涉及我省十餘家知名醫院，這些信息被賣給醫藥代表，醫代再根據信息顯示的用藥量給醫生回扣
N本報記者 朱敏敏 趙楊 通訊員 高奇
關注理由：利用醫院的公用電腦，藉助黑客程序侵入醫院的計算機信息系統，從而竊取醫院各個科室的醫藥信息，得手後高價賣出。五六分鐘就從一家知名醫院電腦系統搞掂一些數據，全省不少知名醫院都被盜。這起轟動福建衛生系統的黑客大案，經福州市公安局鼓樓分局補充偵查後，日前重新移送福州市鼓樓區檢察院審查起訴。什麼樣的信息被盜竊？賣給了誰？記者多方走訪，解密福建醫院黑客第一案。
福建醫院門診魅影被擒
2011年9月1日上午7時20分左右，福州道山路省婦幼保健院。三名男子東張西望後，進入醫院門診的二樓大廳。急診在一樓大廳，二樓是婦科和兒科，還沒到上班時間，看不到其他人。
一男子張望過後，拿出了自己隨身攜帶的筆記本電腦，在刷卡機旁邊的一個電腦端口蹲下，將路由器的插口接入這個端口，另一端接入其自帶的筆記本電腦，同時將醫院刷卡機的端口接入路由器。隨後男子在自己的電腦上忙碌操作起來。
但操作並不順利，另一男子在旁指點着，並打開隨身攜帶的另一部筆記本電腦，尋找辦法。不過，兩人因太專注於此，連醫院保安上樓都沒有發現。“幹什麼？”醫院保安大喝一聲，兩人還沒反應過來就已被控制。隨同被送到派出所的，還有兩人帶的兩臺電腦和路由器。還有一名犯罪嫌疑人當時去上廁所，沒被抓到，但後來也落網了。
最先發現異常的，是婦幼保健院剛剛上班的繆先生，其從網絡監控信息發現，醫院電腦被入侵，而且還是在醫院內部。繆先生隨即通知了醫院保衛科。
鬼鬼祟祟的兩個年輕人供認，自己在醫院電腦數據庫竊取了一些資料。據瞭解，醫院計算機網絡系統是保密的，有網絡監控系統，且有密碼，外人不經允許是不能進入醫院計算機數據庫系統的，如果要看，要經院領導的批准。
黑客五分鐘搞掂一家醫院
三個犯罪嫌疑人之一的陶某介紹，2011年9月1日凌晨，其和顧某、孔某開一部小車從廈門往福州方向行駛，約凌晨4時左右，就到了莆田市第一醫院，用自帶的筆記本電腦侵入莆田市第一醫院的計算機網絡系統，竊取了兩個文件。
凌晨6時左右，三人到了福州市第二醫院，在醫院門診大廳的刷卡機旁邊有電腦端口，他們將路由器的插口接入這個端口，另一端接入自帶的筆記本電腦，同時將醫院刷卡機的端口接入路由器，這樣刷卡機就能正常運行。然後打開電腦，用電腦裏事先裝好的一個程序自動進入福州市二醫院計算機網絡中心，會自動跳出自己需要的重要文件。一行人接着到福州市一醫院、省人民醫院、附一醫院、協和醫院，如法炮製，竊取了數據。
“前面幾個醫院，我們進入醫院的網絡系統、竊取數據都很正常，一個醫院只花了五六分鐘時間就結束了。”嫌疑人交代，絕大多數的醫院系統可以長驅直入，省婦幼醫院是爲數不多讓他們敗下陣的。他們一直進入不了醫院的系統，然後其通過QQ向其上線彙報，上線說是密碼換了，用別的方式破解密碼，嫌疑人試了幾下都沒有成功，卻遇到了保安。“這個程序已實現破解了醫院的密碼，這樣進入醫院的數據庫就很快。如果醫院重設了密碼，那我們就很慢，要慢慢破解它的密碼。”
售賣用藥信息，黑客獲利16萬
浙江人曹某是黑客中頗爲關鍵的人物，在醫院被抓的兩人，均受僱於曹某。竊取的醫院數據包括各類藥品在該醫院的銷售情況以及哪個醫生開了多少藥，有了這些數據後，就會根據醫藥代表的要求做個詳細的報告，如醫生開了該醫藥公司的多少藥量、同類的藥銷量是多少，同時醫生的藥品回扣也是以這個報告爲依據。
報告根據藥品的價格和銷量的多少定價，一般每份報告100元至350元不等，藥價高的價格就高。由團伙成員向醫藥代表推銷報告，如果藥商需要，就會將他所需要的哪家醫院和藥品的名稱告訴該團伙，竊取到數據後，曹某就會將這些數據整理成書面報告，交給醫藥代表。
據瞭解，行竊醫院的電腦信息，大部分是月底和月初時，通常都是晚上比較遲時，或者是凌晨時，因爲醫院的人及醫院網絡的人沒有上班，而且月底時都是醫院統計藥品使用量的情況的時間。包括福鼎市醫院、福建附一、福建婦幼、福建協和、福州市二、福州市一、閩東醫院、寧德市醫院、寧德中醫院、莆田市一、廈門市一、廈門市二、廈門中山醫院、廈門中醫院、漳州市醫院等，均被黑客盜竊過。而黑客據此形成了1325份藥品銷量報告，每份報告100至350元不等，共獲利159550元。
我省不少醫院已加強防範
檢察部門認爲，被告人曹某違反國家規定，夥同他人侵入醫院的計算機信息系統，非法獲取醫院計算機信息系統中儲存的數據，情節嚴重，應當以非法獲取計算機信息系統數據罪追究其刑事責任。
據介紹，非法獲取計算機信息系統數據罪是一種新型犯罪。根據兩高《關於辦理危害計算機信息系統安全刑事案件應用法律若干問題的解釋》的相關規定，違法所得五千元以上的爲“情節嚴重”，數額達到前款五倍以上的爲“情節特別嚴重”。
據介紹，在藥品價格還未完全公開、透明的情況下，曹某等人竊取並販賣醫院藥品使用信息，一方面泄露了醫院的醫藥機密信息，損害了醫院的利益；另一方面擾亂了公平、合理的醫藥市場秩序，會造成醫藥行業的不正當競爭，有些醫藥代表甚至會根據某個醫生的具體用藥情況，以給醫生提成的方式進行藥品推銷，給藥價的虛高埋下隱患。記者瞭解到，多家醫院電腦被入侵案發後，我省衛生部門已責成各醫院加強防範，不少醫院目前已建立了比較完善的信息安全系統。
