“黑客”入侵醫院系統,盜取的不僅是患者信息

來源:央視新聞 轉自:今晚報 特別提示:凡本號註明“來源”或“轉自”的作品均轉載自媒體,版權歸原作者及原出處所有。所分享內容為作者個人觀點,僅供讀者學習參考,不代表本號觀點。如有異議,請聯繫刪除。


有這麼一夥人

專門挑中午時間

趁醫生休息時

這些人到底是來看病

還是另有目的?

溫州警方近日破獲了一起

非法獲取計算機系統數據案件

原來這些人的真實目的

警方接到醫院報警:有“黑客”侵入醫院內部數據庫

幾個月前,溫州警方接到市區一家醫院報案稱, 有人通過非法手段,在醫院的服務器上登錄並下載部分醫院數據。

“黑客”入侵醫院系統,盜取的不僅是患者信息


警方起初懷疑有人盜取醫院病患資料數據,用於非法出售公民個人信息從中牟利。但經過進一步分析核查發現,“黑客”是為了“統方”數據而來。

“統方”是醫院裡的一種專業術語,指一家醫院對醫生處方用藥信息的統計。醫院哪些藥用得最多,哪種藥更受醫生青睞,這些都能從“統方”中看出來。

“黑客”入侵醫院系統,盜取的不僅是患者信息


警方通過對醫院監控視頻的分析發現,一名男子在診臺自助機上進行可疑操作。其後又趁著中午醫生停診休息間隙,偷偷溜進醫院四樓的診室裡。

不僅如此,該男子還有同夥協助作案。他們分工明確,一人潛入診室後,另一人在診室外走廊來回踱步,疑似望風。

“黑客”入侵醫院系統,盜取的不僅是患者信息


警方發現,這幾名可疑男子,不僅多次出現在這家醫院,在溫州市另外兩家醫院也有他們的身影。而且每次都在中午非就診時間偷偷潛入醫院診室。

經過綜合觀察分析,警方鎖定了抓捕目標。

警方鎖定目標 犯罪團伙全部抓獲歸案

為了將該團伙一網打盡,警方聯合醫院安保人員,在醫院內進行蹲點守候。幾天後,這些嫌疑人再次出現在警方視線裡。

“黑客”入侵醫院系統,盜取的不僅是患者信息


溫州市公安局鹿城區分局蒲鞋市派出所民警 戴金林:來了三個人,其中有兩個人進入診室,有一個人還是在外面望風。


民警果斷行動,將正在醫生診室內盜取數據的嫌疑人吳某、章某,以及在門口望風的嫌疑人陳某當場抓獲。

“黑客”入侵醫院系統,盜取的不僅是患者信息


抓捕現場,警方發現了嫌疑人手裡的U盤、電腦等作案工具並當場要求他們演示如何盜取數據。

當天下午,警方在溫州市區一出租房內,將團伙的另一名嫌疑人戴某抓獲。至此,該盜竊團伙的4名成員被全部抓獲歸案。隨後,警方又順藤摸瓜,將吳某等人的下家,杭州人蕭某抓獲。

“黑客”入侵醫院系統,盜取的不僅是患者信息

團伙作案分工明確 牟利數百萬

據犯罪嫌疑人吳某交代,由於生意失敗和參與網絡賭博,自己欠了不少錢。為了籌錢,他想到不如買賣醫院“統方”來賺錢。為了事先找好銷售渠道,吳某找到了從事醫藥代表工作的朋友蕭某。

“黑客”入侵醫院系統,盜取的不僅是患者信息


蕭某交代,“統方” 是醫院的一項專業數據,對醫藥代表日常銷售工作有著非常重要的參考作用。如果企業可以拿到“統方” 數據,就關係到醫藥代表前面的工作是否成功。

“黑客”入侵醫院系統,盜取的不僅是患者信息


蕭某表示,因為專業和涉密原因,只有極少數醫務人員有工作權限,能接觸到“統方”,這也使得醫院的“統方”,在醫藥銷售行業十分緊俏。緊張的供求關係逐漸造就了一條買賣“統方”的“灰色生意鏈”。

因為有利可圖,蕭某又將“統方”數據賣給下家賺取差價,順理成章地成為買賣“統方”的“中間商”。

“黑客”入侵醫院系統,盜取的不僅是患者信息


由於醫院對“統方”數據實行加密管理,個人無法獲取。吳某找到了黑客章某。受利益驅使,章某同意了吳某的合夥條件,成為吳某盜取醫院“統方”的“技術顧問”。

早在2008年,章某就曾利用自己編寫的電腦程序,在杭州多家醫院盜取“統方”數據,獲利數百萬元。後因非法盜取計算機系統數據被判處有期徒刑五年。去年,章某剛刑滿釋放。

“黑客”入侵醫院系統,盜取的不僅是患者信息


此外,吳某還把自己的親戚陳某與戴某拉了進來,正式成立了“專業團隊”。

今年3月,吳某等人來到溫州,在章某的指導下,試圖通過自助機連接醫院內部網絡系統,但是沒能成功。 於是他們決定從診室下手。

據吳某交代,一般去診室盜取醫院“統方”,都是由他和兩個親戚陳某、戴某一起,按照章某事先教授的步驟完成操作,章某隻負責技術指導。

“黑客”入侵醫院系統,盜取的不僅是患者信息

成功盜取“統方”數據後,吳某便會聯繫下家蕭某約定交易價格和時間。為了掩人耳目,吳某與蕭某的交易,全部是通過他人,以現金的形式進行交易。

今年三月份開始的三個多月時間裡,吳某以每條300元至650元不等的價格,向蕭某出售了從溫州市區三家醫院盜取的近兩千條“統方”數據,非法獲利近百萬元。蕭某以每條數據加價50至100元不等的價格,出售給自己的下家,從中獲利十多萬元。

“黑客”入侵醫院系統,盜取的不僅是患者信息

目前,蕭某的下家符某、鄭某、徐某等人已被警方抓捕歸案。犯罪嫌疑人吳某、章某等十人,因涉嫌非法獲取計算機系統數據罪,已被溫州鹿城警方依法刑拘。


分享到:


相關文章: