接收方IP经过多次跳转，最终指向海外，但老吴通过流量特征分析，发现其与之前“伊甸园”项目经理黄某使用的某个加密通讯节点，存在数据包特征的相似性。基本可以断定，接收方是“伊甸园”或与其关联的情报中间商。
影子方面的调查也有收获。郑岩的母亲两个月前确诊癌症，需要一大笔手术和靶向药费用。郑岩的父亲早逝，家境一般。他近期的银行流水显示，有一笔来源不明的二十万元汇款，分两次存入其母亲的治疗账户。汇款方是一个空壳公司，追查困难。此外，影子的人发现，郑岩每周三晚上，会去一家偏僻的咖啡馆，独自坐二十分钟，不点单，然后离开。咖啡馆的监控显示，每次他去的前后，会有一个戴帽子的男子出现，但两人从未有明显接触。疑似是某种“死投”或信号交接。
动机明确：为母治病，被“伊甸园”用金钱收买或胁迫。传递渠道：加密云存储为主，可能辅以线下信号传递。危害等级：中等。目前传递的信息敏感度不高，但持续泄露会暴露公司内部动态和部分客户信息，长期危害不小。
周一上午，寒晓东召集核心小组会议，听取汇报。
“基本可以确定，郑岩是‘伊甸园’安插或收买的内鬼，动机是金钱，用于母亲治病。传递信息价值目前有限，但持续泄露是问题。尚未发现同伙。”老吴总结。
“他心理压力很大，有很强的负罪感和恐惧感。每次传递信息后，会有明显的情绪低落和焦虑行为。他不是职业间谍，是被拖下水的。”苏医生分析。
“法律上，他的行为已构成侵犯商业秘密罪，证据确凿。但考虑到其被动卷入和动机，如果他能配合，转为污点证人，指认‘伊甸园’，我们可以考虑从轻处理，甚至协助他解决家庭困难。”老周说。
“是清除，还是转化利用？”影子问。
寒晓东思考片刻。“转化利用。他权限不高，清除他对‘伊甸园’打击不大。但如果我们能控制他，反向传递假情报，或者通过他摸清‘伊甸园’的情报收集方式和联系人，价值更大。同时，也能体现我们处理内部问题的策略和人性化，稳定团队人心。”
“怎么做？”
“分两步。
本章未完，请点击下一页继续阅读！