了水塔周边数公里范围内，近一个月的所有治安、交通、社会面监控视频，运用大数据进行人脸、车辆和行为模式比对。
国安厅则加紧了对相关境外组织和资金流向的深度追踪。
三天后，联合研判有了第一个突破。
公安技侦在距离水塔约三公里外的一个老旧小区门口便利店监控中，发现了一个模糊的身影，其衣着体态与水塔窥探者分析画像高度相似。
该身影在窥探事件发生前两小时进入小区，四小时后离开。
追踪其来路，发现他是从一辆停在两条街外的网约车上下来的。
而那辆网约车的注册信息和支付方式，与之前反恐演练偷拍者所使用的，在虚拟号码段和支付跳转路径上存在技术关联！
几乎同时，国安厅通过特殊渠道获取的信息显示，那个活跃在东南亚的境外非政府组织，其某个核心成员近期与一个身份神秘的“技术顾问”有过秘密联络，而该“技术顾问”的化名，曾出现在对江州地区网络渗透活动的技术分析报告中。
两条线，在技术层面出现了交汇点。
李毅飞在听取汇报后，下令：“并案侦查！成立军地联合专案组，公安、国安、军方保卫部门抽调精干力量，集中攻坚。
目标：揪出这个潜伏的情报小组，查明其成员、架构、联络方式、获取的情报内容以及背后的境外指挥链条。
行动要绝对保密，力求一网打尽！”