42白厅里的旧档案(1/2)
【畅读更新加载慢，有广告，章节不完整，请退出畅读后阅读！】
星期一上午九点，乔纳森?里德的名字再次被写到了证据墙中央。里德是麻瓜安全承包商“北方应急系统”的项目负责人。伦敦7?7爆炸案五天后，他所在的公司拿到了英国政府一份城市基础设施安全紧急合同，而这份合法合同中的十二万六千英镑最终经过数层顾问公司流进了奥利昂的魔法资金池。更关键的是，里德上周接受哈利和布莱尔询问时承认，亚历山大?凯恩曾经亲自要求在项目里加入一份关于“人员连续性与身份恢复”的旧框架，那套框架最早可以追溯到1998年，内容与梅瑟计划惊人地相似。里德本人没有表现出知道魔法世界存在的迹象，反而更像一个被人利用了正常工作流程的中层负责人，因此，他留下的会议纪要和合同附件如今成了调查凯恩最干净的一条入口。
赫敏把六家“可信赖供应商”的名单放到桌面中央，说道：“我们之前一直盯着十二万六千英镑，因为钱最后到了奥利昂。周五布莱尔提出了另一个可能：凯恩真正想要的也许不是这笔钱，而是让某些公司重新进入政府的可信供应商体系。只要第一次背景审核通过，以后的紧急采购就可以直接调用，信息权限和合同资格都会跟着保留下来。我昨天让法律办公室把里德提供的名单和7月以后所有紧急安全授权做了交叉比对，结果比我预想得更严重。”
她把一张新的关系图展开。六家公司里，只有两家真正收过与梅瑟相关的资金，另外四家几乎没有明显财务异常。可六家公司全部在7月11日至7月19日之间获得了同一种特殊资格：ContinuityPrioritySupplier??连续性优先供应商。这个资格并不意味着它们可以接触国家机密，却允许它们在发生重大安全事件时跳过一部分重新审核，并通过政府的跨机构数据接口核验人员身份、供应链和设施准入。资格本身合法，审批也全部有文件支持，若单独检查任何一家都很难发现问题。
布莱尔坐在桌边看了很久，最后把其中四家从资金图上移开，只留下它们的访问权限。“这就是我们前面一直没看见的东西。凯恩根本没有把每家公司都变成犯罪公司，他只需要把它们放到一个被系统信任的位置。大部分时候这些企业完全做正常业务，只有需要的时候，其中某一家公司多查一个名字、多转一份材料、多提供一次外部顾问服务。因为身份合法，系统不会报警。”
哈利看着那六个公司名字。“所以梅瑟的人类接收身份和这套公司的可信身份，本质上是同一种思路。”
“对。”布莱尔说道，“一个对象原本需要重新接受审查，于是给它套上一个系统已经相信的框架。人的版本叫接收身份，公司的版本叫可信供应商。真正聪明的地方在于，每一步都能单独解释。采购官只是在批准一家合格公司，数据管理员只是在执行合法查询，顾问只是在做背景分析。直到最后有人把这些碎片拼起来，才会发现同一套网络已经知道一个调查员住在哪里、和谁约会、什么时候可能离开英国。”
她说到最后一句时语气明显冷了一点。Aster带来的愤怒并没有过去，只是已经从私人冒犯变成了更稳定的调查动力。哈利侧头看了她一眼，没有插话。两个人如今越来越熟悉彼此这种状态：布莱尔真正生气的时候反而不会急着表现，她会开始变得异常耐心，而通常这比她直接发火危险得多。
马尔科姆坐在另一侧，把麻瓜公司访问记录投到墙面上。“我昨晚把六家公司的政府数据查询全部重新跑了一遍。普通采购权限看不到具体查询对象，所以我只能追访问接口和时间。不过这里有个异常。”他点开一张时间表，“八月以来，一家叫哈利森战略服务的公司连续七次调用跨境人员核验接口。它没有拿梅瑟的钱，却属于那六家可信供应商之一。第一次访问是八月四日，Aster项目正式出现付款记录的前一天。”
布莱尔立刻问：“它有理由查询美国执法人员吗？”
“合同范围里有国际联络人员安全评估，所以理论上有。”
“也就是说仍然合法。”
“至少系统层面完全合法。”
赫敏已经开始翻公司的董事资料，却在下一页停住。哈利森战略服务成立于1998年，早期唯一的大客户就是皇冠桥城市韧性基金；2003年以后几乎停止公开业务，7?7之后却突然重新进入紧急供应商名单。公司目前只有十二名员工，注册地址位于伦敦白厅附近的一栋普通办公楼，更值得注意的是它的第一任董事??乔纳森?里德上周提到的那个名字，霍尔特。
哈利站直了一点。“就是两周前要求把里德原始草案转进中央安全档案的那个人？”
“同一个。”赫敏说道，“理查德?霍尔特。九十年代在政府安全协调体系工作，2001年离开公务体系，之后进入哈利森战略服务。可他今年七月又以‘外部应急协调员’身份被临时聘回政府项目。”
房间里安静了几秒。一个早年与凯恩共事的人，先进入私人公司，然后在危机发生后以外部顾问身份重新进入政府，再利用合法权限把旧公司的供应商资格恢复。这已经远远超过偶然的人事重合。
布莱尔却没有立刻追霍尔特。她看着那张访问时间表，突然问马尔科姆：“你说哈利森调用的是跨境人员核验接口。接口会留下具体查询结果吗？”
“正常日志只记录调用成功或者失败，具体姓名需要更高权限才能调。”
“那就别查姓名。查字段。”
马尔科姆停了一下。“什么意思？”
“他们每次查询向系统申请了哪些类型的数据。一个真正做人员安全评估的公司，通常需要姓名、国籍、工作单位、身份状态。如果他们还申请了家庭关系、私人住址、医疗转移或者旅行轨迹，范围就会不同。我们不需要知道他们查了谁，先看他们想知道什么。”
本章未完，点击下一页继续阅读
/
马尔科姆明显怔了一瞬，随后迅速低头操作。赫敏也反应过来：“字段申请属于权限审计，不涉及个人内容，我们可以直接要求。”
不到十分钟，七次访问的字段记录被调出来。前六次都相似：姓名核验、国籍、职业状态、跨境许可。第七次发生在八月二十二日，申请字段突然增加了两项??**私人紧急联系人**和**临时医疗转运记录**。
布莱尔盯着那两行，表情慢慢变了。
八月二十二日，恰好是她在旧转运站行动中受伤以后不久。
哈利也记得日期。
会议室里的气氛骤然收紧。
“他们在她受伤以后查过医疗信息。”哈利说道。
赫敏立刻补充：“系统有没有返回？”
马尔科姆摇头。“医疗字段因为权限不足被拒绝，紧急联系人字段-->>
本章未完，点击下一页继续阅读