醫科大學畢業生利用黑客軟件倒賣醫院醫藥信息獲刑
責編：admin ｜2014-06-16 15:25:16一名醫科大學畢業生利用黑客軟件倒賣醫院醫藥信息獲刑令人不勝唏噓。其背后所潛伏的利益鏈條浮出水面。如今，編寫黑客軟件、偷竊醫藥數據、買賣信息的“上家”“下家”被一窩端，這條通過入侵醫院計算機系統獲取醫院用藥信息倒賣的利益鏈被法律斬斷。
近日，浙江省溫州市鹿城區人民法院以非法獲取計算機信息系統數據罪，分別判處章某、曹某有期徒刑五年，并處罰金人民幣25萬元、20.3萬元；陸某、劉某明知是犯罪所得數據而購買，以掩飾、隱瞞犯罪所得罪定罪，分別被判處有期徒刑三年，緩刑四年，并處罰金人民幣各5萬元。
日前，該案二審維持原判。
黑客高手 竊取藥品數據
章某，綽號“喬老爺”，男，42歲，負責編寫侵入醫院計算機系統“黑客”軟件和解密數據，是這些信息的“終極擁有者”和利益鏈的源頭。
16歲開始，章某就讀寧波紡織工業學校。20歲畢業之后，一直在浙江上虞電容器廠工作，那個時候他開始接觸電子、機械。6年后，章某跳槽到一家計算機網絡公司，正式開始接觸互聯網、計算機技術。正是因為章某肯動腦、學東西快，2004年，章某就職蕭山某醫院信息科，負責對醫院電腦進行維修和醫院數據庫維護。
由于章某一方面有“第一手”獲取醫院計算機系統數據的途徑，另一方面擁有嫻熟的“編程”技術，這讓他成為那些千方百計想要獲取醫院統方信息的醫藥代表們眼中想要第一個“獵取”的對象。
2007年，通過朋友介紹，章某認識了來自貴州某藥廠的醫藥代表羅某（未歸案）。羅某開價一張統方100元，讓章某利用工作和技術優勢幫其“查查”章某所在醫院的幾個藥品的用藥數據。
人屆中年，章某家中有一子一女需要撫養，面對這種“唾手可得”的利益，他心動了。
章某通過一個網上反翻譯軟件，再經過不斷修改調試，連上醫院內網數據庫之后，把醫院里的數據信息通過明碼方式看到數據庫源文件，再從源文件上找到對應的數據庫賬戶和密碼，然后就可以像醫院使用的正常賬戶一樣，登錄數據庫，下載統方數據。
正是章某編寫的這個“黑客程序”，成為他日后謀取暴利的“搖錢樹”。章某舉例說，2012年1月，他收到羅某指示開始行動，每個月“黑”進蕭山某醫院的計算機系統，每次提供900個統方，到2012年9月，僅僅8個月的時間，章某說自己靠賣統方賺了72萬元。
下線“單飛” 瘋狂作案獲刑
自從認識了醫藥代表羅某之后，章某才知道醫院統方數據具有強大的市場潛力。
2008年，章某結識了做醫療器械生意的曹某，兩人因為經常吃飯，成為朋友。
“2008年10月份開始，章某就經常在每個月月初和月末叫我開車帶他去醫院。他經常帶著無線路由器和筆記本電腦，來來回回很神秘。”曹某說，自己后來忍不住，就開始追問章某。
“他告訴我，他自己編寫了一個程序，可以侵入醫院的醫藥系統偷處方數據，并以此賺錢。”曹某說，自己是在2010年下半年拉上了自己的弟弟（另案處理），和章某“組團”干起了這個勾當。
無線路由器、筆記本電腦、U盤是他們的常備裝備。章某和曹某明確分工：章某負責編寫黑客程序和解密數據；曹某負責通過無線路由器接到各大醫院的內網上，其在醫院附近按先前掌握的各大醫院IP地址進行設置，利用筆記本電腦通過無線路由器進入醫院內網，再通過黑客程序竊取醫藥信息。
這些醫藥信息都是加密的，曹某將這些通過黑客軟件竊取的醫藥信息通過網絡傳給章某，章某將信息解密并整理后發給曹某，曹某再將其出售給有需求的“買家”。
2008年10月至2011年3月，章某、曹某輾轉臺州、溫州、寧波三地的各大醫院入侵計算機信息系統，瘋狂竊取統方。
但這個“組合”在2011年3月份之后出現裂痕。因為嫌利潤少，曹某不再和章某合作，表示要“單干”。
“他答應我，我只要負責偷數據，每個月可以有9萬元報酬。”曹某說，自己做了10個月，賺了90萬元。但曹某認為，只要獲得章某編寫的程序，自己牟利空間會更大。
2011年3月，曹某帶著那個裝有章某編寫的黑客程序的U盤“單飛”福建，在福建各大醫院瘋狂作案，2012年初在福建被抓獲。
心生情愫 女網友陷泥沼
“喬老爺”章某靠著偷盜醫院醫藥統方數據瞬間暴富。他常年混跡在互聯網上的醫藥代表論壇、醫藥代表QQ群，結識蔡某（已被溫州警方抓獲）是個意外。
“我和她是在QQ群上騎自行車活動中認識的。”章某交代，蔡某是做會計賬目的。活動之后，章某與蔡某接觸頻繁，時間一長，在老家本有老婆的章某對蔡某產生感情，只要蔡某要買什么，他就會很大方地買單。
章某向蔡某主動說起自己是在醫院偷統方出來賣賺的錢。蔡某對章某做的事情表示默許，并開始為他牽線搭橋，物色人選壯大黑客組織。
蔡某有個朋友陳某想要賺錢，于是便介紹給章某，加入到章某的黑客團隊中來。
東窗事發 下家身入囹圄
陳某，男，31歲，浙江某醫科大學畢業。大學畢業后，因醫院準入門檻高，轉行在杭州干起了個體餐飲行業。
最初，陳某只是通過蔡某介紹加入了一個醫藥代表QQ群，章某用化名與陳某保持聯系。
雙方約定：由章某為陳某提供侵入醫院計算機信息系統的黑客程序，陳某每月給章某提供一次醫院的醫藥統方數據，每次2萬元。
2012年1月底，陳某第一次作案，他帶著筆記本電腦、路由器侵入溫州市第二人民醫院、溫州市中西醫結合醫院、溫州市中醫院等18家醫院竊取醫院藥品使用信息。
“這些醫院的地址、IP都是上家提供給我的。”陳某表示，第一次“偷”后，數據就直接被上家取走了。2月中旬，他的農行卡里就收到了章某許諾的2萬元。
這一次，章某“學”聰明了，修改了黑客程序，所有獲取的醫藥統方信息都被他加密，只有他可以解密，這樣可以防止幫助他偷取統方數據的人私自將數據出售。
“我是受上家教唆，而不是販賣這些數據。”面對公訴人的指控，陳某辯解。
2012年2月29日，陳某獨自一人駕車“光顧”了章某通過網絡指定地址的溫州、臺州、金華等19家醫院，用同樣方法侵入醫院計算機系統。這一次，他獲利2.5萬元。
事情的敗露發生在2012年3月31日下午，當陳某再次“光顧”溫州市某醫院，想用相同方法侵入醫院計算機信息系統時，被醫院保安當場抓獲。
實際上，該院的相關部門在計算機上安裝了防盜軟件，一旦有外來人員入侵該院系統，就會被發現。也就是說，陳某第一次入侵該醫院計算機系統時就已經被醫院方面發現。醫院保衛科通過監控已經鎖定陳某為偷取計算機信息的嫌疑人并加大了安保力度，所以當陳某再次出現在該院化驗室附近入侵該院計算機系統時，等候在一旁的保安將其抓了個現行。
法庭上，陳某交代，到哪里獲取數據，如何操作軟件，這些都是“上家”指示他去完成的。醫院化驗室旁邊有一臺專門供患者打印化驗單的公共電腦。這臺電腦是直接連著醫院的醫藥管理系統網絡的。
由于這些數據都是加密的，他也不知道這些數據具體內容是什么，每次“偷”完數據之后，他就通過郵件傳給上家，再由上家解密破譯。
2012年10月31日，鹿城區法院對陳某涉嫌非法獲取計算機信息系統數據一案進行公開宣判，以陳某犯非法獲取計算機信息系統罪判處有期徒刑三年零六個月，并處罰金5萬元。違法所得4.5萬元予以追繳，上繳國庫。
就是到了宣判當日，陳某也記不得上家章某長的是什么模樣，他覺得自己就是一個犯罪工具，而他當初加入到這個組織的目的就是為了賺錢。
陳某的母親一邊拭淚一邊說：“他父親走的早，是為了想要照顧我……”
四年時間非法獲利740萬
陳某在溫州被判刑的消息通過媒體曝光，傳到了章某的耳中。
“那段時間，風聲很緊，于是我就停了一個月。”“喬老爺”章某并不死心，一個月過后，他覺得風平浪靜，陳某的落網對他沒有任何影響，他便重操舊業，與原來在蕭山某醫院的同事許某（另案處理）聯手。
早在陳某被抓之前，章某、陳某、許某之間的分工是：章某提供技術支持，陳某負責偷數據，許某負責分發數據，也就是把統方數據發給醫藥代表。陳某被抓之后，章某便親自去醫院偷取數據，許某在一旁給他放風。
那之后，章某、許某、蔡某利用黑客軟件輾轉杭州、溫州、紹興、臺州、麗水、金華等地，竊取各大醫院醫藥系統數據。
沒有市場便沒有牟利。一張醫藥統方在不同地方價格也不相同，如果經過“買家”的二次出售，價格會被提得更高。
“買家”陸某在杭州經營一家口腔診所，劉某是他的女朋友，在陸某的診所上班，陸某每月給其支付3000元工資。
2011年年底，陸某通過醫藥代表QQ群，結實了章某。2012年4月，開始陸續從章某處購買醫院用藥數據。
“這樣一個單子，我從章某處買來是80元，然后再以100元賣給其他醫藥代表。”陸某說，平時他和女朋友劉某一起收購醫院的藥品使用量數據，然后賣給醫藥代表。
至于為什么一張統方單子可以出售到100元一張的高價，陸某沒有說明。
陸某表示，自己是知道陳某在溫州案發被抓的消息之后，發現作案手段很類似，開始懷疑章某提供的數據來源。后來，得知章某的藥品信息是其通過黑客軟件竊取的，曾經考慮不再做了。
“剛開始收益不是很大，但是自從我們知道這些信息都是偷過來之后，章某提供的數據更多了，我們一下子收益10萬余元。”陸某說，有一次自己口腔診所發不出來工資，女朋友劉某就給了他1.5萬元，這錢就是他們販賣統方賺的。面對如此誘人的獲利，陸某和劉某并沒有收手，反而注冊了一個專門的QQ號，專門和章某、醫藥代表、二手販子聯系。陸某、劉某從章某處購買信息后，轉手賣給其他“買家”，每條賺取差價10至20元。這些差價，都是以現金交付的。
據鹿城區法院查明，2008年至2012年9月，章某通過黑客軟件竊取醫藥信息違法所得約749萬元。曹某于2008年開始與章某合作竊取醫藥信息，至2011年初離開，其與章某共同違法所得約337萬元。
同伙被抓主犯投案自首
曹某在福建被抓、陳某在溫州被判刑、許某被抓，越來越多的黑客同伙被繩之以法，讓“喬老爺”章某惶惶不可終日。2012年9月，章某到公安機關自首。2012年10月，章某被取保候審，而后被鹿城公安分局抓獲，此后，陸某、劉某紛紛落網。
近日，浙江省溫州市鹿城區人民法院以非法獲取計算機信息系統數據罪，分別判處章某、曹某有期徒刑五年，并處罰金人民幣25萬元、20.3萬元；陸某、劉某明知是犯罪所得數據而購買，以掩飾、隱瞞犯罪所得罪定罪，分別被判處有期徒刑三年，緩刑四年，并處罰金人民幣各5萬元。
案外余音患者最終受害
雖然這條通過入侵醫院計算機信息系統非法獲取藥品數據倒賣的利益鏈被斬斷，這個黑客團伙被搗毀，但是醫藥代表羅某尚未落網。那個神秘的“醫藥代表QQ群”里有無數個像羅某一樣想盡方法獲取醫院醫藥信息的醫藥代表。
一個醫生用什么藥，哪里出產，多少劑量，都是屬于醫院的“保密信息”。獲得醫藥統方信息，經過像章某這樣的計算機專業人士進行數據統計分析，醫藥代表就可以知道哪種藥是哪個廠家生產的，多少價格是受醫院青睞的，他們就可以進行有針對性地營銷推廣，從而獲得競爭優勢，牟取暴利。
章某稱，每年不知道有多少醫藥代表想盡辦法想要向醫院推銷藥品，而醫藥代表通過高價獲得的統方數據的花費，最終會計入到藥品的成本里面。這條利益鏈條最終侵害的，還是廣大患者的利益。