知名醫院的專家號一號難求,一些不法分子就盯上了這個所謂的「生財之道」,他們利用外掛軟件惡意搶佔號源,導致有挂號需求的患者只能高價從「黃牛」手中購買專家號;成都警方近日偵破了兩起黃牛「搶號」案,抓獲犯罪嫌疑人54名,查獲5款專門用於作案的「外掛」軟件,查明涉案金額1300多萬元。
家住成都的黃女士,因為家中老人有基礎病,經常要往醫院跑,以往她都是在醫院的App上挂號。
黃女士:有一段時間,我就經常掛不到號了。每次到那個時間段,點進去,一秒鐘就沒有了。有一次我在網上發現很多「黃牛」,他們說百分之百能掛到號。醫院門口也有一些黃牛,也是說百分之百能掛到號。
在醫院的App上可以看到,有預約挂號、候診查詢、門診繳費等多種服務,患者可以通過實名預約挂號。當患者給醫院反映掛不上號的問題時,醫院也在日常網絡維護中發現了異常。
四川大學華西醫院信息中心主任 石銳:醫院在對App的運營監管中,發現有不法分子利用「外掛」軟件惡意搶佔號源,我們將這個情況上報給轄區公安機關。
針對醫院和群眾反映的情況,成都警方迅速展開深入調查。很快,兩個針對不同醫院進行搶號的犯罪團夥進入了民警的視線。
成都市公安局武侯區分局華西壩派出所民警 徐捷:一個是針對華西醫院挂號,另一個主要是針對華西二院(產科)建檔進行搶號。這兩個犯罪團夥對醫院的放號流程、時間等信息研究得十分透徹,專門編寫製作了自動監測號源、實施搶挂號的「外掛」軟件。
經查,針對華西醫院搶號的這個團夥頭目是家住成都的吳某、許某兩人,他們利用「外掛」軟件在醫院的挂號系統上實施搶號,團夥已售賣出7000多個號源。成都警方隨後開展收網行動,抓獲犯罪嫌疑人49名,查獲作案「外掛」軟件3款,查明涉案金額700多萬元。
隨着調查持續深入,另外一個針對華西第二醫院孕婦產檢、建檔號源的搶佔販賣的非法產業鏈也逐漸浮出水面。民警發現某IP高頻訪問醫院的挂號系統服務器,次數高達上百萬次。掌握大量證據後,民警兵分多路,將犯罪嫌疑人王某、賴某等人抓獲。
成都市公安局武侯區分局網安大隊民警 張波:從2021年至案發,王某夫婦及賴某團夥通過網上招攬客源,並惡意搶佔建檔號源3200餘次,每個號源加價1500到2500元不等。兩個團夥共計獲利620餘萬元。
非法破解醫院App防護機制 快速鎖定號源
在成都警方破獲的這兩起案件中,查獲了5款專門用於作案的「外掛」軟件,依靠這些功能強大的軟件,黃牛們非法盜搶、售賣的號源多達上萬個。這些搶號的「外掛」軟件,到底有什麼「開掛秘籍」?
犯罪團夥針對不同醫院的挂號系統,開發出不同「外掛」軟件,無一例外,都具備強大的搶號功能。它們能夠在短時間內自動刷新挂號頁面,快速鎖定號源,從而大大提高挂號成功率。可以在毫秒之間完成搶號流程,讓普通患者根本無法掛到號。
成都市公安局武侯區分局網安大隊民警 梁毅:群眾在正常挂號時,需要通過醫院官方App按照流程進行操作,App是群眾唯一訪問挂號系統的媒介,群眾在挂號操作過程中向系統發送、接收各類數據,這些數據通過挂號系統內部的各個接口進行傳輸並通過加密算法進行校驗。
而這些搶號「外掛」軟件在未經官方授權的情況下,採用非法手段破解醫院App的防護機制,非法獲取計算機信息系統中存儲、處理、傳輸的數據,從而實現「搶票」的目的,涉嫌非法獲取計算機信息系統數據罪。
成都市公安局武侯區分局華西壩派出所民警 王海濤:他們主要是通過事先和老百姓接觸,獲得這些群眾的身份信息,以及他們的就診卡信息。然後綁定在他們自己的系統裏面,把這個數據發放給他們後台的程序員,通過他們自己研發的非法軟件入侵系統,佔據端口,從而達到挂號的目的,從裏面非法獲得利益 。
莫因求號心切 洩露信息掉入非法產業鏈圈套
警方介紹,在實名制建檔挂號的要求下,挂號者需要向「黃牛」提供姓名、身份證號等個人身份信息用於搶號。大量精準的公民個人信息在層層匯聚的過程中,也加大公民信息洩露風險。
成都市公安局武侯區分局網安大隊民警 梁毅:一旦這些信息被不法分子獲取,他們可能利用這些個人信息從事詐騙等違法犯罪活動。導致個人還有其他群眾遭受財產損失,同時還侵犯了個人的隱私權。廣大群眾需要對此保持高度警惕,切勿輕易將個人信息洩露給任何未經授權的第三方。
(來源:央視新聞)

評論(0)
0 / 255