黑客入侵福建多家医院电脑 窃取“用药信息”倒卖

黑客入侵医院电脑 窃取“用药信息”倒卖

涉及我省十余家知名医院，这些信息被卖给医药代表，医代再根据信息显示的用药量给医生回扣

东南网-海峡都市报1月15日讯（记者 朱敏敏 赵杨 通讯员 高奇）

关注理由：利用医院的公用电脑，借助黑客程序侵入医院的计算机信息系统，从而窃取医院各个科室的医药信息，得手后高价卖出。五六分钟就从一家知名医院电脑系统搞掂一些数据，全省不少知名医院都被盗。这起轰动福建卫生系统的黑客大案，经福州市公安局鼓楼分局补充侦查后，日前重新移送福州市鼓楼区检察院审查起诉。什么样的信息被盗窃？卖给了谁？记者多方走访，解密福建医院黑客第一案。

医院门诊魅影被擒

2011年9月1日上午7时20分左右，福州道山路省妇幼保健院。三名男子东张西望后，进入医院门诊的二楼大厅。急诊在一楼大厅，二楼是妇科和儿科，还没到上班时间，看不到其他人。

一男子张望过后，拿出了自己随身携带的笔记本电脑，在刷卡机旁边的一个电脑端口蹲下，将路由器的插口接入这个端口，另一端接入其自带的笔记本电脑，同时将医院刷卡机的端口接入路由器。随后男子在自己的电脑上忙碌操作起来。

但操作并不顺利，另一男子在旁指点着，并打开随身携带的另一部笔记本电脑，寻找办法。不过，两人因太专注于此，连医院保安上楼都没有发现。“干什么？”医院保安大喝一声，两人还没反应过来就已被控制。随同被送到派出所的，还有两人带的两台电脑和路由器。还有一名犯罪嫌疑人当时去上厕所，没被抓到，但后来也落网了。

最先发现异常的，是妇幼保健院刚刚上班的缪先生，其从网络监控信息发现，医院电脑被入侵，而且还是在医院内部。缪先生随即通知了医院保卫科。

鬼鬼祟祟的两个年轻人供认，自己在医院电脑数据库窃取了一些资料。据了解，医院计算机网络系统是保密的，有网络监控系统，且有密码，外人不经允许是不能进入医院计算机数据库系统的，如果要看，要经院领导的批准。

黑客五分钟搞掂一家医院

三个犯罪嫌疑人之一的陶某介绍，2011年9月1日凌晨，其和顾某、孔某开一部小车从厦门往福州方向行驶，约凌晨4时左右，就到了莆田市第一医院，用自带的笔记本电脑侵入莆田市第一医院的计算机网络系统，窃取了两个文件。

凌晨6时左右，三人到了福州市第二医院，在医院门诊大厅的刷卡机旁边有电脑端口，他们将路由器的插口接入这个端口，另一端接入自带的笔记本电脑，同时将医院刷卡机的端口接入路由器，这样刷卡机就能正常运行。然后打开电脑，用电脑里事先装好的一个程序自动进入福州市二医院计算机网络中心，会自动跳出自己需要的重要文件。一行人接着到福州市一医院、省人民医院、附一医院、协和医院，如法炮制，窃取了数据。

“前面几个医院，我们进入医院的网络系统、窃取数据都很正常，一个医院只花了五六分钟时间就结束了。”嫌疑人交代，绝大多数的医院系统可以长驱直入，省妇幼医院是为数不多让他们败下阵的。他们一直进入不了医院的系统，然后其通过QQ向其上线汇报，上线说是密码换了，用别的方式破解密码，嫌疑人试了几下都没有成功，却遇到了保安。“这个程序已实现破解了医院的密码，这样进入医院的数据库就很快。如果医院重设了密码，那我们就很慢，要慢慢破解它的密码。”