而且据我所知，物业对这份图的管理很严格，不会轻易外泄。”
司徒亮的目光落在平面图上，陷入沉思：嫌疑人能获取如此机密的平面图，要么是写字楼内部人员，要么是曾与物业、恒信科技有过合作，有机会接触到这份资料的人。
结合对方能隐藏 IP 的技术能力，嫌疑人的身份范围逐渐缩小。
此时，林娜有了新的发现：“亮哥，我查到邮件的发送服务器虽然是境外的，但发送时间精准对应国内时间上午 10 点 03 分，而且邮件的编码格式是 GB2312，这是中文 Wdows 系统的默认编码，说明发件人大概率在国内，而且使用的是中文操作系统。”
“另外，附件的 PDF 文件属性里，有一个隐藏的创建时间 —— 昨天下午 4 点 17 分。” 林娜继续说道，“我还发现，这个 PDF 文件在创建时，嵌入了一个微小的水印，虽然被刻意清除了，但通过技术手段恢复后，能看到一个模糊的咖啡馆标志。”
就在这时，排爆小组传来消息：“司徒队长，我们对平面图标注的所有位置进行了全面排查，没有发现任何爆炸物，初步判断可能是虚假威胁。但为了安全起见，我们会对整栋写字楼进行二次排查。”
虚假威胁？司徒亮心中的疑惑更甚。如果只是单纯的恐吓勒索，嫌疑人没必要花费这么大心思获取机密平面图，还做了严密的 IP 隐藏。这里面一定有更深层的原因。
他随即安排苏瑾调查恒信科技近期的商业往来，看看是否存在商业纠纷或仇家。同时，他让林娜继续深挖邮件的技术细节，尤其是那个模糊的咖啡馆标志，尝试识别具体是哪家咖啡馆。
傍晚时分，苏瑾的调查有了初步结果：“亮哥，恒信科技最近确实有一笔棘手的商业合作，和一家名为‘盛达贸易’的公司因为合同问题产生了纠纷，双方闹得很不愉快。
但盛达贸易的负责人我们已经联系过了，他今天上午有不在场证明，而且对电脑技术一窍不通，不太可能是发件人。”
林娜也传来了好消息：“那个咖啡馆标志我恢复出来了，是市中心的‘时光角落’咖啡馆，这家咖啡馆以安静、私密着称，很多人喜欢在这里办公或处理私事。”
司徒亮立刻让林娜调取 “时光角落” 咖啡馆近期的监控录像，同时让人排查恒信科技、写字楼物业的相关人员，看看有没有人经常去这家咖啡馆。
就在这时，负责整理案件相关人员信息的队员突然说道：“司徒队长，我们在排查时发现一个巧合 —— 今天上午 10 点左右，也就是邮件发送的时间，之前因为‘磐石’案被立案侦查的张诚，有一笔‘外出公干’的记录。
他当时申请的外出理由是‘处理遗留工作’，活动范围正好包括市中心区域，而‘时光角落’咖啡馆就在这个范围内。”
张诚？司徒亮的眼神瞬间锐利起来。张诚作为前刑侦支队副队长，不仅熟悉警方的办案流程，具备一定的反侦察能力，而且以他之前的职务，完全有机会接触到写字楼物业的内部资料，获取那份机密平面图。
更重要的是，张诚因 “磐石” 案落网后，一直对恒信科技的老板王恒心存怨恨 —— 当年张诚负责调查一起涉及恒信科技的商业纠纷时，王恒拒绝配合，还向上级举报了张诚的违规操作，这也是张诚后来被调离核心岗位的原因之一。
“立刻调取张诚今天上午的外出监控记录，重点排查他是否去过‘时光角落’咖啡馆。” 司徒亮当机立断，“同时，对比张诚之前的审讯笔录、工作文件，看看他的说话习惯、措辞方式，和这封威胁邮件有没有相似之处。”
夜色渐深，环球金融中心的二次排查已经结束，确认没有爆炸物后，写字楼的员工们才陆续回家，但每个人的脸上都带着难以掩饰的恐慌。
司徒亮团队却没有丝毫松懈，他们知道，这起看似虚假的炸弹威胁，背后很可能隐藏着一场精心策划的报复行动。而张诚的出现，让这起案件的嫌疑人轮廓逐渐清晰起来。