（四）溯源追踪小组：锁定黑客攻击轨迹
在防御攻击的同时，溯源小组借助网安部门的技术支持，对攻击源进行追踪。通过分析异常Ip地址、攻击数据包的特征，技术人员发现，此次攻击来自境外一个知名黑客组织，该组织曾多次攻击国内科技企业，目的多为窃取核心数据或破坏业务运营。“我们已经获取了攻击的关键特征码，正在同步给网安部门，协助他们锁定黑客的具体位置！”溯源小组负责人汇报。
凌晨4点，攻击强度达到顶峰，数据中心的部分备用服务器因负载过高出现宕机，派单系统的恢复工作陷入僵局。周院士看着监控屏上持续飙升的攻击流量，果断提出：“不能被动防御，我们要主动反击！启动‘蜜罐系统’，将黑客流量引入虚假服务器，同时利用他们的攻击漏洞，反向植入追踪程序！”
蜜罐系统是捷行数据中心的隐藏防御手段，模拟核心业务服务器的特征，专门用于诱捕黑客。技术团队迅速启动系统，伪装成存在漏洞的派单服务器，向境外攻击源开放虚假端口。果然，部分黑客流量被成功诱入蜜罐，攻击主流量瞬间下降30%。与此同时，技术人员借助黑客攻击时留下的漏洞，反向追踪其控制服务器的Ip地址，成功获取了该黑客组织的部分核心节点信息，并同步给国家网信部门和网安部门。
“修复派单系统的核心模块，先恢复一线城市的服务，再逐步扩展到全国！”李明下令。技术团队兵分两路，一路继续防御剩余攻击，一路全力修复受损的派单模块。他们快速排查数据库异常，修复被篡改的派单算法代码，重新建立服务器集群的负载均衡。凌晨5点30分，北京、上海、广州等一线城市的派单系统率先恢复正常，司机端的接单界面重新亮起，部分司机开始接到订单。
清晨6点，随着网安部门对境外攻击源的精准打击，黑客的攻击流量逐渐减弱。技术团队抓住机会，全面修复剩余受损模块，优化防火墙规则，加固系统漏洞。早上7点，全国78座城市的派单系统全部恢复正常，智慧停车、自动驾驶的数据传输也恢复平稳，数据中心的各项指标回归正常阈值。
当第一缕阳光透过数据中心的玻璃幕墙照进监控大厅时，技术人员们终于松了一口气，不少人瘫坐在椅子上，眼中布满血丝——他们已经连续奋战了5个小时，没有喝一口水、吃一口饭。李明走上前，紧紧握住周院士的手：“辛苦了，周院士，辛苦了大家！是你们守住了捷行的核心命脉！”
黑客攻击被成功击退，但捷行团队并未松懈。当天上午，李明召开紧急会议，部署善后工作与安全升级计划：
（一）用户与司机补偿
捷行迅速推出补偿方案：向所有受影响的用户发放“10元无门槛打车券”，共发放230万张；向司机发放“误工补贴”，按实际受影响时长计算，人均补贴300元，总计发放补贴1.2亿元。补偿方案一经公布，得到了用户和司机的广泛认可，社交媒体上的负面声音逐渐消散，不少网友留言：“捷行处理及时，补偿到位，值得信赖！”
（二）安全体系全面升级
周院士牵头启动安全升级工程：引入国际顶尖的AI安防系统，实现攻击行为的实时预判与自动拦截；将防火墙升级为“智能防御+人工审核”的双重模式，针对新型攻击手段快速更新防御规则；在数据中心增设“量子加密通信”模块，保障核心数据传输的绝对安全；建立“24小时安全监控专班”，由技术骨干轮流值守，确保及时发现并处置安全隐患。
同时，捷行与国家网安部门、华为、浪潮等企业签订“安全战略合作协议”，建立黑客攻击应急联动机制，共享攻击特征库，提升应对大规模网络攻击的协同能力。
（三）追溯攻击责任
在国家网信部门和网安部门的协助下，捷行提供的黑客追踪信息发挥了关键作用。一周后，网安部门宣布，此次攻击的境外黑客组织核心成员已被锁定，相关国家警方正协助开展抓捕工作。捷行也发布声明，将依法追究黑客组织的法律责任，坚决维护企业与用户的合法权益。
此次黑客攻击事件，虽给捷行带来了短期损失，但也让其收获了成长，赢得了更广泛的认可：
国家网信部门对捷行的应急处置能力给予高度评价，称赞其“反应迅速、措施得当，为国内科技企业应对网络攻击提供了宝贵经验”；秦振海在得知事件后，不仅没有质疑，反而追加1亿元投资，用于安全体系升级，他表示：“能成功击退境外黑客攻击，说明捷行的技术团队和应急体系是可靠的。这次危机，反而让我更看好捷行的未来。”
合作方快驰、比亚迪等企业纷纷发来慰问，对捷行在危机中坚守用户与司机权益的做法表示赞赏，并进一步深化合