创建的？”程望追问。

林旭叹了口气：“F号的创建日志是空白的。系统架构组的说法是，它的创建权限必须来自‘银行总控安全室’，那是一个物理隔离系统，操作必须通过‘离线密码盒’完成——无法远程。”

周正辉听到这里，脸色变了：“也就是说，它不可能是外人干的。”

程望点头：“只能是内部人员，且必须是在银行内部‘系统核心层’有人配合。”

会议室陷入一阵沉默。

“这么说来，我们查张一帆、查周琦、查路线，都是浮在表层的。”程望的声音低得几乎像自语，“真正的漏洞，是系统核心内部，甚至在核心人员的默许下存在的。”

林旭翻开一页新报告：“我们按照权限等级反查系统使用记录，锁定了七位具有新建‘F号’权限的人员，但他们多数集中在信息安全、系统架构、审计控制这几个岗位。”

“分别叫来谈话。”程望果断地下令，“不点名，只谈系统异常权限问题。”

三月二十八日，上午九点整，调查组来到分行信息中心。

受访对象为系统审计组组长——姚敏，男，48岁，入行超过二十年，深受上级信任。是为数不多被银行评为“信息系统建设特殊贡献奖”的技术人员之一。

会议室内，姚敏坐得很直，手放在桌上，眼神平静。

程望开门见山：“我们在调度系统里，发现一个F号账户，它不在任何正式授权记录内，却具备超高权限。您作为信息审计组负责人，有没有印象？”

姚敏眉头动了动，但很快恢复原样：“这个问题，我也刚刚听说。说实话，我们系统组对调度系统只负责稳定性维护，不负责账户权限清查。”

“可F号的权限创建，必须通过您所在小组的密钥终端才能完成。”林旭递上一份系统说明截图。

姚敏低头看了一眼，语气不快：“截图没问题，系统确实如此设计。但我可以负责任地说，密钥终端一共四把密码盒，一人掌握一把，必须四人同时操作才能生成一个高权限账户。”

程望盯着他：“你是其中之一？”

姚敏点头：“是，我掌握第三号密码盒。”

“另外三人呢？”

“系统副主任郝青、架构组长赵年、还有一位退休技术专家孙跃文——他两年前离职，现在住在南郊。”

“你能确认，你从未参与过F号账户的创建？”

姚敏顿了顿：“可以。”

林旭：“但我们调阅系统后门记录时，发现一次未申报使用记录——时间是2023年4月29日晚10点到10点19分，你们四人中，三人工作记录显示值班，另一个赵年在当天医院陪妻子待产，没在岗。”

姚敏的眼神忽然锐利了几分：“你们怀疑，是我、郝青和退休的孙跃文在没有授权情况下，开启了密码盒，创建了F号？”

程望没有正面回答：“我们只需要知道，这次未申报使用密码盒的行为，是不是确实存在。”

姚敏沉默了。

会议室安静了十几秒。

最终，他低头开口：“我们那天确实同时在岗，也打开过系统维护界面……但密码盒没有开启。我可以配合你们查数据，但我希望你们别乱猜测。”

程望盯着他，缓缓开口：“我们从不猜测，我们只信数据。”

当天傍晚，林旭将后台服务器数据比对完成，终于找到了那段19分钟的完整系统日志片段——其中记录显示，三个密码盒被先后接入终端，完成了认证——仅差第四个盒子，F号便能被激活。

“也就是说，那个夜晚，他们已经准备好了三把钥匙，只差一个人。”程望语气压得极低，“而赵年不在，是因为他人在医院。”

“如果当晚孙跃文在场，那就符合条件了。”

林旭一边敲击键盘，一边应道：“我已经派人联系他，约见面谈。”

程望望向窗外，天色已经黑下来了。窗玻璃上映着他严肃的脸轮廓。

“这个案子，不会只涉及技术人员。”

“我越来越觉得，F号背后，是某种‘默许体制’在运作。它不是一个漏洞，它是一个‘方便的灰区’——在这片灰区里，可以更快调度路线，更方便地规避常规审计流程，也能……更容易让人心生邪念。”

林旭一言不发，轻轻点头。

当晚十点半，调查组到达南郊别墅区，敲响了孙跃文家的门。

开门的是他太太，一位面容清瘦、言语温婉的中年女性。

“老孙在后院，您请进。”

程望和林旭走进院子，穿过两排葡萄架，院子深处的凉亭里，坐着一个满头白发的老人，正翻着一本旧书。

“孙先生。”程望开口。

“我知道你们会来。”他轻声说，未曾抬头。

“是因为F号账户？”

“是。”

程望缓缓拉开椅子坐下：“我们想知道，在2023年4月29日那晚，你是否在行内服务器维护中心，参与了F号账户的创建。”

孙跃文合上书，沉默几秒，终于抬头。

“我那天确实被叫去，理由是系统维护有疑似病毒入侵，需要手动重启权限。”

“是谁叫你去的？”

“郝青。”

“后来你发现……？”

“根本没什么病毒。他们骗我开了密码盒，实际上，是要创建一个‘备用账户’。他们说，是给应急方案留通道，防止主账号失效。”

程望：“你信了？”

“我当时就觉得不对劲。”孙跃文声音颤抖，“但我也知道，银行高层常常做些‘备份安排’，不走记录，只求效率。我退了，他们仍然开了三个盒子。”

“你知道F号后来用来干什么了吗？”

“我猜到了。”他闭上眼睛，低声说：“这事，终究躲不过去。”