Chương 197: Mạng Lưới Sụp Đổ

04 giờ 07 phút.

Trụ sở A05 tại Quận 10 vẫn sáng đèn.

Một đêm dài chưa kết thúc.

Trong phòng trực, màn hình lớn trước mặt Thượng tá Lê Trọng Nghĩa liên tục cập nhật các trạng thái từ trung tâm dữ liệu Thủ Đức.

Dòng cuối cùng vẫn đứng yên:

NETWORK ATTACK STATE — FROZEN

Nghĩa nhìn nó vài giây rồi hỏi:

“Còn gì nữa?”

Một cán bộ ngồi trước máy tính trả lời:

“Dữ liệu sự kiện đã được giữ nguyên. Không mất.”

“Dấu vân tay?”

“Đang được tách thành các nhóm.”

“Danh tính?”

“Chưa có.”

Nghĩa gật.

Đúng như ông muốn.

Không đoán.

Không gán tên người khi chưa có căn cứ.

Một hồ sơ kỹ thuật không thể biến thành kết luận chỉ bằng một dòng thuật toán.

Điện thoại của Nghĩa rung.

Ông nghe máy.

“Ừ.”

Đầu bên kia nói nhanh.

Nghĩa không chen ngang.

Một lúc sau ông hỏi:

“Có đối chiếu được với hồ sơ cũ không?”

Người bên kia trả lời.

“Đang làm.”

“Không khớp thì để nguyên là chưa xác định.”

“Rõ.”

Nghĩa cúp máy.

Ông quay lại màn hình.

Đúng lúc đó, một thông báo xuất hiện.

EVIDENCE EXPORT READY

Nghĩa đứng dậy.

“Chuyển sang phòng chứng cứ.”

04 giờ 11 phút.

Một đường truyền dữ liệu được thiết lập giữa hệ thống giám sát của trung tâm dữ liệu và môi trường chứng cứ của A05.

Không phải chuyển toàn bộ hệ thống.

Không phải sao chép mọi thứ.

Chỉ xuất những phần đã được đánh dấu.

Thời gian.

Chuỗi sự kiện.

Dấu vân tay hành vi.

Mối quan hệ giữa các tài khoản.

Các lần thay đổi quyền.

Các mẫu lưu lượng.

Các điểm giao nhau.

Và đặc biệt là những sự kiện có cùng dấu vết hành vi nhưng xuất hiện ở những thời điểm khác nhau.

Một cán bộ hỏi:

“Có cần lấy toàn bộ log không?”

Nghĩa lắc đầu.

“Không.”

“Chỉ phần liên quan?”

“Đúng. Giữ bản gốc. Bản xuất này chỉ là bản làm việc.”

Ông chỉ vào màn hình.

“Đừng để sau này người ta hỏi chúng ta đã sửa dữ liệu ở đâu.”

Cán bộ gật đầu.

“Rõ.”

Nghĩa hiểu rõ giá trị của một chứng cứ không chỉ nằm ở nội dung.

Nó còn nằm ở việc chứng minh được nó từ đâu tới.

Ai lấy.

Lấy lúc nào.

Lấy bằng cách nào.

Có thay đổi hay không.

Nếu những thứ đó không rõ ràng, một tập dữ liệu dù lớn đến đâu cũng có thể trở thành điểm yếu.

Màn hình hiện:

EXPORT 12%

Rồi:

29%

46%

68%

91%

Cuối cùng:

EVIDENCE EXPORT — COMPLETED

Một thư mục hồ sơ được tạo.

Không có tên người.

Chỉ có mã vụ việc.

Nghĩa mở hồ sơ đầu tiên.

Một bảng liên kết xuất hiện.

Những cái tên đầu tiên hiện ra.

Một công ty tài chính.

Một doanh nghiệp truyền thông.

Một công ty cung cấp dịch vụ dữ liệu.

Một tài khoản trung gian.

Một nhóm tài khoản thanh toán.

Một pháp nhân từng xuất hiện trong hồ sơ SIM Box.

Nghĩa nhìn từng dòng.

“Đối chiếu pháp nhân.”

Cán bộ bên cạnh lập tức làm việc.

“Công ty này đang hoạt động.”

“Công ty thứ hai?”

“Có liên quan một nhóm đầu tư.”

“Người đại diện?”

“Đang xác minh.”

“Không dùng từ ‘đứng sau’.”

Nghĩa nói ngay.

“Ghi đúng những gì chứng cứ cho phép.”

“Rõ.”

Một bảng khác xuất hiện.

Lần này có những tài khoản cá nhân.

Một vài cái tên khiến căn phòng im đi.

Không phải vì chúng xa lạ.

Mà vì chúng từng xuất hiện trong những hồ sơ kinh tế khác nhau.

Có người là nhà đầu tư.

Có người là cố vấn.

Có người đứng tên doanh nghiệp.

Có người xuất hiện trong các giao dịch xuyên qua nhiều công ty.

Có người chưa từng bị đặt vào cùng một hồ sơ.

Cho tới đêm nay.

Nghĩa nhìn màn hình.

“Đây mới là mạng lưới.”

04 giờ 23 phút.

Thông tin tiếp tục được đối chiếu.

Từng cái tên không đứng riêng.

Chúng nối với nhau bằng các mối quan hệ tài chính, doanh nghiệp và dữ liệu đã được thu thập từ những vụ án trước.

Một khoản thanh toán.

Một hợp đồng dịch vụ.

Một công ty con.

Một tài khoản trung gian.

Một đơn vị truyền thông.

Một nhà cung cấp kỹ thuật.

Một chuỗi giao dịch tài sản số.

Một nhóm SIM thuê.

Một chiến dịch truyền thông giả.

Những thứ trước đây tưởng như không liên quan bắt đầu nằm trên cùng một sơ đồ.

Nghĩa nhìn đường nối.

“Khoanh nhóm này.”

Một nhóm được đánh dấu.

“Nhóm này nữa.”

Lại một nhóm khác.

Ông không nói rằng tất cả đều là tội phạm.

Ông chỉ yêu cầu:

“Xác định vai trò.”

Cán bộ hỏi:

“Có một số người chưa có chứng cứ trực tiếp.”

“Thì ghi là chưa đủ căn cứ.”

“Nhưng họ nằm trong chuỗi.”

“Nằm trong chuỗi không đồng nghĩa với phạm tội.”

Căn phòng lại im.

Nghĩa quay sang.

“Chúng ta đang điều tra. Không phải viết tiểu thuyết.”

Không ai cười.

Bởi tất cả đều hiểu câu đó.

04 giờ 31 phút.

Một cán bộ trẻ bất ngờ gọi:

“Thượng tá.”

“Gì?”

“Có một nhánh khác.”

Nghĩa bước tới.

Trên màn hình xuất hiện một công ty đăng ký tại Quận 1.

Tên công ty không quá nổi bật.

Vốn điều lệ lớn.

Ngành nghề trải rộng.

Đầu tư.

Truyền thông.

Công nghệ.

Tư vấn.

Quản lý tài sản.

Trong những hồ sơ bình thường, từng ngành đều có thể tồn tại hợp pháp.

Nhưng lịch sử giao dịch của một số pháp nhân liên quan lại xuất hiện trong chuỗi mà A05 vừa thu được.

Nghĩa hỏi:

“Người đại diện?”

“Có ba lớp.”

“Ba lớp?”

“Người đại diện pháp luật một người. Người điều hành thực tế có dấu hiệu là người khác. Một nhóm tài chính lại nằm phía sau.”

Nghĩa nhìn kỹ.

“Có chứng cứ không?”

“Có các giao dịch và tài liệu doanh nghiệp.”

“Đưa vào.”

Một cái tên xuất hiện.

Nghĩa dừng lại.

Ông không nói.

Cán bộ hỏi:

“Có vấn đề gì không, Thượng tá?”

“Không.”

Nghĩa chỉ vào cái tên.

“Đối chiếu với FUND-X.”

Một phút sau.

Kết quả hiện lên.

MATCH FOUND

Không phải một giao dịch.

Không phải một lần.

Mà là nhiều điểm giao nhau.

Nghĩa hít vào chậm.

“Tiếp tục.”

04 giờ 39 phút.

Một sơ đồ lớn hiện trên màn hình.

Nó không còn giống một nhóm hacker.

Không còn giống một nhóm chuyên gia tài chính.

Cũng không còn giống một mạng lưới truyền thông đơn thuần.

Đây là một liên minh gồm nhiều tầng.

Tầng tiền.

Tầng doanh nghiệp.

Tầng truyền thông.

Tầng kỹ thuật.

Tầng người thực hiện.

Và một tầng quyền hạn chưa xác định.

Ở giữa sơ đồ vẫn còn một ô trống:

AUTHORITY CHAIN — NODE 2

Nghĩa nhìn nó.

“Còn thiếu.”

Cán bộ trả lời:

“Đúng.”

“Thiếu người đứng trên cùng?”

“Chưa xác định được.”

Nghĩa lắc đầu.

“Không phải ‘người đứng trên cùng’.”

Ông nhìn ô trống.

“Có thể là một người.”

“Cũng có thể là một nhóm.”

“Hoặc một cơ chế.”

Cán bộ hiểu ý.

“Vậy ghi là chưa xác định.”

“Đúng.”

Nhưng phần còn lại đã đủ lớn.

Đủ để A05 không thể coi đây chỉ là một vụ tấn công mạng.

Nghĩa cầm điện thoại.

“Gọi chỉ huy.”

04 giờ 47 phút.

Cuộc họp khẩn bắt đầu.

Không có máy chiếu cầu kỳ.

Chỉ có màn hình lớn và một tập hồ sơ vừa xuất.

Nghĩa đứng trước sơ đồ.

“Chúng ta có dấu vết kỹ thuật từ vụ tấn công.”

Ông chỉ sang bên.

“Có dấu vết tài chính từ hồ sơ SIM.”

Chỉ sang bên khác.

“Có dữ liệu liên quan các chiến dịch truyền thông.”

Rồi cuối cùng:

“Và có các pháp nhân, tài khoản, cá nhân đã xuất hiện lặp lại trong nhiều nhánh.”

Một người hỏi:

“Có thể xác định đây là cùng một liên minh không?”

Nghĩa đáp:

“Có cơ sở để xác định nhiều nhóm đã phối hợp.”

Ông dừng lại.

“Nhưng chưa đủ để nói toàn bộ những người có tên trong sơ đồ đều phạm tội.”

“Vậy xử lý thế nào?”

Nghĩa trả lời ngay:

“Chia nhóm.”

“Nhóm có chứng cứ trực tiếp.”

“Nhóm có liên quan cần xác minh.”

“Nhóm tài sản cần phong tỏa theo thủ tục.”

“Nhóm người có nguy cơ bỏ trốn.”

“Và nhóm chưa xác định.”

Mệnh lệnh được ghi xuống.

Các đơn vị bắt đầu nhận nhiệm vụ.

05 giờ 02 phút.

Nghĩa ký lệnh phối hợp khẩn.

Các cửa khẩu quốc tế tại khu vực phía Nam được thông báo tăng cường kiểm soát đối với những đối tượng nằm trong diện cần ngăn chặn theo hồ sơ vụ án.

Các cảng biển được yêu cầu rà soát những thông tin liên quan tới các đối tượng và phương tiện nằm trong danh sách nghiệp vụ.

Các đơn vị biên phòng, công an cửa khẩu, hải quan và lực lượng chức năng liên quan được phối hợp theo thẩm quyền.

Không ai được tự ý giữ người chỉ vì một cái tên xuất hiện trong sơ đồ.

Nhưng những người đã có căn cứ và quyết định tố tụng phù hợp thì không được để họ biến mất.

Nghĩa nói:

“Không được để việc truy xét biến thành một cuộc săn người vô nguyên tắc.”

Một cán bộ hỏi:

“Còn tài sản?”

“Phần nào đủ căn cứ thì thực hiện phong tỏa theo thủ tục.”

“Còn phần chưa đủ?”

“Tiếp tục xác minh.”

Nghĩa nhìn đồng hồ.

“Chúng ta không cần làm nhanh bằng cách làm sai.”

05 giờ 16 phút.

Ở một nơi khác trong thành phố.

Gã học trò phản bội đang ngồi trước chiếc máy tính cá nhân.

Màn hình chỉ có một màu đen.

Hắn không còn nhận được tín hiệu từ những điểm trung gian.

Không còn thấy các bảng điều khiển.

Không còn thấy những tài khoản từng hoạt động.

Những kênh liên lạc lần lượt biến mất.

Một dòng duy nhất hiện lên:

NETWORK STATE: FROZEN

Hắn đập tay xuống bàn.

“Không thể nào…”

Hắn thử một tài khoản.

Không có phản hồi.

Thử tài khoản khác.

Không có phản hồi.

Hắn mở một thư mục.

Trống.

Mở thư mục khác.

Trống.

Không phải dữ liệu đã bị xóa.

Mà những hệ thống bên ngoài mà hắn từng dựa vào đã không còn trả lời.

Hắn hiểu.

Mạng lưới đã bị khóa.

Không phải một nhánh.

Mà nhiều nhánh cùng lúc.

Điện thoại rung.

Một tin nhắn.

A05 ĐÃ CÓ DỮ LIỆU.

Hắn nhìn chằm chằm.

Tin nhắn thứ hai xuất hiện.

CÁC TÊN ĐÃ BỊ ĐỐI CHIẾU.

Tin thứ ba:

CỬA RA NGOÀI ĐANG ĐÓNG.

Gã học trò đứng bật dậy.

Hắn chạy tới cửa sổ.

Bên ngoài trời vẫn tối.

Sài Gòn chưa thức hẳn.

Nhưng hắn biết một ngày mới sắp bắt đầu.

Và lần này, hắn không còn người để sai khiến.

Không còn những lớp trung gian để ném trách nhiệm.

Không còn những công ty bình phong đủ an toàn.

Hắn quay lại bàn.

Nhìn chiếc máy tính.

Trong đó vẫn còn một thứ.

Một thư mục mà ngay cả những người cùng mạng lưới cũng không biết.

Thư mục cuối cùng.

MASTER

Hắn mở nó.

Chỉ còn một tập tin.

Không có tên.

Không có biểu tượng.

Hắn hiểu ngay.

Nếu A05 lấy được tập tin này, họ có thể lần tiếp.

Không phải đến hắn.

Mà đến người phía sau hắn.

Gã học trò ngồi xuống.

Hai tay run nhẹ.

Hắn mở tập tin.

Một cửa sổ cảnh báo hiện ra.

SELF-DESTRUCT PROTOCOL

Hắn nhìn dòng chữ.

Đây là thứ hắn từng giữ lại cho ngày hôm nay.

Ngày không còn đường lui.

Một phần trong đầu hắn vẫn muốn bỏ chạy.

Nhưng chạy đi đâu?

Cảng biển?

Cửa khẩu?

Sân bay?

Tất cả những con đường hắn từng dùng đều có thể đã nằm trong danh sách kiểm soát.

Hắn nhìn điện thoại.

Không có tin nhắn mới.

Hắn hiểu mình đã thua.

Không phải thua một trận.

Mà mất toàn bộ mạng lưới.

Hắn lẩm bẩm:

“Không để chúng lấy được.”

Ngón tay đặt lên bàn phím.

Hắn kích hoạt mã tự hủy.

Màn hình hiện:

WARNING — FINAL DELETION

Hắn dừng lại một giây.

Trong khoảnh khắc đó, gương mặt Lão Cửu hiện lên trong trí nhớ.

Người thầy cũ.

Người mà hắn từng nghĩ mình đã vượt qua.

Hắn cười khô.

“Thầy vẫn thắng.”

Rồi nhấn xác nhận.

05 giờ 23 phút.

Tại A05.

Một cảnh báo bất ngờ xuất hiện trên hệ thống giám sát chứng cứ.

SOURCE NODE DISCONNECTED

Một cán bộ lập tức báo:

“Thượng tá!”

Nghĩa quay lại.

“Chuyện gì?”

“Một máy tính đầu cuối vừa mất kết nối.”

“Có dấu hiệu xóa dữ liệu?”

“Đang kiểm tra.”

Màn hình hiện thêm một cảnh báo.

DESTRUCTIVE ACTIVITY DETECTED

Nghĩa lập tức nói:

“Giữ nguyên dữ liệu chúng ta đã có.”

“Rõ.”

“Không truy cập vào máy đó bằng cách tự ý.”

“Rõ.”

“Đội hiện trường xử lý theo quy trình.”

Một cán bộ khác nhìn màn hình.

“Có vẻ hắn đang xóa.”

Nghĩa gật.

“Cứ để hắn xóa thứ hắn còn kiểm soát.”

Người kia ngạc nhiên.

“Thượng tá?”

Nghĩa chỉ vào kho chứng cứ.

“Chúng ta đã lấy được phần cần thiết.”

Ông nhìn sơ đồ mạng lưới.

“Cái hắn xóa được có thể chỉ là phần hắn muốn chúng ta tìm.”

Cả phòng im lặng.

Nghĩa nhìn ô trống giữa sơ đồ.

AUTHORITY CHAIN — NODE 2: UNIDENTIFIED

Ông nói:

“Cái chúng ta cần không nằm trong chiếc máy đó.”

“Vậy nằm ở đâu?”

Nghĩa nhìn toàn bộ mạng lưới.

“Ở người đã khiến tất cả những người này làm việc cho hắn.”

05 giờ 31 phút.

Một thông báo cuối cùng xuất hiện trên máy tính của gã phản bội.

DESTRUCTION COMPLETED

Màn hình tắt.

Hắn ngồi bất động.

Những dữ liệu cuối cùng về người đứng sau đã biến mất khỏi chiếc máy.

Hắn tưởng mình đã xóa được mọi thứ.

Nhưng hắn không biết một điều.

Mười phút trước, tại A05, dấu vân tay hành vi của hắn đã được đưa vào hồ sơ.

Tên hắn.

Những công ty liên quan.

Những tài khoản.

Những lần liên hệ.

Những mắt xích tài chính.

Những hành vi phối hợp.

Tất cả đã tồn tại bên ngoài chiếc máy tính cá nhân.

Hắn có thể tự hủy một ổ dữ liệu.

Nhưng không thể tự hủy những dấu vết đã xuất hiện trong nhiều hệ thống khác nhau.

Và sâu hơn nữa…

Hắn vẫn chưa biết Lão Cửu đang giữ chiếc USB của Lão Bát.

Chiếc USB đã biến cuộc tấn công của hắn thành một dấu vân tay.

Một dấu vân tay không thể xóa bằng cách tắt máy.

Trên màn hình A05, sơ đồ mạng lưới tiếp tục mở rộng.

Một số ô chuyển sang màu đỏ.

Một số ô màu vàng.

Một số vẫn màu xám.

Nhưng ở chính giữa, ô NODE 2 vẫn chưa có tên.

Thượng tá Nghĩa nhìn nó thật lâu.

“Còn một người.”

Ông nói.

“Hoặc một nhóm.”

Rồi ông cầm hồ sơ lên.

“Và từ bây giờ…”

Ánh mắt ông chuyển sang danh sách các tài phiệt, doanh nghiệp và trung gian tài chính vừa được xác minh.

“…chúng ta không truy mạng lưới nữa.”

Ông đóng hồ sơ.

“Chúng ta truy cái ghế mà mạng lưới đó đang phục vụ.”

--=---

PLS FOLLOW – THEO DÕI KÊNH

Nếu bạn yêu thích câu chuyện này, hãy nhấn Follow (Theo dõi) để không bỏ lỡ những chương tiếp theo. Mỗi lượt theo dõi và sự ủng hộ của bạn là nguồn động lực quý giá, giúp tác giả tiếp tục sáng tác và đưa câu chuyện đến những chặng đường hấp dẫn hơn. Cảm ơn bạn đã đồng hành cùng tác giả!

---==--