細思極恐！“黑客”入侵醫院系統，盜取的不僅是患者個人信息_風聞

文章來源丨央視新聞浙江温州，有這麼一夥人專門挑中午時間，趁着醫生休息時出入空無一人的醫院診室。這些人到底是來看病，還是另有目的？温州警方近日破獲了一起非法獲取計算機系統數據案件。原來這些人的真實目的是竊取醫院的“統方”數據。

警方接到醫院報警：有“黑客”侵入醫院內部數據庫

幾個月前，温州警方接到市區一家醫院報案稱， 有人通過非法手段，在醫院的服務器上登錄並下載部分醫院數據。 

警方起初懷疑有人盜取醫院病患資料數據，用於非法出售公民個人信息從中牟利。但經過進一步分析核查發現，“黑客”是為了“統方”數據而來。

“統方”是醫院裏的一種專業術語，指一家醫院對醫生處方用藥信息的統計。醫院哪些藥用得最多，哪種藥更受醫生青睞，這些都能從“統方”中看出來。

警方通過對醫院監控視頻的分析發現，一名男子在診台自助機上進行可疑操作。其後又趁着中午醫生停診休息間隙，偷偷溜進醫院四樓的診室裏。 

不僅如此，該男子還有同夥協助作案。他們分工明確，一人潛入診室後，另一人在診室外走廊來回踱步，疑似望風。 

警方發現，這幾名可疑男子，不僅多次出現在這家醫院，在温州市另外兩家醫院也有他們的身影。而且每次都在中午非就診時間偷偷潛入醫院診室。

經過綜合觀察分析，警方鎖定了抓捕目標。

警方鎖定目標 犯罪團伙全部抓獲歸案

為了將該團伙一網打盡，警方聯合醫院安保人員，在醫院內進行蹲點守候。幾天後，這些嫌疑人再次出現在警方視線裏。 

温州市公安局鹿城區分局蒲鞋市派出所民警 戴金林：來了三個人，其中有兩個人進入診室，有一個人還是在外面望風。

民警果斷行動，將正在醫生診室內盜取數據的嫌疑人吳某、章某，以及在門口望風的嫌疑人陳某當場抓獲。 

抓捕現場，警方發現了嫌疑人手裏的U盤、電腦等作案工具並當場要求他們演示如何盜取數據。

當天下午，警方在温州市區一出租房內，將團伙的另一名嫌疑人戴某抓獲。至此，該盜竊團伙的4名成員被全部抓獲歸案。隨後，警方又順藤摸瓜，將吳某等人的下家，杭州人蕭某抓獲。

團伙作案分工明確 牟利數百萬

據犯罪嫌疑人吳某交代，由於生意失敗和參與網絡賭博，自己欠了不少錢。為了籌錢，他想到不如買賣醫院“統方”來賺錢。為了事先找好銷售渠道，吳某找到了從事醫藥代表工作的朋友蕭某。

蕭某交代，“統方” 是醫院的一項專業數據，對醫藥代表日常銷售工作有着非常重要的參考作用。如果企業可以拿到“統方” 數據，就關係到醫藥代表前面的工作是否成功。

蕭某表示，因為專業和涉密原因，只有極少數醫務人員有工作權限，能接觸到“統方”，這也使得醫院的“統方”，在醫藥銷售行業十分緊俏。緊張的供求關係逐漸造就了一條買賣“統方”的“灰色生意鏈”。 

因為有利可圖，蕭某又將“統方”數據賣給下家賺取差價，順理成章地成為買賣“統方”的“中間商”。

由於醫院對“統方”數據實行加密管理，個人無法獲取。吳某找到了黑客章某。受利益驅使，章某同意了吳某的合夥條件，成為吳某盜取醫院“統方”的“技術顧問”。

早在2008年，章某就曾利用自己編寫的電腦程序，在杭州多家醫院盜取“統方”數據，獲利數百萬元。後因非法盜取計算機系統數據被判處有期徒刑五年。去年，章某剛刑滿釋放。

此外，吳某還把自己的親戚陳某與戴某拉了進來，正式成立了“專業團隊”。

今年3月，吳某等人來到温州，在章某的指導下，試圖通過自助機連接醫院內部網絡系統，但是沒能成功。 於是他們決定從診室下手。

據吳某交代，一般去診室盜取醫院“統方”，都是由他和兩個親戚陳某、戴某一起，按照章某事先教授的步驟完成操作，章某隻負責技術指導。

成功盜取“統方”數據後，吳某便會聯繫下家蕭某約定交易價格和時間。為了掩人耳目，吳某與蕭某的交易，全部是通過他人，以現金的形式進行交易。 

今年三月份開始的三個多月時間裏，吳某以每條300元至650元不等的價格，向蕭某出售了從温州市區三家醫院盜取的近兩千條“統方”數據，非法獲利近百萬元。蕭某以每條數據加價50至100元不等的價格，出售給自己的下家，從中獲利十多萬元。

目前，蕭某的下家符某、鄭某、徐某等人已被警方抓捕歸案。犯罪嫌疑人吳某、章某等十人，因涉嫌非法獲取計算機系統數據罪，已被温州鹿城警方依法刑拘。