据库中被交易或泄露过。
她发现其中一部分邮箱，其注册时间与账号首次在本次事件中活跃的时间高度吻合，且注册IP虽然用了代理，但代理池的地址段呈现出某种集中采购的规律。
活动规律建模：她将这些账号的历史发帖、点赞、转发记录全部拉出，用机器学习模型分析其活动模式。
很快，一个明显的模式浮现出来：这些账号在大部分时间处于“静默”或只进行极其轻微、模仿正常用户的互动（如转发天气预报、社会新闻），但在特定的、间隔不规律的时间点，会突然集体活跃，发布或转发内容高度相关、指向明确的帖子。
沈绮调取了这些“活跃时间点”的历史数据，发现其中几次，恰好对应着过去半年里，星瀚互联旗下其他产品（如“微言”新功能上线、“Quad”进入新市场）遭遇小规模负面舆论冲击的时刻。
这绝非巧合。
资金流转痕迹追踪：这是最困难但也可能最致命的一环。
沈绮知道，如此规模、跨越多个平台和地区的水军操作，必然涉及资金支付。
在2005年，线上支付远未如今日发达，但并非无迹可寻。
她将目光投向了当时一些国际在线支付平台的早期形态，以及更隐秘的、在某些技术极客和小众网络社区中开始被讨论和尝试的虚拟货币雏形或游戏币兑换体系。
她利用“烛”的爬虫能力，结合一些非公开的技术论坛数据（通过特定授权和协议），尝试寻找这些水军账号或其关联联系信息（如留下的用于“业务联系”的特定邮箱或即时通讯账号）与某些小额、频繁、跨国且收款方模糊的支付记录之间的关联。
这是一项极其繁琐且需要大量假设验证的工作，如同在沙滩上寻找特定图案的沙粒。
沈绮沉浸在数据海洋中，忘记了时间。
她的屏幕被分割成数十个窗口，不断滚动着代码、日志、分析图表。
她通过交叉比对水军账号的活动时间规律、其发布内容中偶尔露出的、极其细微的行文风格“指纹”（如习惯性使用某个特定缩写、标点符号的特殊用法），以及那些支付渠道中留下的、看似无关的备注信息碎片，逐渐勾勒出一个模糊的中间层轮廓——一家注册在海外离岸地、业务范围描述含糊的“网络营销与公关咨询公司”。
这家公司的名字，在“烛”庞大的商业关系数据库中，触发了微弱的关联警报。
警报的关联方，正是“雷霆电子”。
沈绮精神一振，立刻沿着这条线索深挖。
她调取了所有能获取到的、这家“公关咨询公司”的公开及非公开信息碎片（包括其注册代理信息、曾使用过的服务器IP段、其雇员在职业社交网站早期页面留下的痕迹等），运用社会网络分析技术，寻找其与“雷霆电子”之间更直接的人员、资本或业务往来证据。
过程艰难，线索时断时续。
但沈绮锲而不舍，如同最耐心的侦探。
最终，在一份早已被归档的、某次国际小型互联网广告技术研讨会的模糊参会者邮件列表备份中，她发现了一个关键交集。
这家“公关咨询公司”列出的一个技术联系人邮箱，与“雷霆电子”战略投资部门某位副总监在一个非正式技术社区注册时使用的次要邮箱，出现了重合。
虽然双方都试图隐藏这层关系，但这个偶然留下的数字痕迹，在“烛”的关联挖掘和沈绮的细致比对下，成了捅破最后一层窗户纸的尖刺。
与此同时，“烛”对水军资金流的追踪也取得了突破。
通过分析那家“公关公司”可能使用的数个支付通道的往来模式，发现其资金流入的节奏和规模，与“雷霆电子”过去几个季度财报中“市场与公关咨询费用”项下的某些异常波动，存在时间上的相关性。
更重要的是，沈绮设计算法，捕捉到了极其隐蔽的、通过当时某种基于点卡充值转换的准虚拟货币体系进行的分销支付链条，该链条的最终上游资金入口，与一个和“雷霆电子”高管层有间接关联的海外空壳公司账户有洗钱嫌疑的联动。
所有的数据碎片、关联线索、行为模式，在沈绮和“烛”系统夜以继日的分析下，如同散落的拼图，被一点点拼凑起来。
最终形成的证据链或许还不足以在法庭上成为铁证，但其指向性已经明确无误，且内部逻辑高度自洽。
沈绮揉了揉布满血丝的眼睛，脸上却露出一个带着疲惫与兴奋的笑容。
她整理好所有的分析报告、关联图谱、关键证据截图，将其加密打包，通过最高安全等级的通道，发送给了远在布鲁塞尔的沈墨华，并在附言中清晰地写道：
“传播源头与协同攻击网络已基本廓清，关键水军集群与资金流转痕迹，经多维度溯源与交叉验证，最终指向的协调方及资金疑似来源，均与‘雷霆电子’及其关联的境外公关公司存在高度可疑的强关联。详细分析附后。”
邮件发送成功的提示亮起时，东方已泛起鱼肚白。
沈绮靠在椅背上，长舒了一口气，她知道，这场数据深潜挖出了关键的“锚点”，接下来的风浪如何应对，就看表哥的了。
而布鲁塞尔那边，沈墨华在黎明前最黑暗的时刻，收到了这份沉甸甸的数据包。
他点开文件，在寂静的酒店房间里，仔细翻阅着沈绮梳理出的、条理分明却又触目惊心的分析结论。
屏幕的冷光，将他脸上最后一丝犹疑彻底驱散，只剩下深潭般的冰寒与了然。
果然，又是“雷霆”。
从物理世界的窃听，到数字世界的舆论绞杀，手段升级，恶意不变。