第508章 消失的日志（2/2）

林风看向他：“我还没问你。”

技术处长脸色更白。

小马点开证书延展审批链，前两层是自动安全评估，第三层是信息安全处复核，第四层应当显示审批人姓名，可屏幕上却出现一行空白。

不是删除后的乱码，而是被人为替换成了无显示字段。

小马皱眉：“审批人被隐藏了。不是普通删名，是底层字段映射为空，前端看不出任何人。”

林风问：“能不能从哈希签名反推？”

“能，但需要调平台人事权限库和令牌签发库交叉。”小马看了平台主任一眼，“这两个库平时分属不同部门，合并查询要主任授权。”

平台主任没有迟疑：“我授权。”

取证员立刻补录授权过程。小马接入两组只读镜像，几分钟后，空白审批人的哈希尾码被还原出三段可能匹配。

方柏青。

李维。

技术处长薛成。

技术处长薛成脸上的血色一下子褪干净了。

老钱眼神瞬间压过去：“薛处长，刚才你说你不知道。”

薛成喉咙里挤出一句：“我……我没有批过昨晚的延展。”

林风没有让老钱继续逼问，而是把三段尾码分别点开：“小马，看签名顺序。谁发起，谁复核，谁最终确认。”

小马快速比对，屏幕上的线条逐渐清晰。

发起人：李维复核岗。

复核通道：信息安全处应急审计。

最终确认：分管领导应急令牌。

姓名没有显示，但令牌编号的后三位，和方柏青刚刚交出的腕带编号一致。

平台主任闭了闭眼，脸色沉得吓人。

薛成像抓到救命稻草一样急声道：“林组长，令牌编号能被克隆！盛衡做过系统集成，他们有可能仿制应急令牌！”

林风看着他：“那你解释早上七点三十四分前端日志清空。克隆令牌能进授权间擦键盘？能冒用蒋启明领维护卡？能让李维请假？”

薛成张着嘴，一个字也答不上来。

就在这时，谭建民快步推门进来，手里拿着刚封存的会议投屏电脑初步恢复结果。

“林组，八楼自查会投屏电脑里恢复出一份被删的临时会议纪要。”谭建民把打印件递过来，“方柏青在会上要求统一口径，原文是：‘昨晚异常按历史授权缓存误触发处理，02:35残留不再外扩。’”

林风接过纸，只扫了一眼，便放到桌面上。

“02:35是沈明策第二次撞击时间。”小马声音压低，“他们内部自查会已经知道这个点，却把它定成误触发。”

周宁远补了一句：“如果这份口径落实下去，六三一日志消失，桥字段变成路由别名，李维请假离岗，整条省平台内应线就会被盖成系统故障。”

林风抬头看向平台主任：“主任，现在不是问平台有没有问题，是问谁在组织遮盖问题。”

平台主任脸色铁青，终于咬牙道：“方柏青、李维、薛成，全部配合专项组调查。平台党组这边，我亲自向省里说明。”

林风没有给他缓冲：“薛成先单独询问。方柏青不许接触任何材料。李维必须尽快找到。”

老钱已经转身往外走：“我去盯李维那边。”

他刚到门口，公安协作组的电话就打进来。

老钱听了两句，脚步猛地停住，回头看向林风：“李维家里没人，妻子也不在。医院急诊没有老人登记。小区监控拍到他们早上八点四十拖着两个箱子出门，上了一辆网约车。”

林风问：“车往哪儿走？”

老钱脸色沉下去：“往城南高铁站。”