客户留存曲线在主控屏上划出一道平缓上升的弧线，陆轩指尖轻敲台面，节奏未变。五块屏幕各自滚动着数据流，赵宇的终端正回传昨夜第三支短视频的传播热力图，播放量已突破两百万。
马亮忽然抬手，将面前三块副屏同时切换至舆情追踪界面。他手指滑动，调出一条十分钟前发布的长文链接，标题横跨整个画面：《你信任的系统真的安全吗？》。
“转发量三万七，还在涨。”他说，“三个号同步推，内容一致，措辞专业。”
陆轩没动，目光从主曲线移向右侧热力图。红色标记正在东南亚、南欧和东非区域密集闪烁，其中新加坡、曼谷、雅典三地的跳转访问量呈爆发式增长。
林娜凑近马亮的屏幕，快速扫过文章内容。“截图是伪造的，”她说，“这个所谓的‘后台日志’字段格式不对，我们系统的报错代码不会出现在用户端。”
孙明此时调出了官网实时留言记录。一条置顶咨询赫然在列：“看到网上的报道，我想确认一下，我们的数据是否真的安全？”
“已经有五条类似提问了。”林娜补充，“都是老客户，语气很克制，但明显在等回应。”
陆轩直起身，走到主控台侧面，按下内线通讯键。“切断所有自动回复脚本。”他说，“启动一级舆情监控协议。”
指令下达后，指挥室的空气变了。赵宇关闭了视频分析页面，转而接入服务日志备份系统。孙明打开风险模拟模型，输入当前舆情扩散速率。林娜开始整理近三个月客户审计报告的电子副本，准备随时对外提供证明材料。
马亮则进入深度追踪模式。他将三个发布账号的注册信息并列比对，发现邮箱均为临时生成，绑定的手机号无法溯源，但支付推广费用的商户接口，全部指向一个塞浦路斯注册的离岸公司——正是此前多次出现在锐界联盟资金链末端的那个空壳实体。
“不是巧合。”马亮说，“他们想用媒体当枪。”
陆轩点头，视线落在主屏新增的“客户信任指数”面板上。数值从88.4降至86.9，下降斜率虽小，却是连续十二小时上升后的首次逆转。
“查那篇长文的首发源。”陆轩说，“别只看转发路径，找最早上传的原始文件服务器地址。”
马亮应声操作。几分钟后，一条隐藏在跳转后的Ip地址浮现出来，位于马来西亚吉隆坡郊区的一个小型数据中心。该节点过去二十四小时内仅承载过两个项目，另一个是某博彩平台的广告投放。
“借道第三方，伪装成独立爆料。”马亮低声说，“手法很熟。”
孙明这时完成了初步影响评估。他调出七家重点客户的近期动向表，其中三家位于泰国和印尼的企业原定本周签约，目前均未取消会议，但技术团队已暂停接入测试环境。
“他们在观望。”孙明说，“只要我们不出声，怀疑就会继续发酵。”
赵宇接话：“如果我们现在发声明，等于承认被攻击了。对方要的就是这个反应节奏。”
陆轩沉默几秒，转身看向全球客户分布图。北美和西欧区域的指标依旧稳定，问题集中在新兴市场。这些地区对价格敏感，更依赖口碑判断可靠性。