本来想着第一个直接线索应该是调取了东山局那边天眼视频后得到刘爽的进一步信息，可绑架人很是狡猾。
刘爽走到停车场入口处的画像很清晰，他走到门口的马路边上就有一辆黑色的轿车开过来停了下来，后面的车门打开后，刘爽似乎停了一下就坐进车的画像也很清晰，可是那辆车却是一辆没有车牌的新车，车门打开的时候却看不到里面的情形。如果绑架的事情是刚发生的，警察完全在路面把它拦截下来，可隔了超过十二个小时，完全没有办法。即便也截取了一些驾驶人的照片，可也象西洲这边的情况一样，司机就是戴着帽子扣着口罩，完全看不清特征。只是知道车子最后消失在一个比较大的区域里，邓方的一队就改派了出去，任务也一样，只要找到车辆的消息，不能轻举妄动，万一打草惊蛇，因为被害人被分开了，有些风吹草动后果恐怕有些难以控制。
第一个线索是郑一方取得的，在小蓝公司的西洲总部数据中心，他拿到了那天在咖啡厅旁便利店前那个时点的租车人的支付宝账号。当郑一方把资料传回公安局后，林逸虹立即就把这个人的所有相关信息汇总到了一起，郑一方也被召回。
刘大勇，男性，28岁，河南省丰乡人，通过调用身份信息比对，发现和在便利店前天眼抓拍的照片吻合度超过85%，几乎可以认定是同一个人。另外林逸虹取得公安局的授权后，取得了腾讯和阿里巴巴公司关于这个人近半年的支付宝和微信支付的付款地理位置和健康出行的数据，通过大数据分析立即圈定了这个人的活跃地点，上班时间出现在cbd中心的汇德大厦，下班时间在一个城乡结合部。
很快三队所有人的pda上就收到了圈定地点的地图以及刘大勇的照片，他们的任务很简单，布控以及跟踪，尽量获取和他联系接头的所有人，不能暴露。
与一号车和二号车相同号码的车辆车主已经找到，却并没有被带到市公安局，后来老于让小洪带着一个警察利用车主所在区交警队里一个用于交通事故调解的问询室询问了他，车主是一个开网约车的司机。和所有的网约车司机一样，虽然车辆属于自己名下，其实都在为网约公司打着工。他对自己的车被克隆套牌浑然无知，只知道自己每天需要跑多少公里才能在扣除上缴网约车公司的份额外还能赚到钱，和老于推断的一样。
二号目标车仍然没有找到，一队留守的人和当地派出所挨家挨户在搜索。
一号目标车并没有挪动，只让人24小时盯着，看看有没有人靠近，留守的人得到的命令是，即便有人把车开走也不得阻拦，只是立即把包括司机在内所有人拍照并同时报告市局。
小马还没到达目标位置，西洲市大学城区经七路十二号。这个地址也符合天眼系统中蓝色轿车最后消失的位置，可是这个蓝色车不一定就停在这个地址。而且这个区域很大，又不能打草惊蛇，所以小马决定逐个单位去走访，理由到时候随即应变。呼叫老于咨询意见的时候，老于回复说，同意。
蓝色车的所有人西洲市世界纵横科技有限公司的档案资料都整理完毕，而林逸虹正坐在电脑前翻看着这个公司的资料。一个晚上只在天眼中心合了一个小时左右时间的眼，可连续两杯咖啡后林逸虹又象复活了一般，完全看不出疲态。
按照国家企业信息系统中查找到的资料，
法人代表，刘琴，女，32岁，河南省丰乡人，占股比例10%，
股东，高耀国，男，76岁，中国香港人，占股比例90%，
注册资本500万，
法人代表反倒不是大股东，这种情况林逸虹在过往的办案过程也经历过，有些真正的出资人并不想在日常管理中露面，只找一个代理人管理公司。看了西洲市世界纵横科技有限公司的基础资料后，直觉就觉得这个公司明显属于这种情况。但有两点信息引起了她的注意：
1. 法人代表和现在唯一的嫌疑人是同乡，
2. 股东之一的董耀国年龄偏大。而这个公司才成立3年不到的时间，似乎不存在因为延续公司的情况。为什么在74岁的时候还要跨境投资一个科技公司？
带着这两个疑问，林逸虹继续搜索两个股东的情况，发现两人在国内都没有担任其它公司股东。
林逸虹继续通过互联网搜索这个公司的主营业务，发现是ar外沿设备制造为主。外表看起来一点特别也没有，不过她很好奇，因为这个公司没有建自己的网站，她搜索到的信息也只是2年多前在一个招聘网站上发布招聘信息时附带的公司介绍。
看来等小马有初步消息回来后看看是否需要直接上门探寻一下情况了。
她继续搜索刘琴的个人资料，国家企业信息系统中有登记她的身份证号码，所以从公安的电脑系统查找起来很轻松，没有犯罪记录，最近3个月都没有机票火车票长途汽车车票的购买记录，也就是说3个月内都没有乘坐公共交通的出游记录。
关于董耀国，因为不是法人代表，而且是境外人员，林逸虹所能查到的信息不多，只是很长时间没有在大陆旅行的记录。
这个时候林逸虹的pda上收到一条信