Hồ Sơ: 327 - 20

Sau mười phút quan sát, kim phút dịch chuyển chính xác một vạch. Không nhảy kim, không khựng bước, không có hiện tượng đứng máy hay chạy chậm.

Trần Vũ quay sang Tần Mặc, khẳng định:

"Đồng hồ không hỏng."

"Trong ảnh hiện trường, nó vẫn đang hoạt động bình thường."

Thanh Nghi bước tới tiếp lời:

"Vậy vấn đề không nằm ở chiếc đồng hồ."

"Mà nằm ở thời điểm đoạn video được ghi."

Tần Mặc quay sang Trần Vũ, yêu cầu trích xuất mã thời gian (Metadata) nguyên bản của file ảnh hiện trường để loại trừ sai số máy ảnh.

kết quả kiểm tra khẳng định: Ảnh chụp hiện trường mang chữ ký số mã hóa của máy ảnh nghiệp vụ, đồng bộ chính xác với giờ chuẩn của máy chủ Công an thành phố. Thời gian chụp ảnh hoàn toàn chính xác.

Tần Mặc bước tới bảng trắng, cầm b.út liệt kê lại từng mốc thời gian thực tế theo trình tự nghiệp vụ:

20 giờ 48 phút: Livestream kết thúc.

20 giờ 49 phút: Cuộc gọi báo án đầu tiên gọi về Trung tâm chỉ huy.

20 giờ 50 phút: Điều phối xe tuần tra gần nhất xuất phát.

20 giờ 58 phút: Cảnh sát có mặt tại sảnh chung cư Tinh Hải.

21 giờ 00 phút: Tiếp cận tầng hai mươi bảy, xác nhận cửa khóa chốt an toàn.

21 giờ 03 phút: Cắt chốt cửa thành công.

Sau 21 giờ 04 phút: Bức ảnh hiện trường đầu tiên được chụp.

Tần Mặc gõ đầu b.út lên mặt bảng:

Tổng thời gian từ khi video kết thúc đến khi cảnh sát chụp bức ảnh đầu tiên tối thiểu là mười sáu phút.

Thế nhưng, chiếc đồng hồ trên tường hiện trường chỉ chạy thêm vỏn vẹn bốn phút so với khung hình cuối của buổi livestream.

Lục Hạo cau mày:

"Trừ khi ảnh hiện trường được chụp trước."

Trần Vũ bác bỏ ngay lập tức:

"Không thể. Ảnh có mã băm bảo mật liên tục, định vị GPS thiết bị và chữ ký thời gian không thể can thiệp."

Chu Mạn nhìn dòng thời gian, ngộ ra sự thật:

"Vậy đoạn video mới là thứ xảy ra trước."

Tần Mặc khoanh tròn con số chênh lệch thời gian. Sự chậm trễ mười vài phút không thể giải thích bằng độ trễ mạng thông thường, vì độ trễ livestream cao nhất cũng chỉ kéo dài từ ba đến năm giây.

Anh kết luận bằng giọng lạnh ngắt:

"Chúng ta không nhìn thấy Hạ Vũ Đồng vào lúc 20 giờ 48."

"Chúng ta chỉ nhìn thấy một hình ảnh được phát vào lúc 20 giờ 48."

Ngay trong buổi chiều, Tần Mặc sử dụng quyền hạn điều tra khẩn cấp, triệu tập Kỹ sư trưởng phụ trách hạ tầng của nền tảng livestream đến làm việc.

Vị kỹ sư mang theo toàn bộ nhật ký máy chủ, luồng tiếp nhận dữ liệu và bản ghi mã hóa tài khoản Hạ Vũ Đồng.

Ngay khi bước vào phòng họp, vị đại diện nền tảng khẳng định chắc nịch:

"Buổi phát sóng hoàn toàn bình thường."

"Máy chủ không ghi nhận bị tấn công."

"Tài khoản của Hạ Vũ Đồng đăng nhập hợp lệ từ địa chỉ IP đường truyền Internet đăng ký tại căn hộ của cô ấy."

"Luồng dữ liệu được truyền liên tục, ổn định cho đến giây cuối cùng."

Lục Hạo hỏi chen vào: "Liệu có kẻ nào chèn video giả vào giữa buổi phát sóng không?"

Kỹ sư trưởng lắc đầu:

"Không có vết cắt ghép hay ngắt luồng ở phía máy chủ. Không có tài khoản thứ hai can thiệp quyền quản trị."

Tần Mặc nhìn thẳng vào vị kỹ sư, không tranh luận về việc máy chủ có bị h.a.c.k hay không.

Anh cất giọng điềm tĩnh:

"Không bị tấn công có đồng nghĩa video được quay ngay lúc phát không?"

Vị kỹ sư trưởng sững người.

Khái niệm "phát trực tiếp" trên các nền tảng mạng thực chất chỉ là việc máy chủ nhận một luồng dữ liệu truyền đến từ thiết bị người dùng.

Nếu người dùng sử dụng phần mềm tạo luồng phát ảo để phát một video đã quay từ trước, máy chủ vẫn nhận diện đó là một luồng livestream hợp lệ và gắn nhãn "Trực tiếp" cho người xem.

Tần Mặc yêu cầu kỹ sư trưởng mở phần mềm phân tích sâu, soi vào cấu trúc mã hóa của từng gói dữ liệu (packet) nhận được từ máy tính của Hạ Vũ Đồng.

Màn hình kỹ thuật hiển thị hàng triệu dòng mã hằn lên sắc xanh.

Ban đầu, tốc độ khung hình và dải âm thanh hoàn toàn mịn màng.

Thế nhưng khi Trần Vũ yêu cầu đối chiếu dấu thời gian mã hóa (PTS/DTS) trong từng nhóm khung hình (GOP) với thời gian thực tế máy chủ nhận dữ liệu, điểm bất thường lập tức lộ diện.

Nếu camera ghi hình thời gian thực, khoảng cách giữa các dấu thời gian luôn có sai số biến thiên nhỏ do độ trễ xử lý cảm biến quang học.

Tuy nhiên, luồng dữ liệu của Hạ Vũ Đồng lại sở hữu một chuỗi mốc thời gian hoàn hảo đến mức phẳng lì.

Đặc biệt, trong phần định danh bộ mã hóa (encoder header) của gói tin truyền đi có chứa một trường dữ liệu đọc tệp nội bộ.

Kỹ sư trưởng chớp mắt liên tục. Anh gõ phím kiểm tra lại lần thứ hai, rồi lần thứ ba.

Sắc mặt vị kỹ sư dần chuyển sang tái nhạt.

Tần Mặc hỏi:

"Anh tìm thấy gì?"

Vị kỹ sư trưởng chậm rãi ngẩng đầu nhìn Tần Mặc, giọng run rẩy:

"Đây không phải dữ liệu được tạo bởi camera trong thời gian thực."

Cả phòng họp rơi vào khoảng im lặng ngột ngạt.

Anh nói tiếp từng chữ:

"Đây là dữ liệu phát từ…"

"Một file video."

Lục Hạo đứng ngơ ngác, giọng lạc đi:

"Ý anh là…"

"Người xem tưởng đang xem trực tiếp?"

Kỹ sư trưởng gật đầu chua chát:

"Nhưng thực tế…"

"Máy chủ đang phát một video đã tồn tại."

Anh giải thích rõ hơn: Phần mềm livestream trên máy tính trong căn hộ Hạ Vũ Đồng đã được thiết lập để đọc một tệp video lưu sẵn trong ổ đĩa cứng, sau đó đẩy luồng dữ liệu đó lên máy chủ nền tảng.

Giao diện ứng dụng của hơn ba trăm nghìn khán giả vẫn hiển thị chữ "LIVE" đỏ ch.ói.

Máy chủ không bị h.a.c.k. Tài khoản không bị chiếm đoạt. Video không bị chỉnh sửa trên đám mây.

Bởi vì bản thân đoạn video đó đã được biên tập và hoàn chỉnh ngay từ trước khi nó được phát lên sóng.

Lục Hạo ngồi phịch xuống ghế, hai mắt thẫn thờ:

"Vậy…"

"Ba trăm nghìn người…"

"Đều xem một đoạn phim?"

Chu Mạn đứng bên cạnh, nụ cười đắng ngắt hiện lên trên môi:

"Không."

"Ba trăm nghìn người."

"Đều bị hung thủ lợi dụng."

Tần Mặc lập tức xoay người chỉ tay vào bảng sơ đồ:

"Nếu video ghi hình trước, toàn bộ phân cảnh Hạ Vũ Đồng đọc bình luận tương tác với người xem đều là kịch bản dàn dựng! Kẻ thủ ác đã dùng các tài khoản ảo bơm bình luận theo đúng nội dung cô ta chuẩn bị đọc!"

Trần Vũ lập tức ôm máy tính kết nối từ xa với bản sao ổ cứng thu giữ từ máy tính cá nhân của Hạ Vũ Đồng.

Anh chạy phần mềm quét sâu vào các khối dữ liệu đã bị xóa trong thư mục đệm (temp) của ứng dụng phát sóng.

Mười phút sau, một tệp tin bị gạt khỏi bảng chỉ mục nhưng chưa bị đè dữ liệu được khôi phục thành công.

Tên file hiện lên rõ ràng:

FINAL_LIVE.mp4

Trần Vũ trích xuất thuộc tính tệp (Metadata).

File FINAL_LIVE.mp4 được xuất bản và lưu vào ổ cứng lúc 17 giờ 32 phút chiều cùng ngày—nghĩa là sớm hơn thời điểm buổi phát sóng chính thức bắt đầu gần ba tiếng đồng hồ.

Trần Vũ tiến hành so sánh mã băm (Hash MD5) của tệp tin này với chuỗi dữ liệu lưu trên máy chủ nền tảng.

Kết quả trùng khớp 100%.

Chính file FINAL_LIVE.mp4 này đã được nạp vào phần mềm phát sóng.

Kiểm tra trình lập lịch tác vụ (Task Scheduler) của máy tính, Trần Vũ phát hiện một lệnh tự động đã được cài đặt từ trước:

Đúng 19 giờ 30 phút: Tự động khởi chạy ứng dụng, đăng nhập tài khoản Hạ Vũ Đồng, phát tệp FINAL_LIVE.mp4 dưới dạng luồng trực tiếp và tự động ngắt kết nối khi video chạy hết.

Hoàn toàn không cần bất kỳ ai ngồi trước máy tính thao tác trong suốt quá trình phát sóng.

Lâm Thanh Nghi nhìn chằm chằm vào mốc thời gian 17 giờ 32 phút hiển thị rực sáng trên màn hình.

Cô chậm rãi cất giọng, phá tan sự tĩnh lặng đè nén trong phòng họp:

"Hạ Vũ Đồng…"

"Đã ghi hình trước."

"Sau đó video được hẹn giờ phát."

"Đến khi người xem thấy cô bước vào căn phòng…"

"Thực tế cô ấy có thể đã c.h.ế.t từ trước."

Tần Mặc lập tức xâu chuỗi toàn bộ các hiện tượng bất thường:

Ba giây nhiễu tín hiệu không phải là thời điểm hung thủ ra tay sát hại nạn nhân. Nó chỉ là một hiệu ứng kỹ thuật đã được chèn sẵn vào tệp video FINAL_LIVE.mp4 nhằm tạo ra một thời điểm t.ử vong giả.

Khoảng trống mười một giây bị xóa trên camera hành lang không phải để che giấu một vụ đột nhập trong lúc livestream, mà là để che giấu khoảnh khắc hung thủ hoặc đồng phạm tẩu thoát khỏi căn hộ sau khi đã hoàn tất việc sát hại nạn nhân và cài đặt lệnh phát tự động.