調(diào)查

導(dǎo)致武漢兒童醫(yī)院掛號系統(tǒng)崩潰 “黃?！毖邪l(fā)搶號軟件牟利獲刑

2024年7月5日8時至8時45分，湖北省武漢兒童醫(yī)院官方微信小程序平臺內(nèi)的掛號系統(tǒng)突然“停擺”，45分鐘里，患者無法通過微信預(yù)約掛號。

“停擺”背后，與一群利用軟件搶號的“黃?！庇嘘P(guān)。近日，湖北省武漢市江岸區(qū)人民檢察院(以下簡稱“江岸檢察院”)承辦的案件經(jīng)審理后，4組“黃?！惫?名被告人分別以破壞計算機(jī)信息系統(tǒng)罪、幫助信息網(wǎng)絡(luò)犯罪活動罪，被判處有期徒刑1年1個月至10個月不等，目前判決已生效。

9人均為年輕人，多人系95后IT從業(yè)者，其中有的是“211”高校通信工程專業(yè)的碩士畢業(yè)生。“深刻認(rèn)識到了自己的錯誤，為自己的行為造成的損害痛悔?！痹诨谶^書里，一名搶號軟件研發(fā)人員寫道。

“黃?！毖邪l(fā)軟件每秒可搶號100次

當(dāng)天8時，武漢兒童醫(yī)院信息科工作人員注意到，醫(yī)院的微信小程序受到攻擊，掛號頁面顯示：“您的請求訪問過快，請稍后重試”。

武漢兒童醫(yī)院每天7時放號，平均一天的門診量為8000人次，醫(yī)院設(shè)計的系統(tǒng)訪問承載量在10萬人次以內(nèi)。當(dāng)天系統(tǒng)顯示訪問量數(shù)十萬人次，直接導(dǎo)致掛號系統(tǒng)“停擺”。

信息科緊急搶修，8時46分系統(tǒng)恢復(fù)正常，隨后排查到的一組數(shù)據(jù)引起了院方注意：當(dāng)天7時許，分別有3名患者掛號成功，他們掛的都是消化內(nèi)科同一名專家的號；這3名患者都是在2023年12月31日凌晨1時左右，于同一個微信賬號上綁定就診卡的；此外，這3名患者2024年均有反復(fù)掛號、退號行為。

工作人員推測：有人用惡意軟件在短時間內(nèi)高頻點(diǎn)擊、高頻刷新系統(tǒng)搶號，致使掛號系統(tǒng)“崩潰”，“嚴(yán)重影響了醫(yī)院掛號系統(tǒng)的正常運(yùn)行”，武漢兒童醫(yī)院立即向警方報案。

武漢市公安局江岸區(qū)分局迅速立案偵查。2024年7月29日、8月1日、8月8日，蔡某甲、蔡某乙、張某、李某等9名嫌犯先后落網(wǎng)。

警方調(diào)查顯示，4組“黃?！钡?名嫌疑人中，有兩對夫妻，一對情侶。9人有的負(fù)責(zé)研發(fā)、運(yùn)維搶號軟件，有的負(fù)責(zé)搶專家號，有的負(fù)責(zé)倒賣號源。研發(fā)搶號軟件的主要是張某、李某、林某。

張某出生于1995年，軟件研發(fā)愛好者，無業(yè)。2021年年初，蔡某甲、王某夫妻發(fā)現(xiàn)搶掛、倒賣醫(yī)院專家號“收益大”，便通過社交平臺聯(lián)系上張某，花錢請他制作針對華中科技大學(xué)同濟(jì)醫(yī)學(xué)院附屬同濟(jì)醫(yī)院、武漢兒童醫(yī)院掛號系統(tǒng)的搶號軟件。

張某針對上述醫(yī)院掛號系統(tǒng)制作了外掛軟件，并負(fù)責(zé)軟件后期維護(hù)、更新，王某在社交平臺招攬客源、對接客戶，蔡某甲于相應(yīng)醫(yī)院放號前、在軟件內(nèi)錄入客戶身份信息，一旦醫(yī)院放號即用軟件搶號，二人搶號成功后即加價賣給患者。

張某供述稱，這一搶票軟件能以高頻點(diǎn)擊、高頻刷新的方式實(shí)現(xiàn)自動搶號，從而提高搶號的成功率。

當(dāng)年3月，張某為了更多牟利，將軟件賣給了陳某，并操作軟件協(xié)同陳某搶號。陳某招攬客源、銷售給客戶，二人共同分配利潤。

蔡某甲的弟弟蔡某乙、弟媳詹某，得知這一途徑可掙快錢，也通過社交平臺聯(lián)系上在貴州一家公司從事IT工作的李某，花錢請李某制作針對上述兩家醫(yī)院掛號系統(tǒng)的搶號軟件。蔡某乙夫婦隨后搶號、加價銷售獲利。

“通過對張某、李某研發(fā)制作的這類搶票軟件鑒定顯示，它們搶號的效率為10毫秒刷新一次，平均每秒可以搶掛號100次。而普通患者掛1個號需手動輸入驗(yàn)證碼、刷新頁面等，至少得花費(fèi)1分鐘。”江岸檢察院辦案檢察官史書鳴介紹。

“不過，本案中也有‘黃?！癁槎惚艽驌?，特意對搶票軟件頻次進(jìn)行了調(diào)整——低于10毫秒級，但遠(yuǎn)高于普通人掛號成功的概率。”史書鳴說。

“黃?！倍谔枴罢伎印?凌晨加價倒手

9名被告人中，90后林某、涂某是一對畢業(yè)于武漢一所“211”高校通信工程專業(yè)的情侶。案發(fā)前，兩人在兩家大型通信公司、科技公司工作，有較為可觀的收入。據(jù)他們供述，工作之余將“黃?！弊鳛楦睒I(yè)，源自一次看病經(jīng)歷。

2020年，林某陪涂某看病，他們想掛某醫(yī)院一位知名專家的號，發(fā)現(xiàn)很難掛上。林某精通網(wǎng)站、小程序搶號的基本原理，萌生了“自己制作軟件搶號”的想法。很快，搶號軟件制作好了，這對情侶順利搶到專家號、成功就診。

發(fā)現(xiàn)了“專家號難掛”這一痛點(diǎn)，林某、涂某在工作之余，通過社交平臺招攬生意，利用自己研發(fā)的搶號軟件替人搶號、加價出售。他們先后搶過華中科技大學(xué)同濟(jì)醫(yī)學(xué)院附屬同濟(jì)醫(yī)院婦科、兒科、超聲科、甲狀腺科等的專家號，以及武漢兒童醫(yī)院消化內(nèi)科某專家的號。

辦案人員提取收款證明、聊天記錄、證人證言等證據(jù)顯示，林某、涂某售賣專家號每個加價120元至600元不等。蔡某甲、蔡某乙夫婦，陳某等“黃?！泵總€號售賣加價50元至數(shù)百元不等。

其中，武漢兒童醫(yī)院消化內(nèi)科某專家的號，是本案4組“黃?！蓖瑫r“競爭”的目標(biāo)，這直接導(dǎo)致了2024年7月5日清晨掛號系統(tǒng)崩潰。

辦案人員介紹，這位專家每次坐診前，醫(yī)院放號10余個，本案中的4組“黃牛”每組搶3個左右，普通患者能掛上的號基本所剩無幾。為了讓生病的孩子早些就診，無奈之下，患兒家長只能聯(lián)系“黃?！奔觾r購買，“這傷害了廣大患者權(quán)益，也破壞了醫(yī)院聲譽(yù)”。

辦案人員介紹，為了獲取更多客源、穩(wěn)定“生意”，有的“黃?！睋碛薪?0部手機(jī)、30多個微信號。

在“黃?！毖壑校瑹衢T專家的號就是“眼前的肥肉”，“黃牛”們會先用自己或家人信息搶號“占坑”，招攬到客源后，凌晨時分悄悄退號，緊接著馬上以客戶信息“遞補(bǔ)”，如果最終沒能將號賣出，便于就診前一天夜間退掉。

“這些團(tuán)伙分工明確，涵蓋技術(shù)開發(fā)、網(wǎng)絡(luò)引流攬客、號源倒賣等多個環(huán)節(jié)，惡意占用了大量醫(yī)療資源，擾亂了醫(yī)院就診秩序，甚至造成醫(yī)院掛號系統(tǒng)宕機(jī)，嚴(yán)重干擾了計算機(jī)信息系統(tǒng)功能的正常運(yùn)行。”史書鳴分析說。

最終，武漢市江岸區(qū)人民法院判定，9名被告人犯破壞計算機(jī)信息系統(tǒng)罪，其中，對蔡某甲、蔡某乙、陳某、林某判處有期徒刑1年；對李某、王某、詹某、涂某判處有期徒刑10個月，緩刑1年；張某同時犯幫助信息網(wǎng)絡(luò)犯罪活動罪，法院對其數(shù)罪并罰，判處有期徒刑1年1個月，并處罰金7000元。9人違法所得均予以沒收、上繳國庫。

醫(yī)院掛號系統(tǒng)如何堵住“漏洞”？到案后，張某、李某、林某均寫下了“關(guān)于對醫(yī)院在線掛號系統(tǒng)的安全防護(hù)改進(jìn)建議”：對IP、微信主體信息、患者信息等內(nèi)容限流、限頻；引入網(wǎng)站應(yīng)用防火墻對異常訪問制定相應(yīng)策略，限制訪問、封禁等；對掛號平臺客戶端與醫(yī)院后臺服務(wù)端之間的數(shù)據(jù)加密處理；掛號時采用人臉識別系統(tǒng)，不要采用驗(yàn)證碼、滑塊等。

林某建議，可改搶號制為預(yù)就診掛號制?！爸麑＜裔t(yī)生的號源不應(yīng)由手速快者獲得，而應(yīng)優(yōu)先給予重癥患者，可在指定時間內(nèi)，由患者提交圖文描述相關(guān)病情，由醫(yī)生助理或AI分析病情，判斷是否需要預(yù)約知名專家號?！?/p>

一審判決后，9人均未上訴，認(rèn)罪認(rèn)罰。

中青報·中青網(wǎng)記者 朱娟娟 來源：中國青年報