周武出发去找守门人的同一时间,叶诤的暗链观测者上亮起一个新节点。不是极地站,不是制药师的残余基础设施,不是影刃的无人机中继。是一个商业IP,注册在海市自贸区,一家叫“数海”的公司名下。
数海科技的官网做得极其正规。首页滚着三条标语——“跨境大数据分析解决方案”“AI驱动的消费者行为洞察”“全球领先的数据资产管理平台”,底下排了一溜合作品牌logo,几家知名电商、两家银行、一个省级政务平台。页面底部挂着ICP备案号、网安备案号,还有一个可点击的“数据安全承诺”链接,点开是两千字的合规声明,措辞严谨到能直接拿去当行业范本。
叶诤花了不到三分钟找到破绽。合规声明里列的安全认证证书编号,在发证机构官网上查不到。不是过期。是编号压根不存在。
“假证?”技术小哥接替了周武的辅助位。
“不止。”叶诤顺着假证书的链接往下挖了一层,“这家公司没有员工。没有招聘记录,没有社保缴纳数据,没有办公地址的物业缴费记录。它只有一个前台页面和一个后台数据库。前台给监管看,后台干的另一件事。”
“什么事?”
“卖人。”
叶诤在暗网里搜到了数海科技的另一个名字——“深渊数据港”。不是注册名,是暗网品牌。深渊数据港在几个数据黑市都有置顶广告,广告词短得让人不舒服:精准包,含身份证、银行卡、生物特征,两比特币一万条。支持定制。可复活已注销账户。
他点开一份精准包样本。解压出来一百条脱敏示例,姓名打了星号,身份证号隐去中间八位——但仅仅是示例,每条数据都附了精确到门牌号的居住地址、常用登录设备型号、以及过去一年线上消费品类偏好。其中一条消费记录显示,这个人连续六个月在同一家药店购买同一种处方药,药物名称是阿卡波糖——糖尿病患者常用的降糖药。
“这种数据到了骗子手里,根本不用编剧本。”叶诤把那条记录放大,“对方知道这老头有糖尿病,知道他在哪家药店买药,连药名都说得一字不差。打个电话过去,说自己是社区医院糖尿病专家门诊,能报销进口药,你猜老头信不信。”
他重新打开深渊数据港的广告页面,在商品描述最底部发现了一项之前漏掉的附加服务——“复活”。描述就一行字:已注销的社交账号、支付账户、手机号,提供姓名和身份证号,七十二小时内恢复关联信息。
“注销的账户数据不是早该从服务器上清掉了吗?”技术小哥皱眉。
“没清。”叶诤调出系统工具箱里的协议分析模块,“数海科技不是靠黑进服务器拿数据。他们跟各大平台之间有数据接口。合法接口。我追到一条API调用记录——合作方里有一家小型支付机构,三年前被收购时把存量用户数据当资产打包卖给了数海。收购合同里有一条款,允许‘数据用于合规风控分析’。数海拿着这份合同跟其他平台谈,说我们有合规授权,然后接口一个接一个打通了。”
“一份合同撬开几十扇门。”
“这就是这门生意的精妙之处。不需要黑任何系统。只需要一份措辞模糊的合同、几个在灰色地带干活的商务、再加上一堆没人仔细审的API文档。”
叶诤让系统做股权穿透。数海科技的工商登记股东就两家:一家开曼群岛空壳公司,一家海市本地小型风投基金。但系统的股权穿透算法顺着基金往上追了三层,追到该风投基金有限合伙人里有一个叫“零界资产管理”的机构,再往上追,零界资产管理的管理合伙人名单里出现了一个拼音缩写——YH。严海。
不是直接持股。是刻意绕了十二层股权结构之后,严海的名字出现在一个几乎不可能被翻到的角落。但他确实在那。一个三年前死于火灾的人,他的资金通过十二层嵌套的基金结构,最终投进了一家卖公民数据的公司。数额不大,更像是占一个坑位。或者说,留一扇后门。
AR界面弹出系统提示。
【检测到宿主已发现大规模公民个人信息非法交易网络。目标:“数海科技”(暗网代号:深渊数据港)。】
【行为判定:该公司通过伪造合规资质、API接口滥用及跨平台数据关联重构,构建了覆盖全国十余省份的公民信息非法交易链条。】
【触发任务:深渊数据港的窥视者。】
【任务目标:获取数海科技完整交易数据库,锁定公司实际控制人,并追溯数据来源至各泄露源头平台。】
【奖励预览:暗网沙盘推演(主动技能)——可模拟任意暗网交易过程,预演各方参与者行为路径,推演结果可作为实战情报直接使用。每次消耗进化树点数1点。】
【进化树点数+1。当前可用点数:7点。】
叶诤关掉提示,把注意力转向数海科技的实际控制人。工商登记的法人代表是一个叫“张丽”的中年女性,简历显示在超市当了十年收银员,零技术背景——典型的法人头。
本小章还未完,请点击下一页继续阅读后面精彩内容!