運維一個違規操作、損失 800 萬、被判五年半
夏某某任職北京中科某某科技有限公司，負責該公司為鄭大一附院開發的“軟件信息系統”的維護工作。
2017 年 10 月 31 日 20 時許，夏某某參與並直接操作了鄭大一附院“HIS數據庫”的賬號密碼修改儀式，夏某某在未經授權或許可的情況下，私自記錄了該賬號密碼。
後夏某某在未經授權或許可的情況下，私自編寫了“數據庫性能觀測程序”和鎖表語句，並利用私自記錄的賬號密碼將該程序私自連接鄭大一附院“HIS數據庫”，導致該鎖表語句在“HIS數據庫”運行。
2018 年 12 月 24 日 8 時 13 分至 9 時 47 分期間，夏某某先後六次利用“數據庫性能觀測程序”連接“平臺數據庫”的“鎖定平臺掛號表”功能，將數據庫執行鎖表命令。該命令執行後鎖定 fin_opr_register 表，使其不能進行其它活動，並導致“HIS 數據庫”鎖定。造成鄭大一附院鄭東院區、惠濟院區、醫學院院區所有門診、臨床計算機業務受到惡意語句攻擊，造成大量患者積壓在門診無法就診，嚴重影響醫院的正常醫療工作。
案發後，夏某某對其工作數據日誌、辦公電腦進行了清理。最終，被告人夏某某犯破壞計算機信息系統罪，判處有期徒刑五年零六個月。
分享到:
閱讀更多 程序員BUG 的文章
