王磊是怎么查到的洛桑皇宫酒店的前台系统用的是Oracle的Hospitality套件,和日内瓦大部分酒店用的是同一个供应商。王磊从酒店行业的公开数据库里找到了洛桑皇宫酒店的预订接口,用科尔曼已知的信用卡尾号做了一次反向查询。信用卡尾号匹配到了五楼的“Michael Greene”和科尔曼在日内瓦退房时刷的是同一张卡。
同一张信用卡。换了名字但没换卡。
穆长准在汇报里加了一句评论:“科尔曼在操作安全上犯了低级错误换假名但不换支付工具。这种失误在专业情报人员身上极少出现,除非他很赶时间。”
赶时间。他从日内瓦撤走的时候确实很赶清查进行到一半就退了房,行李只有一个登机箱和一个双肩包。来不及换信用卡。
但更重要的问题是他和陈裕康在同一家酒店碰面,是在做什么?
周日上午,穆长准又发来了一个更新。
“王磊在洛桑皇宫酒店附近的街道监控找到了一段录像周六中午十二点十五分,两个人从酒店正门走出来,一起步行了大约三百米到一家湖边的餐厅。一个是白人男性,符合科尔曼的体貌特征;另一个是亚洲面孔的男性,穿深蓝色大衣。”
“能确认是陈裕康吗。”
“王磊截了图和之前黄四海提供的陈裕康公开照片做了比对。面部特征匹配度很高,但因为距离和角度的原因,不是百分之百。”
“他们在餐厅待了多久。”
“四十七分钟。一点零二分两人离开餐厅,步行回酒店。进了酒店大堂之后各自分开科尔曼上了电梯,陈裕康在大堂的咖啡吧坐了十分钟才上楼。”
四十七分钟的午餐会面。
科尔曼斯通的外勤人员。陈裕康亚太金融咨询集团的负责人,林建平的外围。
这两个人坐在洛桑湖边的餐厅里吃了四十七分钟的饭他们谈了什么?
李思远打电话给穆长准。
“那家餐厅有没有室内监控。”
“没有。是户外露台餐厅没有摄像头。但王磊注意到一个细节科尔曼在吃饭的时候把手机放在桌上,屏幕朝下。陈裕康全程没有拿出手机。”
手机屏幕朝下标准的防监听姿态。他们在谈敏感内容。
“穆长准,你判断他们在谈什么。”
“两种可能。第一种科尔曼在日内瓦的行动暴露了,他需要和陈裕康协调下一步。第二种第二次磋商在周三,他们在准备对磋商施加影响的方案。”
“你倾向哪种。”
“两种都有但第二种更紧迫。科尔曼跑到洛桑是被迫的,但陈裕康三天前就到了洛桑他是主动来的。陈裕康不是为了给科尔曼擦屁股才来瑞士的。他有自己的目的。”
“什么目的。”
穆长准的回答慢了两秒。“老板,你还记得赵明远那个在上海论坛上用了陈裕康公司研究支持的人他在IMF体系里的位置吗。”
赵明远。金融稳定委员会的中国籍高级官员。
“你在想什么。”
“我在想周三的磋商在IMF日内瓦办事处。赵明远如果出现在那栋楼里不坐在磋商桌上,但在楼里陈裕康到洛桑的目的可能就和赵明远有关。”
“你有证据吗。”
“没有。纯推测。但如果你同意我可以让王磊在周三磋商当天盯一下IMF办事处的出入口。看赵明远来不来。”
“盯。”
李思远挂了电话。
孙晖在走廊上碰见了他。
“刚才收到吴振邦的消息叶霖第二次问询结束了。”
“她说了?”
“说了一部分。她承认设备是何承继在她出发前给她的何承继告诉她,这是一个'网络安全测试工具',让她放在日内瓦酒店的公共区域,测试酒店WiFi的安全漏洞。”
“她信了?”
“她说她当时信了。但国安的人追问了一个问题'何承继为什么不让你报告团队的其他人?'叶霖回答不上来。”
“她还说了什么。”
孙晖掏出手机看了一下。“她说何承继在她出发前三天单独约她吃了一次饭。饭局上何承继提了两件事。第一件是WiFi设备的事。第二件何承继给了她一个电子邮箱地址,让她在日内瓦期间把'有价值的信息'发到这个邮箱。”
“什么邮箱。”
“一个ProtonMail地址。和之前穆长准追到的那个上传邮箱是同一个。”
闭环了。何承继→叶霖→ ProtonMail→弗吉尼亚AWS服务器+香港CloudBridge服务器。
“何承继现在在哪里。”
“北京。海盛律所还在正常运营何承继没有异常表现。国安方面在决定什么时候对何承继采取行动。”
“他们在等叶霖交代更多,还是在等别的。”
孙晖摇了一下头。“吴振邦没说。但我猜他们在等上面的指示。何承继背后是林建平,林建平在体制内有关系。动何承继不只是执法问题,是政治决定。”
政治决定。在北京做政治决定需要时间但日内瓦的磋商不等人。
“孙晖,周三之前,国安方面有可能动何承继吗。”
“可能性不大。除非叶霖在第三次问询中说出了直接牵连更高层的内容,让上面觉得不能再等了。”
“那我们继续按计划走。三十七页档案留着但补充一条:叶霖在国安问询中的初步交代内容。”
“你要把国安方面的信息放进去?这个需要吴振邦的许可。”
“不放原始信息只放一句概述:'中方代表团成员叶霖已在归国后接受相关部门问询,初步交代与上述设备部署行为相关。'不提国安,不提细节。让读这份档案的人自己去联想。”
孙晖把手机收进口袋。“你越来越会玩文字了。”
“律师教的多吧。”
两天后就是周三。李思远走回房间,把桌上所有的文件重新排列了一遍。
七份文件变成了八份多了一份瑞银连接性测试的初步结果摘要,是田中下午传过来的非正式版本。
公文包里的东西又重了一点。
周一上午九点,瑞银的数字资产委员会如期开会审议东京节点连接性测试报告。田中的技术负责人在东京待命,等瑞银内部的消息。
李思远在等。
但在瑞银的消息到来之前,他接到了两个电话。
第一个来自孙晖。上午十点十分。
“叶霖第三次问询出事了。”