离职后心生不满,西安某医院运维“炫技性报复”破坏诊疗系统,被依法刑拘...

因对医院不满遂产生报复念头

西安某医院网络管理员离职后

利用自学网络知识

非法入侵医院内网服务器

远程进行破坏性操作

致使该院诊疗系统瘫痪

无法正常诊治

3f664cf35544ae19dc9b399462142f1f.png

今年3月起,西安市莲湖区一家医院的网络系统持续出现故障,导医台、诊室、药房和病历系统等网络设备无法正常联网,医院诊疗秩序受到破坏。

据医院负责人介绍,有时候是打印机连不上网,药也开不出来,有时候是CT机无法使用,还有B超机用不成……从3月中旬到5月中旬,这样的情况陆陆续续出现,直到医院的诊疗系统全面瘫痪。

6bb7c0d0fa3458b3cad68800d14433a0.png

经医院网络工程师初步排查,医院网络系统重要文件疑似被人为更改,连病人的病历也被删除,诊疗系统全面瘫痪。5月15日,医院负责人向公安莲湖分局报警。

公安莲湖分局网络安全保卫大队接到报警后,迅速联合属地红庙坡派出所成立专案组进行案件侦破,第一时间对受破坏网络系统开展电子证据数据侦查、取证工作,收集攻击日志近10万条,提取电子证据1.2TB。

d53494968310486c37d2d828c533104a.png

经过连续月余技术攻关,分析海量服务器数据后,发现多条可疑IP地址先后十余次非法登录该院计算机系统,并更改、删除、重置重要文件的记录。通过进一步侦查,最终锁定医院前系统管理员、41岁的男子白某某有重大作案嫌疑。

在掌握白某某犯罪证据后,专案组抽调精干力量对其实施抓捕,当场查获作案用电脑1台、手机1部、硬盘1个及用于作案的软件1款。

fccffde6196d934a05b51ad13a5c6b13.png

经审查,犯罪嫌疑人白某某系医院前网络系统管理员。其在办理离职手续时,听到院方一位领导说其岗位不重要的话遂产生报复心理。为了证明自己的实力,白某某利用自学网络知识,非法入侵医院内网服务器,远程进行破坏性操作。

85aeb790c666fb67921e8b4fc62513fc.png

办案民警说,白某某此举实际上就是一种炫技性的报复,他对医院的网络系统非常熟悉,因为他参与了早期医院诊疗系统的建设,所以知道什么是核心内容,非法入侵时有针对性地进行破坏。此案也是西安公安莲湖分局侦破的首例破坏医院计算机信息系统案。

4ad2a5deeed0e12b9e25f7ca2d711a7e.png

目前,犯罪嫌疑人白某某对其破坏计算机系统的犯罪事实供认不讳,白某某因涉嫌破坏计算机信息系统罪被莲湖公安依法刑事拘留,莲湖区检察院已对其批准逮捕,案件正在进一步侦查中。 


 
文章来源:华商报  记者:苗巧颖

8a7cac37543ec321c175066005efde02.png

posted @ 2021-09-29 23:23  码农编程进阶笔记  阅读(100)  评论(0编辑  收藏  举报
返回顶部 有事您Q我