28.技术突破:电子证据锁定关键交易
证人翻供危机化解、跨境威胁势力线索明晰后,专案组将工作重心转向赵坤、王建国跨境腐败网络深挖,可推进中遭遇核心阻碍——二人转移海外的非法资金多通过加密渠道拆分流转,关联交易痕迹被刻意抹去,纸质凭证残缺不全,仅靠现有证言与资金流水片段,难以锁定资金转移全链条,也无法精准关联境内外涉案人员的交易往来,导致跨境腐败证据链始终存在缺口,若不填补这一漏洞,既难以彻底查清海外非法资金体量,也无法对跨境涉案人员形成有效追责。
林默深知电子数据是突破关键,二人跨境运作腐败资金、联络境外关联人员,必然会留下电子痕迹,只是被技术手段隐藏或销毁,当即召集技术组全员召开攻坚会议,明确核心目标:深挖赵坤、王建国及关联人员(含境内刘峰、境外赵天宇等)的电子数据痕迹,破解加密交易记录,还原非法资金转移轨迹,锁定境内外关键交易关联,补齐跨境腐败证据链。会议上,林默协调资源,为技术组调配加密破解设备与专业技术支持,同时强调:“电子证据隐蔽性强、易篡改,需精准定位数据源头,做好证据固定,既要破解加密信息,也要追溯数据流转痕迹,确保每一份电子证据都具备法律效力,能直接关联涉案人员罪行。”
技术组迅速制定攻坚方案,分方向推进电子数据深挖:一是复盘赵坤、王建国、刘峰的境内电子设备,包括常用手机、电脑、隐秘通讯设备,以及涉案空壳公司的财务办公设备,重点排查加密文件夹、已删除文件、隐秘存储分区,恢复被删除的交易记录、通讯信息;二是破解赵坤、王建国与境外关联人员的加密通讯轨迹,结合此前掌握的跨境通讯信号节点,还原通话、信息内容,锁定资金转移指令传递痕迹;三是对接金融机构技术部门,调取涉案人员账户的电子交易日志,破解加密交易备注,关联境外收款账户信息,追溯资金拆分、跨境划转的全流程电子记录;四是通过技术手段,排查赵天宇境外电子设备的关联痕迹,结合国际警务协作提供的境外数据线索,锁定其接收境内非法资金、联络涉黑人员的电子证据。
攻坚行动启动后,技术组全员投入高强度工作,首阶段便有突破:在梳理王建国涉案空壳公司的财务电脑时,技术人员发现电脑隐藏分区内有加密压缩文件,通过专业破解技术解锁后,恢复出大量未登记的电子财务台账,台账详细记录了王建国勾结药企套取医保基金、违规房地产项目获利后的资金拆分明细,标注了每笔资金的划转方向——除部分境内利益输送外,其余资金均通过“多层拆分、虚假贸易走账、跨境第三方中转”的方式转移境外,且台账内附带境外收款账户的加密编号、资金划转时间节点,与赵坤供述的“转移非法资金至海外”“赵天宇保管资金”的证言高度契合,初步锁定境内资金跨境划转的电子轨迹。
随后,技术组在赵坤的隐秘通讯手机中发现新线索:该手机内置境外加密通讯软件,此前通讯记录已被手动删除,但技术人员通过数据恢复技术,还原出赵坤与赵天宇的数十条加密聊天记录,内容多为资金转移指令,明确提及“每月5日前划转XX金额至指定中转账户”“通过XX虚假贸易走账掩盖痕迹”“资金到账后拆分至多个子账户”,且聊天记录中附带中转账户、境外子账户的关键信息,与此前空壳公司电子台账的资金划转节点完全对应,证实赵坤主导境内非法资金跨境转移,赵天宇在境外负责接收、拆分资金,二人通过加密通讯传递交易指令,电子证据首次直接关联境内外核心涉案人员的资金交易。
针对金融机构电子交易日志的深挖,技术组联合金融技术部门破解加密交易备注,取得重大突破:此前调取的涉案账户流水仅显示资金划转金额与时间,备注多为“货款”“往来款”等模糊信息,无法关联真实交易用途,技术人员通过追溯交易后台电子日志,破解隐藏备注信息,发现多笔资金划转的真实备注为“医保项目分成”“项目审批好处费”“海外资金托管费”,且每笔资金划转后,均有对应的境外中转账户接收记录,中转账户再通过多层划转,最终汇入赵天宇名下海外空壳公司账户及关联涉黑人员账户,电子交易日志清晰呈现“境内源头资金→多层拆分账户→跨境中转账户→境外目标账户”的全链条轨迹,资金体量累计达五千余万元,远超此前预估,也印证了赵坤、王建国跨境转移非法资金的巨额体量。
在刘峰的电子设备排查中,技术组同样收获关键证据:刘峰的电脑内存储着与赵天宇的加密通讯记录及电子转账凭证,记录显示刘峰不仅协助收集证人隐私信息、实施威胁行为,还负责境内资金跨境转移的中间衔接,按赵天宇指令对接境内中转账户,确认资金到账情况后反馈境外,电子转账凭证标注了每笔衔接资金的金额、时间,与金融机构电子交易日志的中转节点完全匹配,证实刘峰是境内外资金转移的关键衔接人员,电子证据补齐了境内外资金转移的中间环节漏洞。
境外电子数据线索的整合,让证据链进一步闭环:国际警务协作部门提供赵天宇境外活动的相关电子数据,技术组结合该线索,锁定赵天宇名下海外空壳公司的电子财务记录,记录显示其接收境内非法资金后,除部分用于自身挥霍外,其余资金拆分至多个账户,一部分转入涉黑人员账户,用于雇佣人员实施威胁证人、干扰司法等行为,另一部分通过更隐秘渠道转移至其他海外账户,疑似关联赵坤供述的“省级涉案人员海外利益账户”;同时,技术组还原赵天宇与境外涉黑人员的加密通讯记录,内容明确提及“用资金雇佣人员跟踪证人家人”“发送威胁信息逼迫翻供”,电子证据直接关联赵天宇主导境外威胁行动、干扰司法的罪行,也印证了此前威胁证人案件的涉案资金源头。
经过五天四夜的技术攻坚,技术组累计恢复、破解电子数据百余份,形成完整的电子证据体系,核心证据涵盖四类:一是境内涉案空壳公司的加密电子台账,锁定境内非法资金源头及跨境划转明细;二是赵坤、王建国与境外关联人员的加密通讯记录,还原资金转移指令传递痕迹,直接关联境内外核心涉案人员;三是金融机构加密电子交易日志,清晰呈现非法资金跨境转移全链条轨迹,证实资金体量与流转方向;四是刘峰、赵天宇的境内外电子交易凭证、通讯记录,补齐资金转移中间衔接环节,关联境外威胁行动涉案资金源头。所有电子证据相互印证,与此前的证言、资金流水片段、威胁案件线索形成闭环,彻底锁定赵坤、王建国跨境腐败交易的关键痕迹,也明确了境内外涉案人员的角色分工,填补了跨境腐败证据链的核心缺口。
林默组织专案组全员梳理电子证据,逐一核实证据的真实性、关联性、合法性,安排技术组出具电子证据鉴定报告,同步固定证据留存载体,确保电子证据能直接用于案件审理与追责。随后,林默召开专案组会议,结合电子证据与此前线索,明确后续工作方向:一是依据电子证据锁定的境外账户,对接国际金融监管部门,申请冻结赵天宇及关联人员的海外涉案账户,推进非法资金追回;二是补充提审赵坤、王建国、刘峰,出示电子证据,核实跨境腐败交易细节,固定其认罪证言,进一步夯实证据链;三是梳理电子证据关联的“省级涉案人员海外利益账户”线索,向上级部门汇报,申请延伸调查,深挖更高层级的跨境腐败关联势力;四是将电子证据同步提交至司法机关,为涉案人员审理、跨境涉案人员追责提供核心依据。
各组按部署推进工作,提审组带着电子证据补充提审涉案人员:面对电子台账、加密通讯记录、电子交易日志等铁证,赵坤、王建国、刘峰均无法狡辩,如实供述跨境腐败交易的详细细节,承认电子证据记录的资金转移轨迹与自身涉案行为一致,补充证言进一步印证电子证据的真实性;金融协作组对接国际金融监管部门,提交电子证据及涉案账户信息,申请冻结赵天宇名下海外涉案账户及关联账户,已初步冻结账户十余个,涉及资金两千余万元,非法资金追回工作稳步推进;线索延伸组梳理“省级涉案人员海外利益账户”相关电子线索,形成详细调查报告,向上级部门汇报,申请启动更高层级的跨境腐败线索核查。
电子证据的技术突破,是跨境反腐调查的重大进展,不仅彻底锁定赵坤、王建国跨境腐败交易的关键痕迹,补齐证据链核心缺口,更推动非法资金追回、更高层级线索深挖等工作落地,为彻底查清跨境腐败网络、依法严惩境内外涉案人员奠定坚实基础。林默看着技术组梳理的电子证据清单,内心坚定:电子数据藏不住腐败痕迹,无论涉案人员用何种技术手段隐藏交易、销毁证据,专案组都能通过技术攻坚找到突破点,即便资金转移至海外、人员潜逃境外,也能凭借完整的电子证据,联合各方力量追根溯源、依法追责。
后续,专案组将继续依托电子证据,推进海外涉案账户冻结与非法资金追回,加快跨境涉案人员抓捕进程,同步深挖省级涉案人员跨境腐败线索,持续巩固反腐成果,坚决斩断境内外腐败利益链条,让所有跨境违纪违法人员都付出应有的法律代价,全力守护国家与群众利益,彻底肃清跨境腐败滋生的土壤。




