公司合规网络行为监控：
“依据员工入职签署的《IT资源使用政策》及国家相关法规，我们对公司网络出口日志进行合规分析。
发现宋彦雄在2016年下半年，频繁访问大量被安全系统标记为‘高风险’的域名。
经核查，这些域名与多家线上非法赌博平台及地下钱庄的引流网站相关。
此行为本身已严重违反公司规定，构成重大异常警示。”
屏幕上列出被访问的域名列表和安全系统告警日志。
根据加密通讯元数据分析：
“基于反商业间谍调查的合理怀疑和获得集团合规部及法务部明确授权，并严格限定于分析通讯元数据（时间、频率、时长、加密协议类型）而不涉及任何内容的前提下，追踪到宋彦雄与一个高度加密、归属地不明号码（代号K）的异常联系。
2016年10月至12月，其通讯呈现极高频‘短促爆发’模式（单次＜2分钟，每日多次），且集中于深夜/凌晨。
此模式与其房产抵押、车辆出售的时间点高度重叠，高度符合‘债务催收压力下的紧急沟通’特征。”
屏幕上展示通讯频率时间轴对比图。
第三方公开司法信息关联： “最重要的合法证据链补充，来自对公开司法信息的关联挖掘。”