救灾与重建工作在紧张有序地推进，但省委大楼九层的那间办公室，气氛却始终如同暴风雨前的海面，表面平静，内里却暗流汹涌。张彪领导的联合调查组，如同最精密的仪器，在庞大的数据海洋与复杂的人际网络中，一丝不苟地搜寻着那根能将所有线索串联起来的金线。

林枫并没有催促，他深知这种调查急不得，任何一丝急躁都可能打草惊蛇。他将主要精力放在了灾后重建的统筹和全省经济工作的恢复上，要素平台的优化、区域联盟的深化、技术转化的推广，一样都没有落下。但他每天必定会抽出时间，单独听取张彪的进展汇报。

这天傍晚，张彪再次来到林枫办公室，这一次，他带来的不是初步判断，而是几份颇为扎实的证据材料。

“省长，有重大突破。”张彪的声音带着一丝压抑的兴奋，他将一个加密平板电脑放在林枫面前，“我们通过对那两名内鬼的通讯记录、资金往来，以及‘星盾’系统捕获的海量网络攻击数据进行深度关联挖掘和交叉验证，发现了几条关键线索。”

林枫接过平板，目光沉静地浏览着上面经过脱敏处理的信息。

“第一，资金流向。”张彪指着一条复杂的资金路径图，“那名态度顽固的高校嫌疑人，我们在其海外一个秘密账户中，发现了一笔来自维京群岛某空壳公司的五十万美元汇款，时间就在台风预警发布前两天。而这家空壳公司，经过国际刑警组织共享的有限信息和我们特殊渠道的核实，其最终控股方，指向了一个由叶家外围白手套控制的离岸基金。”

这是一个极其重要的进展！将内部人员的受贿行为与叶家关联的海外资金直接挂钩，虽然中间还隔着几层复杂的法律外壳，但指向性已经无比明确。

“第二，攻击工具的同源性分析。”张彪切换页面，展示出一系列复杂的代码比对图，“发动DDoS攻击所使用的恶意程序，其核心代码模块，与三年前某次针对我国南方某科研机构的网络窃密活动中使用的恶意软件，具有高度同源性。而那起窃密事件，根据国安部门内部通报，已被高度怀疑与受叶家资助或影响的某个境外‘商业情报’机构有关。”

“第三，也是最关键的一条，”张彪的声音压低了几分，带着一丝冷意，“我们利用‘星盾’系统强大的日志分析和行为建模能力，对攻击发生前后我省关键网络节点的所有异常流量进行了回溯。发现除了那两名内鬼预留的后门之外，在攻击发起前约十二小时，还有一个极其隐蔽的、拥有更高权限的账户，曾短暂登录过省应急通信保障中心的某个核心配置管理平台，进行了一次看似正常的‘日志巡检’操作。但‘星盾’的行为异常检测模块标记了这次登录，因为该账户的登录地理位置异常，显示在境外，而且其巡检的路径，恰好覆盖了那两名内鬼预留后门所涉及的关键路由规则！”

林枫的眼神骤然锐利起来：“这个账户属于谁？”

“账户名义上属于省通信管理局一位即将退休的副总工程师，但根据我们的调查，该工程师当时正在外地休假，根本没有操作条件。而且，该账户的登录凭证，在一个月前曾因‘系统漏洞’短暂泄露过，虽然很快修复，但显然有人在那段时间内截获并盗用了凭证。”张彪解释道，“我们追踪了那次境外登录的IP，经过多层跳转和伪装，最终落脚点，与之前监控到的、那个与叶家有关联的境外IP段，存在重合区域！”

三条线索，资金、工具、更高权限的异常操作，如同三条从不同方向射出的光，最终都隐隐约约地交汇向了同一个方向——叶家！

虽然还没有拿到像录音、视频那样直观的“铁证”，但这一系列技术证据、资金证据和行为证据形成的证据链，已经具有了强大的证明力和逻辑闭环。尤其是在政治层面，这些证据足以引发最高层的震怒和彻查。

林枫靠在椅背上，沉思良久。叶家这次的手段，不可谓不高明，利用天灾掩护，通过境外多层跳板和内部蛀虫，发动致命一击。若非他提前布局了“星盾”系统，若非张彪的调查如此缜密深入，恐怕真的很难抓到他们的尾巴。

“这些证据，目前还有谁知道？”林枫问道。

“仅限于调查组核心成员和我。所有原始数据均已多重加密备份，调查过程全程留痕，确保不会被破坏或篡改。”张彪回答。

“很好。”林枫点点头，“将这些证据整理成一份绝密报告，直接呈报给韩老和委员长办公室。注意，报告要客观陈述事实和证据链，不做主观臆断，但要点明所有线索的最终指向。”