十月二十一日，下午三点。省城，国际机场，到达大厅。
挪威电话后的第二天。肖遥经过十几个小时的飞行，从奥斯陆经转机回到了省城。他在飞机上几乎没有合眼，脑海中反复推演着楚然基金会事件的几种可能性。他分析了每一种可能的情况——如果是内部人作案，嫌疑人可能是谁；如果是外部攻击，动机是什么；如果是竞争对手设局，目的是打击他还是打击楚然。他甚至在笔记本上画了一个简单的关联图，把所有相关人员和机构都列了出来。
他走出到达大厅时，看到顾北辰已经在出口处等着他了。顾北辰穿着一件深灰色的西装，神色凝重，手中拿着一个文件夹。他看到肖遥，快步迎了上来：“你终于回来了。楚然那边的事情，你知道了吧？”
肖遥点了点头：“知道。情况怎么样？详细说说。”
顾北辰一边走一边说：“不太好。审计局的人已经查了三天，虽然没有找到确凿的证据，但那些伪造的转账记录做得很逼真，短时间内很难证明是假的。我让法务部的张律师去了一趟，他跟审计局的人沟通了一下，对方的态度很强硬，说如果查实，不仅要追回所谓的‘挪用款项’，还要追究刑事责任。媒体也在炒作这件事，网上已经出现了很多负面言论，热搜挂了一天了。楚然基金会的声誉受到了很大的影响，有几个已经签约的合作方正在考虑解约，其中一个是跟山区学校合作的长期项目，涉及三百多名学生的资助。”
肖遥沉默了片刻：“那些伪造的转账记录，是从哪里流出来的？”
“据说是从基金会的财务系统里导出来的。但楚然说，她从来没有见过那些记录。我跟基金会的财务主管也聊过，他说那些记录的格式跟他们的系统一致，但数据对不上。也就是说，有人入侵了他们的系统，植入了虚假数据。”
肖遥没有回答。两人走出机场大楼，坐进顾北辰的车里。肖遥系好安全带，然后开口：“先送我去楚然基金会。我要亲自看看那些记录。”
顾北辰看了他一眼，没有多问，发动了汽车。车子驶出机场，汇入高速公路的车流中。肖遥靠在副驾驶座上，闭着眼睛，沉默了片刻。然后他睁开眼，拿出手机，拨通了华芯科技技术总监的电话：“老周，帮我一个忙。楚然基金会的财务系统可能被人入侵了，我需要你派一个安全团队去检查一下，看看有没有后门或者木马程序。重点是数据库的日志文件，看看有没有异常访问记录。”
技术总监的声音从电话那头传来：“明白。我马上
…。。