从贝拉卡瑟回来之后，魏斯立即启动了既定“作战”方案。在联邦安全部门军方以及警察部门的协同配合下，洛林主要的电报线路都被监控起来，特别是与贝拉卡瑟航空港之间的通讯，有专人进行记录和分析——道理很简单，潜伏在洛林的诺曼人或是效力于诺曼人的叛国者开展什么行动，必然是受后方调度，得到的情报也需要及时的传递出去。他们可以建立自己的电台，通过高频无线电进行传递，但这种方式一来需要设备，培养自己的无线电操作员，还要小心提防联邦方面的无线电侦测部门。在布鲁克斯率领联邦安全监察部相关人员驻扎在洛林时期，他们总共锁定并突袭了十处可疑目标，只有两处配备了无线电设备，另外八处并无此类设备，有理由相信他们是通过公用通讯线路，以隐秘的方式将情报传输出去。
在配备了无线电台的那两处目标，有一处被潜伏者破坏的非常彻底，而另一处因为时间仓促还遗留了不少部件和资料，使得联邦安全监察部门利用现有的无线电技术掌握了敌人使用的频段和密码编译方式，虽然不能及时破译密码，但是能够通过电码规律来锁定通讯频率，进而利用无线电测向技术搜寻电报源。经过这样一番斗争，洛林境内的外方情报人员在此后很长一段时间几乎不再使用自行携带的电台——不到万不得已，他们不会再使用点对点的直接联系方式。
大约三天之后，联合行动组终于在数以万计的信息中筛查出几条可疑电报，通过逆向追踪锁定了几个可疑份子，但他们没有急着展开缉捕行动，而是采取远程盯梢的方式来监视他们的行踪，其中一条线索几经辗转变化，指向了位于森林深处的合作工厂，也就是说，尽管工厂方面对内部人员进行了严格的筛选排查，依然被敌人混入了情报员。对于这一点，魏斯和尼古拉并不觉得惊奇，他们继续在暗中观察，通过线索的导向大致确定了敌方情报员所处的部门，幸好并不是在安保部门，而是先期进厂的第一批人员当中。看来，诺曼人早就注意到了这个合作工厂的存在，并且从一开始就做好了探查情报的部署。
为了排查信息，魏斯他们动用了军方和警察部门的力量。同时，出于误导敌人视线的考虑，他们针对另外一条线索展开了行动，突袭了位于梅森大学城的一处目标点。这里有两名可疑份子，他们非常警觉，发现情况不对的情况下，居然挟持了一名女学生作为人质，要求警方将他们放走。在对峙中，洛林应急分队赶到现场，专业的狙击手将两名暴徒击伤，然后警方和应急小分队突入现场，两名狂徒如之前那样饮弹自尽。
线索并没有就此中断，从现场发现的资料来看，他们搜索情报的目标是洛林人的高端机械技术，而工业者联盟和格鲁曼集团在洛林的企业大都跟自由洛林大学的机械学院有合作关系，他们试图通过这条线来接触到那些机械技术的信息，这当中就有最新的大功率活塞发动机设计。虽然这里远离合作工厂，但通过这些技术资料依然可以将一只无形的黑手渗透到技术领域，去了解合作工厂在技术方面的发展程度，甚至探查到他们具体的技术方案。
接下来，联邦检查安全部人员和洛林地方的警察人员顺理成章地对大学城的教职工、学生甚至是商贩进行了大面积的筛查和甄别，让对手以为洛林人将视线的重心放到了梅森南部的教学机构。事实上，他们在其它方面依然保持着隐蔽的追踪。就这样过了一个多星期，潜伏在合作工厂里的内鬼终于往外传递信息了。警惕的安保部门在一份名义上发往报社的投稿信件里发现了隐藏的机密信息，就凭着这个发现，将内鬼和上游的联络一并锁定。
很快的，这封信被送到魏斯面前。信的内容看起来只是普普通通的诗歌，写信者之前也时不时向报社投稿，并且有过几次刊发，也相应收到了合理的稿酬，看起来没有任何问题，但是仔细辨认，会发现其中一些隐秘的暗示指向了某项新的技术。
察觉到这封信有异常的，是一名刚加入安保队伍不久的小伙子。他曾在军队服役，再往前追溯则是联邦一所高等学校的文科生。出于对文学的一种爱好和研究，他敏锐察觉到信里的一些词句采用了反复强调的手法，看起来是在加强修辞，但这些东西跟飞行的关联度很高，而且可以通过背后的意思去揣测一些技术指标。比如说，“如雷鸟般翱翔于三万三千尺的云端之上，追逐闪电，无视风的阻力。”这句话强调了两次，而且在每一次使用的措辞都稍有变化，合在一起可以理解为一种飞行器有很高的飞行高度和速度，而从文章里后续的一些强调的语句又可以拼出具体的数字，再跟合作工厂方面一核实，果然跟重型飞行器的测算数据相吻合。
在跟尼古拉商议之后，魏斯决定展开第一阶段的“捕鱼行动”。为了最大限度地保证消息不外泄，他没有“惊动”联邦安全监察部门和洛林地方警察部门，而是跟尼古拉分工协作，由她组织工厂的安保力量抓内鬼，自己直接带领联合应急分队的成员“突袭”报社。
经过一年多的训练磨合，由第17国防师直属侦察营、安全监察部派驻洛林的武装监察员以及洛林警察组成的联合应急分队已经成为一支拥有丰富反渗透、反间谍经验的准特勤力量。在应急反应机制方面，魏斯领导的州政府