包含目标域名、API地址、证书指纹。我们没让它真正启用，但指令草稿可能已经写了目的地。更关键的是——启辰资产上门那次，他们的手机如果有推送指令或配置文件，也可能携带影账本入口。”
纪检联络员立刻接话：“启辰资产来访者的手机已经暂存，警方正在做取证。”
“还有一条线。”周工看向林昼，“你父亲说过‘快道’。快道的入口通常不会只在一个城市。既然他们想换城，说明他们在别处早有‘同款医院’节点。我们要找同款节点。”
护士长声音很稳：“同款节点怎么找？靠受害人索引。”
“对。”周工说，“债权追回模块给的匿名索引里，有机构节点编号。节点编号如果在别的城市出现，就证明回路跨城。我们只要找出最频繁出现的外地节点，就能猜到他们要换去哪。”
林昼听到“受害人索引”，心里发紧：“那清单里……会有多少人？”
周工没夸张，也没回避：“很多。清算池能跑起来，靠的不是一个案子，是规模。规模越大，回路越稳。现在我们打掉的是核心，但规模还在。规模一旦被整理成清单，就会很刺眼。”
护士长抬眼看他：“刺眼也要看。看见规模，才有人愿意动更大的刀。”
---
凌晨三点，隔离取证室传来更新。
网安女警拿着一份打印件快步走进护士站：“影账本指令草稿解析出来了。目标域名是一组看似合规的医疗数据平台域名，域名注册信息被代理隐藏，但证书申请记录指向一家‘异地容灾’服务商。”
周工接过打印件，目光快速扫过几行关键字段：
*目标域名：mdr-sync（缩写像“medicaldisasterrecovery”）
*证书申请邮箱：ops@某服务商
*预置CDN节点：华东、华南两地
*异地容灾主机：某省会城市数据中心（编号以HZ开头）
他抬头：“HZ。”
纪检联络员立刻问：“哪个城市？”
周工没直接下结论，而是打开运营商节点表与云服务商数据中心编号对照。对照结果很快出来：HZ对应“杭”。也就是说，影账本迁移的目标城市极可能是杭州——华东节点，数据中心多，合规外衣好包装，“
本章未完，请点击下一页继续阅读！