第878章 数据的容器正逐渐成为权利的接口(第2页)
请退出浏览器阅读模式,否则将导致章节内容缺失及无法阅读下一章。
送人:陈砚。
接收人:空。
状态:未读。
林晚盯着屏幕,呼吸变缓。她点开附件里的技术分析报告。其中一页截图标注着app安装包反编译结果——在用户点击“立即借款”按钮的毫秒级间隙,一段被混淆的Javascript代码悄然唤醒,向境外域名metrics-verify[.]dev送包含设备Id、iFissId、最近三月app使用时长的加密字符串。而该域名,归属一家注册于塞舌尔、无实体办公地址的空壳公司。
报告末尾,陈砚用红色批注写道:
“此通道未获任何用户授权,规避全部国内监管接口,实质构成非法获取计算机信息系统数据罪。建议立即下架并全量回溯。若48小时内未响应,本人将依《网络安全法》第二十七条,向网信部门提交实名举报材料。”
落款日期:2o23年11月3日。
下方,是一行手写体补充(扫描件):
“另:已同步备份至监管局内网‘天鉴’系统,密钥存于林晚科长办公桌左下抽屉第三格——若我失联,请用我送你的那支钢笔拧开暗格。”
林晚猛地抬头,望向自己办公桌方向。那支笔,是三个月前她查处一起虚假宣传案后,陈砚作为“跨部门协作感谢礼”送的。黄铜笔身,握感沉实,笔帽旋钮处有细微划痕——她一直以为那是工艺瑕疵。
她冲回办公室,拉开抽屉。第三格底部,一块活动木板松动。掀开,一枚微型sd卡静静躺在丝绒垫上。插入读卡器,解密密钥正是她生日。
里面只有一段视频。
画面晃动,背景是深夜的云启科技数据中心。陈砚站在一排机柜前,衬衫袖口挽至小臂,领带松开。他没看镜头,目光沉沉落在面前闪烁的服务器指示灯上。
“林科长,如果你看到这个,说明‘磐石’的补丁没被采纳,或者……我没能坚持到整改落地。”他顿了顿,声音低下去,“我知道你查案习惯从人入手。所以我想告诉你几件事——”
“第一,‘闪电融’的风控模型,核心参数由我当年在磐石设计的开源框架衍生而来。我留了后门,但只对合规操作开放。云启把它改造成‘收割模式’:当系统识别到用户通讯录含3个以上同校号码、或近7日外卖订单21单、或夜间活跃时长占比>68%,即自动触‘学生特供利率’,年化利率瞬间跳升至35.8%。”
“第二,那个叫周哲的孩子,他的授信额度不是系统计算的。是人工干预——法务总监亲自在后台将他的‘还款能力系数’下调至o.17,理由栏写着:‘优质长尾客群,转化率潜力高’。”
“第三……”他忽然抬眼,直视镜头,灯光在他瞳孔里凝成两点微光,“我申请加入督导组,不是来配合调查的。我是来交待问题的。但在我交待之前,得确保所有证据链完整闭合——包括,谁批准了境外数据通道的部署,谁签署了绕过央行征信接口的‘白名单’协议,谁把监管沙盒测试报告里的风险提示页悄悄替换了。”
视频戛然而止。最后定格的画面,是他抬起右手,食指与拇指圈成圆,轻轻按在摄像头镜头上——像一个沉默的句点。
林晚坐在黑暗里,听见自己心跳撞击耳膜。窗外,城市灯火流淌如河。她忽然明白,这场治理惩治,从来不是一场自上而下的雷霆行动,而是一场双向奔赴的悬崖勒马:有人站在光里执剑,有人潜入暗处布网;有人用法律条文筑墙,有人以技术良知凿窗。
收网在冬至。
联合专案组兵分四路:公安网安支队查封境外数据中转服务器;央行营管部冻结云启科技关联账户;市监局带队突击app商店下架所有版本;而林晚和陈砚,带着搜查令走进云启科技董事会会议室。
门推开时,十二位董事正围坐长桌。主位上的董事长王振国放下紫砂杯,茶汤微漾:“林科长,陈组长,这么晚了,有事?”
陈砚没答。他径直走到会议桌尽头,打开随身携带的笔记本电脑,投影亮起——是“闪电融”app最新版安装包的动态行为分析图。红线如蛛网蔓延,最终汇聚于一个不断跳动的Ip:185.199.11o.153,归属地显示为荷兰阿姆斯特丹。
“王董,”林晚开口,声音清晰平稳,“根据《数据安全法》第三十一条,重要数据出境需通过安全评估。请问,贵司向该Ip传输的237万条用户生物特征数据,是否完成申报?”
王振国脸色未变:“林科长怕是搞错了。我们传输的是脱敏后的统计报表,不涉及原始数据。”
“是吗?”陈砚忽然抬手,点击鼠标。
投影切换。一段经过降噪处理的语音播放出来,是王振国的声音,背景有咖啡机蒸汽声:“……脱敏?那种玩意儿骗得了监管,骗不了算法。告诉技术部,把‘活体检测失败率’字段改成‘用户配合度指数’,把‘通讯录扫描成功率’改成‘社交网络健康度’——术语包装好,审计时自然过关。”
全场寂静。王振国端杯的手悬在半空,茶水泼出两滴,在深色桌布上洇开墨迹。
就在此时,会议室门被敲响。市监局法规处处长探进头:“林科,陈组,刚收到通知——最高法、最高检、公安部、央行、金管局五部门联合布的《关于依法从严打击金融信贷领域app违规经营犯罪的指导意见》正式印。其中第二条明确:‘利用app实施非法获取公民个人信息、暴力催收、高利放贷等行为,符合刑法第二百五十三条之一、第二百九十三条、第二百二十五条规定的,应当依法认定为侵犯公民个人信息罪、寻衅滋事罪、非法经营罪,实行数罪并罚。’”
王振国终于放下杯子。他看向陈砚,忽然笑了:“陈总,不,现在该叫陈组长了。当年你辞职时,我说过一句话——‘规则是给守序者设的,而真正的玩家,永远在规则之外造新局。’看来,你选了前者。”
陈砚没否认。他关掉投影,从公文包取出一份文件,推至王振国面前:“这是云启科技近三年所有‘白名单’客户审核记录。其中,有73家企业实际控制人,与您名下三家离岸基金存在股权代持关系。而这些企业,恰好是‘闪电融’坏账率最低的群体——因为它们根本没被纳入真实风控模型。”
王振国盯着那叠纸,喉结滚动了一下。
林晚适时开口:“王董,根据《反洗钱法》第三十二条,金融机构未按规定履行客户身份识别义务,导致洗钱后果生的,直接负责的董事、高级管理人员,最高可处五十万元罚款,并禁止其从事相关金融行业工作。”
她停顿两秒,目光扫过全场:“当然,如果各位愿意配合,主动交代境外数据通道的资金结算路径、技术外包方真实身份、以及……那位始终未露面的‘席产品架构师’,我们可以依据《行政处罚法》第三十二条,对如实陈述者减轻处罚。”
请退出浏览器阅读模式,否则将导致章节内容缺失及无法阅读下一章。