取的内部情报。
沈墨华修长的手指在键盘上敲击，将这些数据图表、概率分析、时间线对比，逐一嵌入报告的第一章节，并附上简洁有力的文字说明，阐明其内在逻辑关联。
每一个结论都严格基于数据推导，避免任何主观臆测。
**第二部分：关联方调查证据链。**
他切换界面，调入了法务部和“清道夫”小组提交的调查摘要：
- **商业间谍活动证据：**
- 前市场部分析师赵伟的非正常数据访问记录、其与境外未登记号码的加密通讯记录、以及其最终在竞业协议和法律压力下的坦白陈述。证据直接指向瑞科通过贿赂和威胁手段，在星宇内部培植“内线”。
- **第三方服务商关联：**
- 那几家与瑞科存在隐秘资金往来的公关公司、网络营销工作室的股权结构图、支付流水摘要、以及它们组织水军、散布谣言的活动记录。其中清晰地标示出与“锐意传播”的关联，以及其小股东与瑞科关联基金的交叉点。
- **物理监视证据：**
- 深蓝色桑塔纳（沪A·B7349）的监控记录，显示其长期徘徊于星宇大厦及瑞科办事处、关联公关公司附近。车辆登记信息追溯到“顺达货运”，再通过复杂股权穿透，与“迅捷信息咨询”（水军服务商）联系起来。形成了从车辆到执行方，再到资金源头的间接证据链。
这部分证据涉及更多的人为因素和灰色交易，沈墨华在整合时更加谨慎，确保所有信息都来源于合规调查或合法公开渠道，并对敏感个人信息进行了严格处理。
他着重突出了这些关联方与瑞科之间存在的、超越正常商业合作范畴的异常联系，构建出瑞科为达目的、不择手段利用第三方进行非法活动的行为模式。
**第三部分：网络攻击实证。**
这是最锋利，也最需要妥善处理的一把“剑”。
沈墨华调用了沈绮提供的最终分析报告和“烛”安全中心的复核结论：
- **攻击行为记录：**
- 详细记录了黑客攻击发起的精确时间、采用的渗透技术（低慢速、端口扫描、协议混淆）、攻击路径（层层跳板、最终指向东南亚数据中心）。
- **目标指向性分析：**
- 明确展示攻击流量最终尝试访问的区域，正是星宇内部标记为“3G预研项目”的非加密缓存区。
…。。