調(diào)查

　　導(dǎo)致武漢兒童醫(yī)院掛號(hào)系統(tǒng)崩潰 “黃?！毖邪l(fā)搶號(hào)軟件牟利獲刑

　　2024年7月5日8時(shí)至8時(shí)45分，湖北省武漢兒童醫(yī)院官方微信小程序平臺(tái)內(nèi)的掛號(hào)系統(tǒng)突然“停擺”，45分鐘里，患者無法通過微信預(yù)約掛號(hào)。

　　“停擺”背后，與一群利用軟件搶號(hào)的“黃?！庇嘘P(guān)。近日，湖北省武漢市江岸區(qū)人民檢察院(以下簡(jiǎn)稱“江岸檢察院”)承辦的案件經(jīng)審理后，4組“黃牛”共9名被告人分別以破壞計(jì)算機(jī)信息系統(tǒng)罪、幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪，被判處有期徒刑1年1個(gè)月至10個(gè)月不等，目前判決已生效。

　　9人均為年輕人，多人系95后IT從業(yè)者，其中有的是“211”高校通信工程專業(yè)的碩士畢業(yè)生?！吧羁陶J(rèn)識(shí)到了自己的錯(cuò)誤，為自己的行為造成的損害痛悔。”在悔過書里，一名搶號(hào)軟件研發(fā)人員寫道。

　　“黃?！毖邪l(fā)軟件每秒可搶號(hào)100次

　　當(dāng)天8時(shí)，武漢兒童醫(yī)院信息科工作人員注意到，醫(yī)院的微信小程序受到攻擊，掛號(hào)頁面顯示：“您的請(qǐng)求訪問過快，請(qǐng)稍后重試”。

　　武漢兒童醫(yī)院每天7時(shí)放號(hào)，平均一天的門診量為8000人次，醫(yī)院設(shè)計(jì)的系統(tǒng)訪問承載量在10萬人次以內(nèi)。當(dāng)天系統(tǒng)顯示訪問量數(shù)十萬人次，直接導(dǎo)致掛號(hào)系統(tǒng)“停擺”。

　　信息科緊急搶修，8時(shí)46分系統(tǒng)恢復(fù)正常，隨后排查到的一組數(shù)據(jù)引起了院方注意：當(dāng)天7時(shí)許，分別有3名患者掛號(hào)成功，他們掛的都是消化內(nèi)科同一名專家的號(hào)；這3名患者都是在2023年12月31日凌晨1時(shí)左右，于同一個(gè)微信賬號(hào)上綁定就診卡的；此外，這3名患者2024年均有反復(fù)掛號(hào)、退號(hào)行為。

　　工作人員推測(cè)：有人用惡意軟件在短時(shí)間內(nèi)高頻點(diǎn)擊、高頻刷新系統(tǒng)搶號(hào)，致使掛號(hào)系統(tǒng)“崩潰”，“嚴(yán)重影響了醫(yī)院掛號(hào)系統(tǒng)的正常運(yùn)行”，武漢兒童醫(yī)院立即向警方報(bào)案。

　　武漢市公安局江岸區(qū)分局迅速立案?jìng)刹椤?024年7月29日、8月1日、8月8日，蔡某甲、蔡某乙、張某、李某等9名嫌犯先后落網(wǎng)。

　　警方調(diào)查顯示，4組“黃?！钡?名嫌疑人中，有兩對(duì)夫妻，一對(duì)情侶。9人有的負(fù)責(zé)研發(fā)、運(yùn)維搶號(hào)軟件，有的負(fù)責(zé)搶專家號(hào)，有的負(fù)責(zé)倒賣號(hào)源。研發(fā)搶號(hào)軟件的主要是張某、李某、林某。

　　張某出生于1995年，軟件研發(fā)愛好者，無業(yè)。2021年年初，蔡某甲、王某夫妻發(fā)現(xiàn)搶掛、倒賣醫(yī)院專家號(hào)“收益大”，便通過社交平臺(tái)聯(lián)系上張某，花錢請(qǐng)他制作針對(duì)華中科技大學(xué)同濟(jì)醫(yī)學(xué)院附屬同濟(jì)醫(yī)院、武漢兒童醫(yī)院掛號(hào)系統(tǒng)的搶號(hào)軟件。

　　張某針對(duì)上述醫(yī)院掛號(hào)系統(tǒng)制作了外掛軟件，并負(fù)責(zé)軟件后期維護(hù)、更新，王某在社交平臺(tái)招攬客源、對(duì)接客戶，蔡某甲于相應(yīng)醫(yī)院放號(hào)前、在軟件內(nèi)錄入客戶身份信息，一旦醫(yī)院放號(hào)即用軟件搶號(hào)，二人搶號(hào)成功后即加價(jià)賣給患者。

　　張某供述稱，這一搶票軟件能以高頻點(diǎn)擊、高頻刷新的方式實(shí)現(xiàn)自動(dòng)搶號(hào)，從而提高搶號(hào)的成功率。

　　當(dāng)年3月，張某為了更多牟利，將軟件賣給了陳某，并操作軟件協(xié)同陳某搶號(hào)。陳某招攬客源、銷售給客戶，二人共同分配利潤(rùn)。

　　蔡某甲的弟弟蔡某乙、弟媳詹某，得知這一途徑可掙快錢，也通過社交平臺(tái)聯(lián)系上在貴州一家公司從事IT工作的李某，花錢請(qǐng)李某制作針對(duì)上述兩家醫(yī)院掛號(hào)系統(tǒng)的搶號(hào)軟件。蔡某乙夫婦隨后搶號(hào)、加價(jià)銷售獲利。

　　“通過對(duì)張某、李某研發(fā)制作的這類搶票軟件鑒定顯示，它們搶號(hào)的效率為10毫秒刷新一次，平均每秒可以搶掛號(hào)100次。而普通患者掛1個(gè)號(hào)需手動(dòng)輸入驗(yàn)證碼、刷新頁面等，至少得花費(fèi)1分鐘。”江岸檢察院辦案檢察官史書鳴介紹。

　　“不過，本案中也有‘黃?！癁槎惚艽驌簦匾鈱?duì)搶票軟件頻次進(jìn)行了調(diào)整——低于10毫秒級(jí)，但遠(yuǎn)高于普通人掛號(hào)成功的概率?！笔窌Q說。

　　“黃?！倍谔?hào)“占坑” 凌晨加價(jià)倒手

　　9名被告人中，90后林某、涂某是一對(duì)畢業(yè)于武漢一所“211”高校通信工程專業(yè)的情侶。案發(fā)前，兩人在兩家大型通信公司、科技公司工作，有較為可觀的收入。據(jù)他們供述，工作之余將“黃?！弊鳛楦睒I(yè)，源自一次看病經(jīng)歷。

　　2020年，林某陪涂某看病，他們想掛某醫(yī)院一位知名專家的號(hào)，發(fā)現(xiàn)很難掛上。林某精通網(wǎng)站、小程序搶號(hào)的基本原理，萌生了“自己制作軟件搶號(hào)”的想法。很快，搶號(hào)軟件制作好了，這對(duì)情侶順利搶到專家號(hào)、成功就診。

　　發(fā)現(xiàn)了“專家號(hào)難掛”這一痛點(diǎn)，林某、涂某在工作之余，通過社交平臺(tái)招攬生意，利用自己研發(fā)的搶號(hào)軟件替人搶號(hào)、加價(jià)出售。他們先后搶過華中科技大學(xué)同濟(jì)醫(yī)學(xué)院附屬同濟(jì)醫(yī)院婦科、兒科、超聲科、甲狀腺科等的專家號(hào)，以及武漢兒童醫(yī)院消化內(nèi)科某專家的號(hào)。

　　辦案人員提取收款證明、聊天記錄、證人證言等證據(jù)顯示，林某、涂某售賣專家號(hào)每個(gè)加價(jià)120元至600元不等。蔡某甲、蔡某乙夫婦，陳某等“黃牛”每個(gè)號(hào)售賣加價(jià)50元至數(shù)百元不等。

　　其中，武漢兒童醫(yī)院消化內(nèi)科某專家的號(hào)，是本案4組“黃?！蓖瑫r(shí)“競(jìng)爭(zhēng)”的目標(biāo)，這直接導(dǎo)致了2024年7月5日清晨掛號(hào)系統(tǒng)崩潰。

　　辦案人員介紹，這位專家每次坐診前，醫(yī)院放號(hào)10余個(gè)，本案中的4組“黃?！泵拷M搶3個(gè)左右，普通患者能掛上的號(hào)基本所剩無幾。為了讓生病的孩子早些就診，無奈之下，患兒家長(zhǎng)只能聯(lián)系“黃?！奔觾r(jià)購買，“這傷害了廣大患者權(quán)益，也破壞了醫(yī)院聲譽(yù)”。

　　辦案人員介紹，為了獲取更多客源、穩(wěn)定“生意”，有的“黃牛”擁有近10部手機(jī)、30多個(gè)微信號(hào)。

　　在“黃牛”眼中，熱門專家的號(hào)就是“眼前的肥肉”，“黃?！眰儠?huì)先用自己或家人信息搶號(hào)“占坑”，招攬到客源后，凌晨時(shí)分悄悄退號(hào)，緊接著馬上以客戶信息“遞補(bǔ)”，如果最終沒能將號(hào)賣出，便于就診前一天夜間退掉。

　　“這些團(tuán)伙分工明確，涵蓋技術(shù)開發(fā)、網(wǎng)絡(luò)引流攬客、號(hào)源倒賣等多個(gè)環(huán)節(jié)，惡意占用了大量醫(yī)療資源，擾亂了醫(yī)院就診秩序，甚至造成醫(yī)院掛號(hào)系統(tǒng)宕機(jī)，嚴(yán)重干擾了計(jì)算機(jī)信息系統(tǒng)功能的正常運(yùn)行?！笔窌Q分析說。

　　最終，武漢市江岸區(qū)人民法院判定，9名被告人犯破壞計(jì)算機(jī)信息系統(tǒng)罪，其中，對(duì)蔡某甲、蔡某乙、陳某、林某判處有期徒刑1年；對(duì)李某、王某、詹某、涂某判處有期徒刑10個(gè)月，緩刑1年；張某同時(shí)犯幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪，法院對(duì)其數(shù)罪并罰，判處有期徒刑1年1個(gè)月，并處罰金7000元。9人違法所得均予以沒收、上繳國(guó)庫。

　　醫(yī)院掛號(hào)系統(tǒng)如何堵住“漏洞”？到案后，張某、李某、林某均寫下了“關(guān)于對(duì)醫(yī)院在線掛號(hào)系統(tǒng)的安全防護(hù)改進(jìn)建議”：對(duì)IP、微信主體信息、患者信息等內(nèi)容限流、限頻；引入網(wǎng)站應(yīng)用防火墻對(duì)異常訪問制定相應(yīng)策略，限制訪問、封禁等；對(duì)掛號(hào)平臺(tái)客戶端與醫(yī)院后臺(tái)服務(wù)端之間的數(shù)據(jù)加密處理；掛號(hào)時(shí)采用人臉識(shí)別系統(tǒng)，不要采用驗(yàn)證碼、滑塊等。

　　林某建議，可改搶號(hào)制為預(yù)就診掛號(hào)制?！爸麑＜裔t(yī)生的號(hào)源不應(yīng)由手速快者獲得，而應(yīng)優(yōu)先給予重癥患者，可在指定時(shí)間內(nèi)，由患者提交圖文描述相關(guān)病情，由醫(yī)生助理或AI分析病情，判斷是否需要預(yù)約知名專家號(hào)?！?/p>

　　一審判決后，9人均未上訴，認(rèn)罪認(rèn)罰。

　　中青報(bào)·中青網(wǎng)記者 朱娟娟 來源：中國(guó)青年報(bào)