醫(yī)院財(cái)務(wù)信息系統(tǒng)驚現(xiàn)“黑客”

方圓記者 盧金增 郭芝

工程師迅速對(duì)后臺(tái)數(shù)據(jù)進(jìn)行梳理，果然發(fā)現(xiàn)有異常賬戶存在多次充值、消費(fèi)和退余額記錄，同時(shí)，收款臺(tái)工作人員也從近期的充值小票中找到了4張黑墨打印的問(wèn)題充值小票

“感謝檢察官提出的建議，今后我們一定加強(qiáng)醫(yī)院信息系統(tǒng)的管理。”8月27日，山東省日照市開(kāi)發(fā)區(qū)簡(jiǎn)愛(ài)醫(yī)院（以下稱(chēng)簡(jiǎn)愛(ài)醫(yī)院）信息科負(fù)責(zé)人對(duì)檢察官真誠(chéng)地說(shuō)，檢察院的建議對(duì)我們真的非常有意義，今后一定加強(qiáng)安全意識(shí)，不讓類(lèi)似的事情再發(fā)生。

經(jīng)山東省日照市開(kāi)發(fā)區(qū)檢察院提起公訴，8月23日，日照市開(kāi)發(fā)區(qū)法院對(duì)一起醫(yī)院辭職人員巧立名目，通過(guò)侵入醫(yī)院信息管理系統(tǒng)、偽造醫(yī)院充值小票、雇用朋友冒充患者等方式從醫(yī)院騙取非法收入4萬(wàn)余元的案件作出了判決。

案子雖然已經(jīng)判決了，醫(yī)院的損失也獲得了及時(shí)的制止，但是辦案檢察官認(rèn)為，這個(gè)案件反映出的醫(yī)院財(cái)務(wù)信息管理工作中存在的問(wèn)題并未真正解決，于是主動(dòng)致電簡(jiǎn)愛(ài)醫(yī)院工作人員，雙方圍繞漏洞建制、防范犯罪進(jìn)行充分溝通。檢察院還發(fā)出加強(qiáng)醫(yī)院信息系統(tǒng)管理的檢察建議。

一張與眾不同的充值小票

簡(jiǎn)愛(ài)醫(yī)院是日照市開(kāi)發(fā)區(qū)內(nèi)的一家口碑不錯(cuò)、效益較好的私立醫(yī)院，每天前來(lái)診病的患者人數(shù)不少，賬目收支也不小。

2019年10月15日這天，一名男性客戶來(lái)到醫(yī)院大廳，將一張就診卡和一張充值小票交給大廳里的收款員，要辦理就診卡內(nèi)余額的退款手續(xù)。這本是醫(yī)院的一項(xiàng)常規(guī)業(yè)務(wù)，按照通常的工作流程，幾分鐘就可以辦理好。

但是，辦理這項(xiàng)業(yè)務(wù)的收款員非常細(xì)心，她發(fā)現(xiàn)這位客戶交給她辦理退余額業(yè)務(wù)的充值小票看起來(lái)和其他小票似乎不太一樣。這名收款員很是警覺(jué)，立刻讓這名客戶稍等一下，便急匆匆地跑到主任辦公室匯報(bào)自己發(fā)現(xiàn)的疑點(diǎn)。

“林主任，您快看這張充值小票，好像有問(wèn)題。咱們醫(yī)院小票的字體是藍(lán)色的，可這張小票上的字是黑色的，還有，這上面的日期顯示格式跟咱們醫(yī)院的也不太一樣，咱們醫(yī)院的小票顯示日期是橫杠間隔的，可是這張小票用的是斜杠。”收款員說(shuō)。

林主任拿著小票仔細(xì)端詳了半天，覺(jué)得這張小票的確有些貓膩，就同收款員一起來(lái)到繳費(fèi)大廳，想找那名持有這張小票的客戶了解一下情況?？墒莾扇藖?lái)到大廳后，卻發(fā)現(xiàn)剛才那名男子已悄悄離開(kāi)。

據(jù)其他同事說(shuō)，那名男子在收款員離開(kāi)工位去找主任后似乎神色有些慌張。這個(gè)人還是邊打電話邊離開(kāi)醫(yī)院的，而且是非常匆忙地快步跑開(kāi)的。林主任立即讓收款員趕緊查一下這張就診卡內(nèi)個(gè)人信息情況，收款員刷了下就診卡，登錄醫(yī)院系統(tǒng)后，頓時(shí)大吃一驚，剛才還有余額300多元的就診卡，此時(shí)已顯示為零，可是這張就診卡其實(shí)一直在她手里攥著的。兩人意識(shí)到這件事太蹊蹺了，趕緊拿起電話，向簡(jiǎn)愛(ài)醫(yī)院領(lǐng)導(dǎo)進(jìn)行了詳細(xì)匯報(bào)，醫(yī)院領(lǐng)導(dǎo)很重視這件事，要求信息科工作人員立刻從后臺(tái)進(jìn)行排查。

與此同時(shí)，在這家醫(yī)院旁邊的一個(gè)小區(qū)里，一個(gè)“神秘”男子正躲在一輛汽車(chē)上，神色慌張地操作著一臺(tái)筆記本電腦。這名“神秘”男子叫張恒，十幾分鐘前，他接到剛才那名在簡(jiǎn)愛(ài)醫(yī)院大廳里辦理退余額業(yè)務(wù)的男子的電話。

那名男子是他的朋友，叫李俊。李俊實(shí)際上是冒充患者，去辦理退余額業(yè)務(wù)的。李俊邊離開(kāi)大廳時(shí)邊打電話，那個(gè)電話就是打給張恒的。

李俊在電話里說(shuō)：“哥，不好了，咱們暴露了，醫(yī)院發(fā)現(xiàn)充值小票是假的了?！睆埡阋贿厙诟览羁∽ゾo離開(kāi)，一邊趕緊打開(kāi)車(chē)上的筆記本電腦，迅速連接了簡(jiǎn)愛(ài)醫(yī)院的無(wú)線網(wǎng)絡(luò)，熟練登錄了該院的信息系統(tǒng)，找到了剛才辦理退余額業(yè)務(wù)的那個(gè)賬號(hào)，迅速把里面的余額清退了。

他深深吸了一口氣，輕輕合上了筆記本電腦，他覺(jué)得簡(jiǎn)愛(ài)醫(yī)院發(fā)現(xiàn)余額為零，應(yīng)該就不會(huì)再深究此事，便給李俊發(fā)出了一條信息：“兄弟，放心吧，我已處理好?！比缓?，汽車(chē)發(fā)動(dòng)，慢慢駛出小區(qū)……

有人侵入醫(yī)院信息系統(tǒng)

但是，簡(jiǎn)愛(ài)醫(yī)院并沒(méi)有像張恒希望的那樣，就此打住，不再深究。

醫(yī)院的數(shù)據(jù)庫(kù)工程師馬上查閱了醫(yī)院系統(tǒng)后臺(tái)數(shù)據(jù)，發(fā)現(xiàn)這張卡信息顯示是一名女性用戶，2019年10月11日充值500元，10月15日，開(kāi)具了一份腹部彩超檢查和兩盒復(fù)方紅衣補(bǔ)血口服液，藥品已經(jīng)購(gòu)買(mǎi)但腹部彩超檢查卻沒(méi)做，卡里余額還有323元。后臺(tái)數(shù)據(jù)顯示，在當(dāng)天10時(shí)8分，余額已全部清退，而這恰好是那名收款員發(fā)現(xiàn)問(wèn)題小票，而向林主任進(jìn)行匯報(bào)的時(shí)間段。結(jié)合之前持卡男子的異常行為，大家得出了一個(gè)大膽推斷——“有人侵入了醫(yī)院的信息管理系統(tǒng)，篡改了后臺(tái)數(shù)據(jù)！”

數(shù)據(jù)庫(kù)工程師迅速對(duì)后臺(tái)數(shù)據(jù)進(jìn)行了梳理，果然發(fā)現(xiàn)有一些異常賬戶存在多次充值、消費(fèi)和退余額記錄，同時(shí)，收款臺(tái)工作人員也從近期的充值小票中找到了4張黑墨打印的問(wèn)題充值小票，這進(jìn)一步印證了大家的推斷。

事關(guān)重大，簡(jiǎn)愛(ài)醫(yī)院立刻報(bào)警。警方讓醫(yī)院工作人員仔細(xì)回憶了一下近期有沒(méi)有可疑的人員出現(xiàn)。工作人員想起來(lái)，原信息科負(fù)責(zé)人張恒一直負(fù)責(zé)醫(yī)院網(wǎng)絡(luò)系統(tǒng)維護(hù)，但他已在這一年的8月辭職，辭職原因是他曾經(jīng)盜竊收款員收取的現(xiàn)金，并通過(guò)修改系統(tǒng)后臺(tái)數(shù)據(jù)將賬目扯平了。當(dāng)時(shí)，他被醫(yī)院發(fā)現(xiàn)盜竊行為后，寫(xiě)下了“自述書(shū)”，因盜竊的數(shù)額不大，醫(yī)院就沒(méi)再追究這件事，只是讓其辭職離開(kāi)。

真相終于水落石出

警方認(rèn)為，張恒有重大作案嫌疑。警方立刻電話通知張恒，讓其到公安機(jī)關(guān)配合調(diào)查。心虛的張恒到案后深深低下了頭，面對(duì)偵查人員擺出的相關(guān)證據(jù)，他立刻就承認(rèn)了自己的不法行為：“就是我，利用醫(yī)院系統(tǒng)漏洞，想方設(shè)法騙取醫(yī)院錢(qián)財(cái)?shù)摹?/p>

原來(lái)，2019年7月，簡(jiǎn)愛(ài)醫(yī)院財(cái)務(wù)信息管理新老系統(tǒng)進(jìn)行更新，當(dāng)時(shí)，新舊系統(tǒng)的表格是不能兼容的，老系統(tǒng)內(nèi)的數(shù)據(jù)需要由人工導(dǎo)入新系統(tǒng)中，這個(gè)導(dǎo)入的過(guò)程就為張恒提供了犯罪的機(jī)會(huì)。張恒覺(jué)得可以利用新舊系統(tǒng)導(dǎo)入的機(jī)會(huì)弄些錢(qián)。他利用職務(wù)之便，進(jìn)入計(jì)算機(jī)舊數(shù)據(jù)庫(kù)，把多年不用且余額小于10元的患者的賬戶篩選出來(lái)，并把這些錢(qián)轉(zhuǎn)入一個(gè)自己創(chuàng)建的虛擬賬戶上，暫時(shí)隱藏起來(lái)。隨后，他又利用在醫(yī)院工作的便利，從收款臺(tái)上竊取了少量現(xiàn)金，再偷偷修改醫(yī)院系統(tǒng)的后臺(tái)數(shù)據(jù)，把賬目扯平。

然而，沒(méi)過(guò)多久，張恒竊取現(xiàn)金的行為就被簡(jiǎn)愛(ài)醫(yī)院發(fā)現(xiàn)了，他因此也丟了這份工作。

離職后的張恒一時(shí)也沒(méi)找到合適的工作，經(jīng)濟(jì)上日漸捉襟見(jiàn)肘。作為一名南京航天航空大學(xué)計(jì)算機(jī)專(zhuān)業(yè)畢業(yè)的大學(xué)本科生，他曾經(jīng)是父母的驕傲，也是他們的希望?？扇缃袼龀鲞@樣的事情，失去工作，面對(duì)妻子和幼小的孩子，他為了養(yǎng)家糊口，甚至不得不去“送外賣(mài)”賺錢(qián)，風(fēng)吹日曬，很是辛苦。而在農(nóng)村的父母也是年事已高，體弱多病。父母曾經(jīng)非常辛苦地供他讀完了大學(xué)，如今需要他來(lái)好好地盡一份孝心了，他卻無(wú)能為力。再看看自己的大學(xué)同學(xué)，甚至沒(méi)有考上大學(xué)的那些同學(xué)們都混得風(fēng)生水起，至少生活安穩(wěn)，而自己卻如此落魄和無(wú)力。他很不甘心，又著急掙錢(qián)，于是又惦記起那些被自己藏在虛擬賬戶中的錢(qián)。一番冥思苦想后，他又想到了用就診卡辦理退費(fèi)業(yè)務(wù)的方式把錢(qián)倒騰出來(lái)的方法。

早在離職前，他就私自留存了醫(yī)院的三四十張還未錄入患者信息的空白就診卡，還在自己的筆記本電腦上私自安裝了該醫(yī)院的后臺(tái)操作系統(tǒng)，此時(shí)，這些正好可以派上用場(chǎng)。

那天午后，張恒來(lái)到醫(yī)院附近，搜索到了醫(yī)院財(cái)務(wù)信息系統(tǒng)的無(wú)線網(wǎng)絡(luò)信號(hào)。他一陣竊喜，迅速登錄后，往在職期間私存的空白就診卡內(nèi)充值了300至500元不等。

隨后，他又在客戶端登錄醫(yī)生賬戶，冒充醫(yī)生身份進(jìn)行就診操作，一次只開(kāi)幾十元的藥品。接下來(lái)，他又跑到日照市王府大街電子科技城購(gòu)買(mǎi)了一個(gè)小票打印機(jī)，專(zhuān)門(mén)用來(lái)打印虛假充值小票。

這樣一番“神操作”后，張恒就明目張膽地親自去簡(jiǎn)愛(ài)醫(yī)院的大廳辦理了兩次退余額業(yè)務(wù)，結(jié)果是，非常順利地拿到錢(qián)。但是，他也怕自己被熟人認(rèn)出來(lái)，惹來(lái)懷疑和麻煩，于是又雇用了好朋友李俊、宋青麟扮演患者角色，并承諾給他們30%的好處費(fèi)，李俊和宋青麟沒(méi)有抵擋住“給好處”的誘惑，輪番出入該醫(yī)院騙取藥品和錢(qián)財(cái)。

為了方便聯(lián)系，張恒還建立了一個(gè)名為“外賣(mài)兼職”的微信群，把簡(jiǎn)愛(ài)醫(yī)院附近的一個(gè)網(wǎng)吧作為秘密聯(lián)絡(luò)點(diǎn)，如法炮制，不斷復(fù)制騙取行為。

每次事成之后，張恒會(huì)立刻給好朋友們按照30%的比例“發(fā)紅包”，這些微信里的紅包轉(zhuǎn)賬記錄，為案發(fā)后司法機(jī)關(guān)對(duì)于詐騙案數(shù)額的認(rèn)定起到了至關(guān)重要的作用。

張恒等3人自以為如同“黑客”一般，神不知鬼不覺(jué)地找到了一條不用費(fèi)力的“生財(cái)之道”，卻不知法網(wǎng)恢恢，疏而不漏，僅僅兩個(gè)月，他們的行為就被簡(jiǎn)愛(ài)醫(yī)院發(fā)現(xiàn)了。截至案發(fā)，他們共計(jì)非法騙取醫(yī)院款項(xiàng)4萬(wàn)余元。

？三人行為屬盜竊罪還是詐騙罪

今年5月，日照市開(kāi)發(fā)區(qū)公安局將此案?jìng)刹榻K結(jié)，以張恒等3人涉嫌盜竊罪移送日照市開(kāi)發(fā)區(qū)檢察院審查起訴。

初次見(jiàn)到張恒，他給檢察官留下的第一印象是一副老實(shí)巴交的樣子，滿臉寫(xiě)著后悔不已，讓人很難將他與那些狡黠的詐騙犯聯(lián)想在一起，但證據(jù)擺在面前，事實(shí)也擺在面前，檢察官也只能按照法律程序辦事，任何人觸犯了法律都要付出相應(yīng)的代價(jià)。

在此案的定性上，公安人員認(rèn)為，嫌疑人張恒通過(guò)后臺(tái)操作系統(tǒng)，將一些小額賬戶資金轉(zhuǎn)移到虛擬賬戶，符合使用“秘密”手段竊取他人財(cái)物的特征，其行為符合盜竊罪的構(gòu)成要件。

辦案檢察官告訴記者，盜竊罪和詐騙罪都是以非法占有為目的，獲取他人數(shù)額較大的財(cái)物的行為。但盜竊罪的特點(diǎn)是行為人使用“秘密”手段竊取他人財(cái)物，被害人沒(méi)有主動(dòng)處分財(cái)產(chǎn)的行為;而詐騙罪的特點(diǎn)是，行為人使用虛構(gòu)事實(shí)、隱瞞真相的欺騙方法，使被害人陷入錯(cuò)誤認(rèn)識(shí)，從而主動(dòng)“處分”財(cái)產(chǎn)給他人占有的行為。

該案中，被告人張恒前期通過(guò)后臺(tái)操作的行為只是在為實(shí)施詐騙做前期準(zhǔn)備，還不能實(shí)際控制這些財(cái)物，還未達(dá)到“非法占有”的目的，此時(shí)不能認(rèn)定為盜竊罪。在完成后臺(tái)操作后，在就診卡里面完成了虛擬充值，張恒又偽造了“充值小票”，讓李俊、宋青麟冒充患者，去醫(yī)院就診取藥并辦理退款業(yè)務(wù)，這些行為使得醫(yī)院工作人員陷入了錯(cuò)誤認(rèn)識(shí)，誤以為被告人就是來(lái)醫(yī)院就診的真實(shí)患者，從而，按照醫(yī)院工作流程，為他們辦理了退款業(yè)務(wù)，把現(xiàn)金交到了被告人手中，這些行為完全符合詐騙罪的構(gòu)成要件，張恒等人的行為應(yīng)當(dāng)認(rèn)定為詐騙罪。

檢察官對(duì)3名被告人進(jìn)行訊問(wèn)。經(jīng)過(guò)悉心釋法說(shuō)理，他們均對(duì)當(dāng)初的行為悔恨不已，自愿認(rèn)罪認(rèn)罰，積極退賠，爭(zhēng)取從寬處理的機(jī)會(huì)。

今年6月上旬，日照市開(kāi)發(fā)區(qū)檢察院以涉嫌詐騙罪對(duì)被告人張恒、李俊、宋青麟提起公訴。

法院審理認(rèn)為，被告人張恒、李俊、宋青麟詐騙他人財(cái)物，數(shù)額較大，其行為觸犯了《中華人民共和國(guó)刑法》第266條的規(guī)定，已構(gòu)成詐騙罪，應(yīng)當(dāng)追究刑事責(zé)任。公訴機(jī)關(guān)的指控成立，應(yīng)予支持。被告人張恒在犯罪中起主要作用，應(yīng)當(dāng)認(rèn)定為主犯;被告人李俊、宋青麟在犯罪中起次要作用，應(yīng)認(rèn)定為從犯。綜合考慮三被告人犯罪的事實(shí)、性質(zhì)、情節(jié)和對(duì)社會(huì)的危害程度及認(rèn)罪態(tài)度，對(duì)三人分別做出上述判處。

經(jīng)日照市開(kāi)發(fā)區(qū)檢察院提起公訴，8月23日，日照市開(kāi)發(fā)區(qū)法院以詐騙罪判處被告人張恒有期徒刑一年六個(gè)月，緩刑兩年，并處罰金6000元;分別以詐騙罪判處被告人李俊、宋青麟有期徒刑一年，緩刑一年，并處罰金3000元。

辦案檢察官呼吁，醫(yī)院一定要切實(shí)加強(qiáng)賬戶和人員管理，發(fā)現(xiàn)信息系統(tǒng)存在安全漏洞時(shí)要及時(shí)修復(fù)，不給網(wǎng)絡(luò)黑客以可乘之機(jī)。對(duì)涉及網(wǎng)絡(luò)安全、財(cái)務(wù)管理等重要崗位人員要加強(qiáng)普法教育，發(fā)現(xiàn)苗頭性犯罪問(wèn)題要及時(shí)進(jìn)行制止并嚴(yán)肅處理。比如，本案中被告人張恒在被辭退前首次作案時(shí)，如果醫(yī)院能夠徹查他是如何篡改后臺(tái)數(shù)據(jù)的，并及時(shí)修改重要賬號(hào)密碼，就可有效避免案件的發(fā)生，而該醫(yī)院只是讓其寫(xiě)一份自述書(shū)并辭退了事，且對(duì)空白就診卡管理混亂，一定程度上“縱容”了張恒后續(xù)犯罪行為的發(fā)生。同時(shí)，醫(yī)院也要切實(shí)加強(qiáng)防范詐騙預(yù)警，對(duì)于可能發(fā)生的詐騙行為提高警惕，又如，本案中的收款員，在收取了數(shù)十張假充值余額小票后，才發(fā)現(xiàn)“小票是假的”，且對(duì)辦理退款業(yè)務(wù)的充值小票未進(jìn)行合理保存，為后期辦案取證增加了工作量，僅此就能說(shuō)明，醫(yī)院和工作人員的安全防范意識(shí)有待加強(qiáng)。（文中涉案人員均為化名）