韩永平被带走后，案件很快移交给联合调查组。
最初的调查仍然围绕盗窃病历和伪造医疗材料展开。
警方对他的住处进行搜查，发现了几台打印设备和多部旧手机。
每部手机都只保留了部分聊天记录。
这些记录没有直接出现完整组织名称，却反复提到同一个境外账户。
调查人员又对医院外网异常访问进行比对。
异常请求出现的时间，与韩永平开始踩点的时间高度重合。
有人先试图从外部获取脱敏资料。
有人再准备通过纸质材料补上所谓的“事故细节”。
两条线原本彼此独立，却在医院的病历编号上发生了交集。
如果伪造材料成功进入病案室，外部篡改记录就能被包装成医院内部操作。
这不是临时起意的报复。
而是一套提前设计过的流程。
严峻将初步情况汇报给上级后，国安部门很快接手。
医院的普通人员不再参与询问。
曾大洋只要求所有科室继续正常工作。
“调查交给专业部门。”
“临床记录和救治流程照常运行。”
陆晨没有被安排额外任务。
他仍然每天查房，仍然亲自查看维克托的影像。
这几天，维克托的心功能恢复到了百分之五十一。
心肌桥压迫在低心率状态下不再明显。
回旋支斑块也没有出现新的不稳定表现。
陆晨仍然坚持让患者留院完成一周观察。
安东将回国专机方案暂时撤下。
“国内已经接受延期安排。”
“至少在你确认安全之前，不会再提出转运。”
陆晨点头。
“等复查结果出来，再决定下一步。”
维克托坐在床旁，看着窗外的天气。
“我以前从没有因为医生的一句话，取消过这么重要的行程。”
“这次你取消的不是行程。”
陆晨说道。
“是一次可能致命的风险。”
维克托低头笑了笑。
“你让我第一次觉得，延期也是一种治疗。”
陆晨检查他的下肢活动情况。
“只要能减少风险，任何合理的决定都可以是治疗的一部分。”
下午，国安人员来到医院调取资料。
他们没有进入病房，也没有影响临床救治。
在信息科内，工作人员展示了完整的访问日志。
第一次异常请求发生在医院发布通报后不久。
对方试图读取一份脱敏治疗时间轴。
第二次请求则试图改变一项公开页面的更新时间。
由于原始数据已经单独封存，系统只留下了失败记录。
调查人员问：“为什么当时没有直接删除异常请求？”
信息科主任回答：“按照信息安全流程保留现场，等待专业部门取证。”
陆晨补充道：“如果直接清除痕迹，反而会影响后续判断。”
调查人员认真记录。
“这部分工作很关键。”
“我们需要确认外部人员是否和医院内部人员存在接触。”
病案室的监控被逐帧查看。
韩永平进入后勤通道的时间，与外部请求几乎同时发生。
但他没有接触任何真正的原始病历。
他的手机只拍到了封存柜和走廊。
调查人员随后检查那些伪造页面。
其中一页写着患者曾拒绝接受复查。
另一页写着医护人员没有及时准备除颤设备。
还有一页故意将维克托的心律失常时间提前了十几分钟。
这些内容看起来像医疗事故记录。
但每一项都能被真实的监护波形和护理签名直接推翻。
调查人员问韩永平：“你为什么要选这些内容？”
韩永平最初拒不回答。
几轮询问后，他承认有人提供了模板。
对方告诉他，只要把几项内容放入病历，就能证明医院隐瞒严重事故。
“他们说会有人在境外发出完整报道。”
“我只需要把材料拍下来。”
“钱是通过什么方式给你的？”
“先转到一个平台，再让别人替我取现。”
韩永平低声回答。