纪检联络员立刻接话：“启辰资产来访者的手机已经暂存，警方正在做取证。”
“还有一条线。”周工看向林昼，“你父亲说过‘快道’。快道的入口通常不会只在一个城市。既然他们想换城，说明他们在别处早有‘同款医院’节点。我们要找同款节点。”
护士长声音很稳：“同款节点怎么找？靠受害人索引。”
“对。”周工说，“债权追回模块给的匿名索引里，有机构节点编号。节点编号如果在别的城市出现，就证明回路跨城。我们只要找出最频繁出现的外地节点，就能猜到他们要换去哪。”
林昼听到“受害人索引”，心里发紧：“那清单里……会有多少人？”
周工没夸张，也没回避：“很多。清算池能跑起来，靠的不是一个案子，是规模。规模越大，回路越稳。现在我们打掉的是核心，但规模还在。规模一旦被整理成清单，就会很刺眼。”
护士长抬眼看他：“刺眼也要看。看见规模，才有人愿意动更大的刀。”
---
凌晨三点，隔离取证室传来更新。
网安女警拿着一份打印件快步走进护士站：“影账本指令草稿解析出来了。目标域名是一组看似合规的医疗数据平台域名，域名注册信息被代理隐藏，但证书申请记录指向一家‘异地容灾’服务商。”
周工接过打印件，目光快速扫过几行关键字段：
* 目标域名：mdr-sync（缩写像“medical disaster recovery”）
* 证书申请邮箱：ops@某服务商
* 预置CDN节点：华东、华南两地
* 异地容灾主机：某省会城市数据中心（编号以HZ开头）
他抬头：“HZ。”
纪检联络员立刻问：“哪个城市？”
周工没直接下结论，而是打开运营商节点表与云服务商数据中心编号对照。对照结果很快出来：HZ对应“杭”。也就是说，影账本迁移的目标城市极可能是杭州——华东节点，数据中心多，合规外衣好包装，“异地容灾”四个字也足够正当。
护士长冷冷道：“他们要把犯罪搬进‘容灾’里。”
纪检联络员马上给梁组长发消息：影账本迁移目标疑似杭州，域名与证书链信息已封存，建议同步跨省协作、冻结相关云账号与证书申请渠道。
梁组长的回复很快：“已上报省专班，准备跨省并案。你们继续守医院