所有版权归中国经济网所有。
中国经济网新媒体矩阵
网络广播视听节目许可证（0107190）（京ICP040090）
一名经销商因开发软件导致医院记录系统崩溃并窃取账户以获取利润而被判入狱。
2025年10月29日 08:14 来源：中国青年报
2024年7月5日8时00分至8时45分，湖北省武汉市儿童医院官方微信小程序平台挂号系统突然“停止”。 45分钟内，患者无法通过微信预约。 “扰乱”的背后是一群利用软件勒索账号的“经销商”。湖北省武汉市江岸区人民检察院（以下简称“江安检察院”）近日审理的一起案件，四名“倒卖”团伙的新被告人因破坏计算机信息罪被分别判处有期徒刑一年零一个月至十个月。信息系统和信息网络中协助、教唆犯罪。该裁决已经生效。这9人都是年轻人，其中许多人从1995年代起就成为IT专业人士，其中一些人拥有“211”大学通信工程硕士学位。 “我深刻认识到自己的错误，并对自己的行为造成的伤害感到遗憾”，账户捕获软件的开发者在一封遗憾信中写道。经销商开发的软件每秒可以盗取账户 100 次。当日上午8点，武汉儿童医院情报科工作人员注意到，该院微信小程序遭到攻击。注册页面显示：“您的访问请求发生得太早。请稍后重试。” 1月在武汉儿童医院，每天7点排号，日均门诊量8000人次。医院设计的系统承载能力不足10万人次。那天，表演的是n称，系统点击量达到数十万，这是注册系统“崩溃”的直接结果。情报部门紧急修复，系统于8时46分恢复正常。随后调查的一系列数据引起了医院的注意。当日7点左右，3名患者成功入组；他们都就读于同一位胃肠病学专家。 3名患者均于2023年12月31日凌晨1点左右将其医疗卡关联至同一个微信账号。此外，3名患者在2024年均曾出现重复挂号和取消行为。EStaff推测有人利用恶意软件短时间频繁点击刷新系统获取记录，导致挂号系统“崩溃”，“严重影响医院挂号系统的正常运行”。武汉儿童医院立即通知警方。江氏武汉市公安局某区分局立即介入调查。 2024年7月29日、8月1日、2024年8月8日，蔡A、蔡B、张、李等9名犯罪嫌疑人被抓获。警方调查显示，这9名犯罪嫌疑人分别来自4个团伙，其中包括两对已婚夫妇和一对夫妇。这九人中有的负责账号获取软件的研发、运维，有的负责专家账号的获取，还有的负责账号来源的转售。获客软件的主要开发者是张、李、林。 1995年出生的张先生热衷于软件研发，却失业了。 2021年初，蔡A夫妇和王先生发现，他们通过窃取和倒卖医院专业人员的账户以及通过社交平台交流可以赚取“巨额利润”。我们控制找张先生请他为华中科技大学同济医学院附属同济医院和武汉儿童医院的挂号系统制作挂号软件。张先生为上述医院病历系统制作了配套软件，并负责后续软件的维护和升级。王招募客户并在社交平台上与他们联系。蔡将客户的身份信息输入软件，然后将号码分配给相应的医院。医院分配号码后，就使用软件检索该号码。两人拿到号码后，高价卖给了患者。张先生表示，票务恢复软件可以自动恢复频繁点击、频繁更新的账户。他坦言，这将提高完成测试的成功率。同年3月，张先生将软件出售给陈先生为了获取更多利润，利用该软件与陈先生合作盗取账户。陈先生招募客户，向他们销售产品，两人分享利润。蔡A的弟弟蔡B和詹嫂发现，这样可以很快赚钱。他们还通过社交平台联系到在贵州某公司IT部门工作的李先生，并获得报酬为上述两家医院的挂号系统制作挂号软件。蔡某义夫妇随后盗取该账户并高价出售以牟利。 “根据张某、李某开发制作的取票软件评价，取票效率每10毫秒更新一次，平均每秒可登记100个。但普通患者登记号码时，必须手动输入验证码或刷新页面，至少需要一分钟。”江安市检察院. “不过，在这种情况下，也有‘黄牛’故意调整了取票软件的频率，以防止被攻击。虽然频率不到10毫秒，但比正常人注册成功的概率要高得多。”石树明说。账号被转售者一早高价收购的9名被告中，林某、屠某均为20世纪90年代出生，毕业于武汉211大学通信工程专业。案发前，两人曾在两家大型电信公司和一家科技公司工作，收入可观。他们承认，他们开始将头皮护理作为下班后的副业，并受到与医生的一次经历的启发。 2020年，林陪着涂去看医生。他们想给医院的一位知名专家打电话，但发现很难通过电话沟通。中号河精通网站和小程序获取账号基础知识的林某萌生了“写作”的想法。吴先生下班后通过社交平台招揽业务，利用专有的获取账号软件收购他人账号并以更高价格出售，先后获得了该院的妇科、儿科、超声、甲状腺专家账号、华中科技大学同济医学院附属同济医院、武汉儿童医院消化内科专家账号侦查人员提取的付款证据、聊天记录、证人证言等证据显示，林某、屠某以120元至600元不等的利润出售专家账户，而蔡某、蔡某某、陈某等“转销商”则以50元至数百元不等的价格出售每个账户，其中，本案中的某名专家是武汉市儿童医院消化内科的一名专家。ital同时受到四个“倒卖”团伙的“竞争”，直接导致2024年7月5日凌晨注册系统失效。病例管理人员表示，医院为每次专家就诊发放了 10 多个号码。在这起案件中，四批“黄牛”每人查获了大约三个号码。基本上，普通病人就剩下很少了。为了尽快救治生病的孩子，有患病孩子的家长只好联系经销商，高价收购孩子。 “这损害了广大患者的权益，也损害了医院的声誉”。研究人员称，一些经销商拥有近10部手机和30多个微信ID，以获取更多客户并稳定“业务”。在经销商眼里，热门专家的故事就像“肥肉”。客户信息。如果您最终无法出售您的帐户，您可以在治疗前一天晚上取消该帐户t。 “这些团伙分工明确，涵盖开发技术、拉客网上客户、倒卖号码源等多个方面，进行干扰。”石书明分析道。最终，武汉市江岸区人民法院判处9名被告犯破坏信息系统、计算罪。其中，蔡甲、蔡乙、陈某、林某被判处有期徒刑一年。李、王、詹、屠被判处有期徒刑10个月，缓刑一年。张某还因犯信息网络共犯罪，被法院判处有期徒刑一年零一个月，并处罚金7000元。 9人的违法所得被没收，上缴国库。如何堵住医院病历系统的漏洞？张、李、林来到这个案例后，撰写了《关于完善医院网上挂号系统安全防护的建议》。限制、封锁等。 加密挂号平台客户端与医院后台服务器之间的数据传输。林先生建议，可以将挂号系统改为就诊前挂号系统，“知名专科医生的数量不应该由熟练的医生来获取，而是应该优先考虑重症患者。患者可以在指定时间内发送描述相关症状的照片或文字，医疗助手和人工智能会分析病情，并决定是否需要预约知名专科医生。”一审宣判后，9人均不认罪，接受处罚，未上诉。中青报/中青报记者 朱传娟 来源：中青报
（编辑：魔术师丹）
作者
