一名醫(yī)科大學畢業(yè)生利用黑客軟件倒賣醫(yī)院醫(yī)藥信息獲刑令人不勝唏噓。其背后所潛伏的利益鏈條浮出水面。如今,編寫黑客軟件、偷竊醫(yī)藥數(shù)據(jù)、買賣信息的“上家”“下家”被一窩端,這條通過入侵醫(yī)院計算機系統(tǒng)獲取醫(yī)院用藥信息倒賣的利益鏈被法律斬斷。
近日,浙江省溫州市鹿城區(qū)人民法院以非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪,分別判處章某、曹某有期徒刑五年,并處罰金人民幣25萬元、20.3萬元;陸某、劉某明知是犯罪所得數(shù)據(jù)而購買,以掩飾、隱瞞犯罪所得罪定罪,分別被判處有期徒刑三年,緩刑四年,并處罰金人民幣各5萬元。
日前,該案二審維持原判。
黑客高手 竊取藥品數(shù)據(jù)
章某,綽號“喬老爺”,男,42歲,負責編寫侵入醫(yī)院計算機系統(tǒng)“黑客”軟件和解密數(shù)據(jù),是這些信息的“終極擁有者”和利益鏈的源頭。
16歲開始,章某就讀寧波紡織工業(yè)學校。20歲畢業(yè)之后,一直在浙江上虞電容器廠工作,那個時候他開始接觸電子、機械。6年后,章某跳槽到一家計算機網絡公司,正式開始接觸互聯(lián)網、計算機技術。正是因為章某肯動腦、學東西快,2004年,章某就職蕭山某醫(yī)院信息科,負責對醫(yī)院電腦進行維修和醫(yī)院數(shù)據(jù)庫維護。
由于章某一方面有“第一手”獲取醫(yī)院計算機系統(tǒng)數(shù)據(jù)的途徑,另一方面擁有嫻熟的“編程”技術,這讓他成為那些千方百計想要獲取醫(yī)院統(tǒng)方信息的醫(yī)藥代表們眼中想要第一個“獵取”的對象。
2007年,通過朋友介紹,章某認識了來自貴州某藥廠的醫(yī)藥代表羅某(未歸案)。羅某開價一張統(tǒng)方100元,讓章某利用工作和技術優(yōu)勢幫其“查查”章某所在醫(yī)院的幾個藥品的用藥數(shù)據(jù)。
人屆中年,章某家中有一子一女需要撫養(yǎng),面對這種“唾手可得”的利益,他心動了。
章某通過一個網上反翻譯軟件,再經過不斷修改調試,連上醫(yī)院內網數(shù)據(jù)庫之后,把醫(yī)院里的數(shù)據(jù)信息通過明碼方式看到數(shù)據(jù)庫源文件,再從源文件上找到對應的數(shù)據(jù)庫賬戶和密碼,然后就可以像醫(yī)院使用的正常賬戶一樣,登錄數(shù)據(jù)庫,下載統(tǒng)方數(shù)據(jù)。
正是章某編寫的這個“黑客程序”,成為他日后謀取暴利的“搖錢樹”。章某舉例說,2012年1月,他收到羅某指示開始行動,每個月“黑”進蕭山某醫(yī)院的計算機系統(tǒng),每次提供900個統(tǒng)方,到2012年9月,僅僅8個月的時間,章某說自己靠賣統(tǒng)方賺了72萬元。
下線“單飛” 瘋狂作案獲刑
自從認識了醫(yī)藥代表羅某之后,章某才知道醫(yī)院統(tǒng)方數(shù)據(jù)具有強大的市場潛力。
2008年,章某結識了做醫(yī)療器械生意的曹某,兩人因為經常吃飯,成為朋友。
“2008年10月份開始,章某就經常在每個月月初和月末叫我開車帶他去醫(yī)院。他經常帶著無線路由器和筆記本電腦,來來回回很神秘。”曹某說,自己后來忍不住,就開始追問章某。
“他告訴我,他自己編寫了一個程序,可以侵入醫(yī)院的醫(yī)藥系統(tǒng)偷處方數(shù)據(jù),并以此賺錢。”曹某說,自己是在2010年下半年拉上了自己的弟弟(另案處理),和章某“組團”干起了這個勾當。
無線路由器、筆記本電腦、U盤是他們的常備裝備。章某和曹某明確分工:章某負責編寫黑客程序和解密數(shù)據(jù);曹某負責通過無線路由器接到各大醫(yī)院的內網上,其在醫(yī)院附近按先前掌握的各大醫(yī)院IP地址進行設置,利用筆記本電腦通過無線路由器進入醫(yī)院內網,再通過黑客程序竊取醫(yī)藥信息。
這些醫(yī)藥信息都是加密的,曹某將這些通過黑客軟件竊取的醫(yī)藥信息通過網絡傳給章某,章某將信息解密并整理后發(fā)給曹某,曹某再將其出售給有需求的“買家”。
2008年10月至2011年3月,章某、曹某輾轉臺州、溫州、寧波三地的各大醫(yī)院入侵計算機信息系統(tǒng),瘋狂竊取統(tǒng)方。
但這個“組合”在2011年3月份之后出現(xiàn)裂痕。因為嫌利潤少,曹某不再和章某合作,表示要“單干”。
“他答應我,我只要負責偷數(shù)據(jù),每個月可以有9萬元報酬。”曹某說,自己做了10個月,賺了90萬元。但曹某認為,只要獲得章某編寫的程序,自己牟利空間會更大。
2011年3月,曹某帶著那個裝有章某編寫的黑客程序的U盤“單飛”福建,在福建各大醫(yī)院瘋狂作案,2012年初在福建被抓獲。
心生情愫 女網友陷泥沼
“喬老爺”章某靠著偷盜醫(yī)院醫(yī)藥統(tǒng)方數(shù)據(jù)瞬間暴富。他常年混跡在互聯(lián)網上的醫(yī)藥代表論壇、醫(yī)藥代表QQ群,結識蔡某(已被溫州警方抓獲)是個意外。
“我和她是在QQ群上騎自行車活動中認識的。”章某交代,蔡某是做會計賬目的。活動之后,章某與蔡某接觸頻繁,時間一長,在老家本有老婆的章某對蔡某產生感情,只要蔡某要買什么,他就會很大方地買單。
章某向蔡某主動說起自己是在醫(yī)院偷統(tǒng)方出來賣賺的錢。蔡某對章某做的事情表示默許,并開始為他牽線搭橋,物色人選壯大黑客組織。
蔡某有個朋友陳某想要賺錢,于是便介紹給章某,加入到章某的黑客團隊中來。
東窗事發(fā) 下家身入囹圄
陳某,男,31歲,浙江某醫(yī)科大學畢業(yè)。大學畢業(yè)后,因醫(yī)院準入門檻高,轉行在杭州干起了個體餐飲行業(yè)。
最初,陳某只是通過蔡某介紹加入了一個醫(yī)藥代表QQ群,章某用化名與陳某保持聯(lián)系。
雙方約定:由章某為陳某提供侵入醫(yī)院計算機信息系統(tǒng)的黑客程序,陳某每月給章某提供一次醫(yī)院的醫(yī)藥統(tǒng)方數(shù)據(jù),每次2萬元。
2012年1月底,陳某第一次作案,他帶著筆記本電腦、路由器侵入溫州市第二人民醫(yī)院、溫州市中西醫(yī)結合醫(yī)院、溫州市中醫(yī)院等18家醫(yī)院竊取醫(yī)院藥品使用信息。
“這些醫(yī)院的地址、IP都是上家提供給我的。”陳某表示,第一次“偷”后,數(shù)據(jù)就直接被上家取走了。2月中旬,他的農行卡里就收到了章某許諾的2萬元。
這一次,章某“學”聰明了,修改了黑客程序,所有獲取的醫(yī)藥統(tǒng)方信息都被他加密,只有他可以解密,這樣可以防止幫助他偷取統(tǒng)方數(shù)據(jù)的人私自將數(shù)據(jù)出售。
“我是受上家教唆,而不是販賣這些數(shù)據(jù)。”面對公訴人的指控,陳某辯解。
2012年2月29日,陳某獨自一人駕車“光顧”了章某通過網絡指定地址的溫州、臺州、金華等19家醫(yī)院,用同樣方法侵入醫(yī)院計算機系統(tǒng)。這一次,他獲利2.5萬元。
事情的敗露發(fā)生在2012年3月31日下午,當陳某再次“光顧”溫州市某醫(yī)院,想用相同方法侵入醫(yī)院計算機信息系統(tǒng)時,被醫(yī)院保安當場抓獲。
實際上,該院的相關部門在計算機上安裝了防盜軟件,一旦有外來人員入侵該院系統(tǒng),就會被發(fā)現(xiàn)。也就是說,陳某第一次入侵該醫(yī)院計算機系統(tǒng)時就已經被醫(yī)院方面發(fā)現(xiàn)。醫(yī)院保衛(wèi)科通過監(jiān)控已經鎖定陳某為偷取計算機信息的嫌疑人并加大了安保力度,所以當陳某再次出現(xiàn)在該院化驗室附近入侵該院計算機系統(tǒng)時,等候在一旁的保安將其抓了個現(xiàn)行。
法庭上,陳某交代,到哪里獲取數(shù)據(jù),如何操作軟件,這些都是“上家”指示他去完成的。醫(yī)院化驗室旁邊有一臺專門供患者打印化驗單的公共電腦。這臺電腦是直接連著醫(yī)院的醫(yī)藥管理系統(tǒng)網絡的。
由于這些數(shù)據(jù)都是加密的,他也不知道這些數(shù)據(jù)具體內容是什么,每次“偷”完數(shù)據(jù)之后,他就通過郵件傳給上家,再由上家解密破譯。
2012年10月31日,鹿城區(qū)法院對陳某涉嫌非法獲取計算機信息系統(tǒng)數(shù)據(jù)一案進行公開宣判,以陳某犯非法獲取計算機信息系統(tǒng)罪判處有期徒刑三年零六個月,并處罰金5萬元。違法所得4.5萬元予以追繳,上繳國庫。
就是到了宣判當日,陳某也記不得上家章某長的是什么模樣,他覺得自己就是一個犯罪工具,而他當初加入到這個組織的目的就是為了賺錢。
陳某的母親一邊拭淚一邊說:“他父親走的早,是為了想要照顧我……”
四年時間非法獲利740萬
陳某在溫州被判刑的消息通過媒體曝光,傳到了章某的耳中。
“那段時間,風聲很緊,于是我就停了一個月。”“喬老爺”章某并不死心,一個月過后,他覺得風平浪靜,陳某的落網對他沒有任何影響,他便重操舊業(yè),與原來在蕭山某醫(yī)院的同事許某(另案處理)聯(lián)手。
早在陳某被抓之前,章某、陳某、許某之間的分工是:章某提供技術支持,陳某負責偷數(shù)據(jù),許某負責分發(fā)數(shù)據(jù),也就是把統(tǒng)方數(shù)據(jù)發(fā)給醫(yī)藥代表。陳某被抓之后,章某便親自去醫(yī)院偷取數(shù)據(jù),許某在一旁給他放風。
那之后,章某、許某、蔡某利用黑客軟件輾轉杭州、溫州、紹興、臺州、麗水、金華等地,竊取各大醫(yī)院醫(yī)藥系統(tǒng)數(shù)據(jù)。
沒有市場便沒有牟利。一張醫(yī)藥統(tǒng)方在不同地方價格也不相同,如果經過“買家”的二次出售,價格會被提得更高。
“買家”陸某在杭州經營一家口腔診所,劉某是他的女朋友,在陸某的診所上班,陸某每月給其支付3000元工資。
2011年年底,陸某通過醫(yī)藥代表QQ群,結實了章某。2012年4月,開始陸續(xù)從章某處購買醫(yī)院用藥數(shù)據(jù)。
“這樣一個單子,我從章某處買來是80元,然后再以100元賣給其他醫(yī)藥代表。”陸某說,平時他和女朋友劉某一起收購醫(yī)院的藥品使用量數(shù)據(jù),然后賣給醫(yī)藥代表。
至于為什么一張統(tǒng)方單子可以出售到100元一張的高價,陸某沒有說明。
陸某表示,自己是知道陳某在溫州案發(fā)被抓的消息之后,發(fā)現(xiàn)作案手段很類似,開始懷疑章某提供的數(shù)據(jù)來源。后來,得知章某的藥品信息是其通過黑客軟件竊取的,曾經考慮不再做了。
“剛開始收益不是很大,但是自從我們知道這些信息都是偷過來之后,章某提供的數(shù)據(jù)更多了,我們一下子收益10萬余元。”陸某說,有一次自己口腔診所發(fā)不出來工資,女朋友劉某就給了他1.5萬元,這錢就是他們販賣統(tǒng)方賺的。面對如此誘人的獲利,陸某和劉某并沒有收手,反而注冊了一個專門的QQ號,專門和章某、醫(yī)藥代表、二手販子聯(lián)系。陸某、劉某從章某處購買信息后,轉手賣給其他“買家”,每條賺取差價10至20元。這些差價,都是以現(xiàn)金交付的。
據(jù)鹿城區(qū)法院查明,2008年至2012年9月,章某通過黑客軟件竊取醫(yī)藥信息違法所得約749萬元。曹某于2008年開始與章某合作竊取醫(yī)藥信息,至2011年初離開,其與章某共同違法所得約337萬元。
同伙被抓主犯投案自首
曹某在福建被抓、陳某在溫州被判刑、許某被抓,越來越多的黑客同伙被繩之以法,讓“喬老爺”章某惶惶不可終日。2012年9月,章某到公安機關自首。2012年10月,章某被取保候審,而后被鹿城公安分局抓獲,此后,陸某、劉某紛紛落網。
近日,浙江省溫州市鹿城區(qū)人民法院以非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪,分別判處章某、曹某有期徒刑五年,并處罰金人民幣25萬元、20.3萬元;陸某、劉某明知是犯罪所得數(shù)據(jù)而購買,以掩飾、隱瞞犯罪所得罪定罪,分別被判處有期徒刑三年,緩刑四年,并處罰金人民幣各5萬元。
案外余音患者最終受害
雖然這條通過入侵醫(yī)院計算機信息系統(tǒng)非法獲取藥品數(shù)據(jù)倒賣的利益鏈被斬斷,這個黑客團伙被搗毀,但是醫(yī)藥代表羅某尚未落網。那個神秘的“醫(yī)藥代表QQ群”里有無數(shù)個像羅某一樣想盡方法獲取醫(yī)院醫(yī)藥信息的醫(yī)藥代表。
一個醫(yī)生用什么藥,哪里出產,多少劑量,都是屬于醫(yī)院的“保密信息”。獲得醫(yī)藥統(tǒng)方信息,經過像章某這樣的計算機專業(yè)人士進行數(shù)據(jù)統(tǒng)計分析,醫(yī)藥代表就可以知道哪種藥是哪個廠家生產的,多少價格是受醫(yī)院青睞的,他們就可以進行有針對性地營銷推廣,從而獲得競爭優(yōu)勢,牟取暴利。
章某稱,每年不知道有多少醫(yī)藥代表想盡辦法想要向醫(yī)院推銷藥品,而醫(yī)藥代表通過高價獲得的統(tǒng)方數(shù)據(jù)的花費,最終會計入到藥品的成本里面。這條利益鏈條最終侵害的,還是廣大患者的利益。