離職后心生不滿、某醫(yī)院前網(wǎng)管“炫技性報復(fù)”，讓整個醫(yī)院系統(tǒng)癱瘓…
時間：2021-08-19 15:27:38
手機看文章
掃描二維碼
隨時隨地手機看文章
[導(dǎo)讀]一聲嘆息...1離奇事件今年3月，西安蓮湖區(qū)的一家醫(yī)院，發(fā)了一件離奇的事情。他們在正常上班期間，給用戶看病的時候，發(fā)現(xiàn)該醫(yī)院的網(wǎng)絡(luò)系統(tǒng)出現(xiàn)了故障，導(dǎo)醫(yī)臺、診室、藥房的設(shè)備都沒有辦法上網(wǎng)。大家知道目前所有的醫(yī)院，都非常的依賴信息化建設(shè)，一但整個醫(yī)院的網(wǎng)絡(luò)不能使用，造成的影響那是非常...
一聲嘆息...
1
離奇事件
今年3月，西安蓮湖區(qū)的一家醫(yī)院，發(fā)了一件離奇的事情。他們在正常上班期間，給用戶看病的時候，發(fā)現(xiàn)該醫(yī)院的網(wǎng)絡(luò)系統(tǒng)出現(xiàn)了故障，導(dǎo)醫(yī)臺、診室、藥房的設(shè)備都沒有辦法上網(wǎng)。
大家知道目前所有的醫(yī)院，都非常的依賴信息化建設(shè)，一但整個醫(yī)院的網(wǎng)絡(luò)不能使用，造成的影響那是非常大。根據(jù)這個醫(yī)院的負責人介紹，有的時候打印機都連不上網(wǎng)，藥開不出來，CT機不能使用，B超不能用....從3月-5月，像這樣的情況經(jīng)常發(fā)生，直到最后整個醫(yī)院的診療系統(tǒng)全面崩潰了。最后無奈，醫(yī)院的負責人選擇了報警...
2
發(fā)生了什么？
警察呢，接到報警之后也沒耽擱。第一時間對受破壞網(wǎng)絡(luò)系統(tǒng)開展電子證據(jù)數(shù)據(jù)偵查、取證工作，收集攻擊日志近10萬條，提取電子證1.2TB。又經(jīng)過了好幾個月的技術(shù)攻關(guān)，分析服務(wù)器海量的訪問數(shù)據(jù)，從其中發(fā)現(xiàn)了多條可疑的 IP 地址。有人通過這個 IP 地址先后十幾次，登錄了這個醫(yī)院的系統(tǒng)，并且更改、刪除和重置了很多重要的文件。
然后再順著這個 IP 地址，最終鎖定醫(yī)院前系統(tǒng)管理員、41歲的男子白某某有重大作案嫌疑。對，就是下面這個小伙：
3
為什么呢？
在掌握白某某犯罪證據(jù)后，專案組抽調(diào)精干力量對其實施抓捕，當場查獲作案用電腦1臺、手機1部、硬盤1個及用于作案的軟件1款。其實我覺得這些證物都不重要，最重要的是他是這家醫(yī)院的前網(wǎng)管呀，大家知道一名網(wǎng)管的權(quán)限有多大嘛！并且網(wǎng)管熟悉整個醫(yī)院的系統(tǒng)架構(gòu)，哪里部署著服務(wù)器、哪里安裝了防火墻，甚至他還有可能擁有部分沒交接的密碼。
當警方問他，為什么要搞事情的時候，他都回答讓所有人都驚呆了。他說，當他辦理離職的時候，聽到醫(yī)院方的一位領(lǐng)導(dǎo)說，他這個崗位不重要。聽到這句話之后，他心里非常不爽，于是利用自己掌握和學(xué)習(xí)的網(wǎng)絡(luò)知識，非法入侵醫(yī)院內(nèi)網(wǎng)服務(wù)器，遠程進行破壞性操作。辦案民警說，白某某此舉實際上就是一種炫技性的報復(fù)，他對醫(yī)院的網(wǎng)絡(luò)系統(tǒng)非常熟悉，因為他參與了早期醫(yī)院診療系統(tǒng)的建設(shè)，所以知道什么是核心內(nèi)容，非法入侵時有針對性地進行破壞。
4
想罵人！
說實話，我在寫這篇文章的時候，有數(shù)次都想罵人！白某某在醫(yī)院工作過，應(yīng)該知道醫(yī)院一天有多忙！西安好點的公立醫(yī)院的病人，好多都是從大西北趕過來的！可能他們在看病的某一天，醫(yī)院的系統(tǒng)壞了，就需要多耽擱一天的時間，或者延誤了病情。你一個人為了泄私憤，竟然把整個醫(yī)院的系統(tǒng)給黑了，并且長達4-5月的時間，我對這個人是沒有一絲絲的同情。我覺得作為一個技術(shù)人，首先是一個人，不說多么高尚，最起碼具備基本的是非觀，然后才是一個技術(shù)人的身份。雖然事出有因，院方的領(lǐng)導(dǎo)說了一句外行話，但也不能就因為這，牽連那么多看病的老百姓為此買單。大家作為一個技術(shù)人，我想多多少少都是有點理想的，如果不能用技術(shù)讓社會變得更便捷美好，最起碼不會用它來作惡，更不會讓無辜的人因此受牽連。他的行為，只能讓 IT 行業(yè)不恥，等待他的也必然是牢獄之災(zāi)！愿大家敬畏法律，熱愛生活。< END >
1
離奇事件
今年3月，西安蓮湖區(qū)的一家醫(yī)院，發(fā)了一件離奇的事情。他們在正常上班期間，給用戶看病的時候，發(fā)現(xiàn)該醫(yī)院的網(wǎng)絡(luò)系統(tǒng)出現(xiàn)了故障，導(dǎo)醫(yī)臺、診室、藥房的設(shè)備都沒有辦法上網(wǎng)。
大家知道目前所有的醫(yī)院，都非常的依賴信息化建設(shè)，一但整個醫(yī)院的網(wǎng)絡(luò)不能使用，造成的影響那是非常大。根據(jù)這個醫(yī)院的負責人介紹，有的時候打印機都連不上網(wǎng)，藥開不出來，CT機不能使用，B超不能用....從3月-5月，像這樣的情況經(jīng)常發(fā)生，直到最后整個醫(yī)院的診療系統(tǒng)全面崩潰了。最后無奈，醫(yī)院的負責人選擇了報警...
2
發(fā)生了什么？
警察呢，接到報警之后也沒耽擱。第一時間對受破壞網(wǎng)絡(luò)系統(tǒng)開展電子證據(jù)數(shù)據(jù)偵查、取證工作，收集攻擊日志近10萬條，提取電子證1.2TB。又經(jīng)過了好幾個月的技術(shù)攻關(guān)，分析服務(wù)器海量的訪問數(shù)據(jù)，從其中發(fā)現(xiàn)了多條可疑的 IP 地址。有人通過這個 IP 地址先后十幾次，登錄了這個醫(yī)院的系統(tǒng)，并且更改、刪除和重置了很多重要的文件。
然后再順著這個 IP 地址，最終鎖定醫(yī)院前系統(tǒng)管理員、41歲的男子白某某有重大作案嫌疑。對，就是下面這個小伙：
3
為什么呢？
在掌握白某某犯罪證據(jù)后，專案組抽調(diào)精干力量對其實施抓捕，當場查獲作案用電腦1臺、手機1部、硬盤1個及用于作案的軟件1款。其實我覺得這些證物都不重要，最重要的是他是這家醫(yī)院的前網(wǎng)管呀，大家知道一名網(wǎng)管的權(quán)限有多大嘛！并且網(wǎng)管熟悉整個醫(yī)院的系統(tǒng)架構(gòu)，哪里部署著服務(wù)器、哪里安裝了防火墻，甚至他還有可能擁有部分沒交接的密碼。
當警方問他，為什么要搞事情的時候，他都回答讓所有人都驚呆了。他說，當他辦理離職的時候，聽到醫(yī)院方的一位領(lǐng)導(dǎo)說，他這個崗位不重要。聽到這句話之后，他心里非常不爽，于是利用自己掌握和學(xué)習(xí)的網(wǎng)絡(luò)知識，非法入侵醫(yī)院內(nèi)網(wǎng)服務(wù)器，遠程進行破壞性操作。辦案民警說，白某某此舉實際上就是一種炫技性的報復(fù)，他對醫(yī)院的網(wǎng)絡(luò)系統(tǒng)非常熟悉，因為他參與了早期醫(yī)院診療系統(tǒng)的建設(shè)，所以知道什么是核心內(nèi)容，非法入侵時有針對性地進行破壞。
4
想罵人！
說實話，我在寫這篇文章的時候，有數(shù)次都想罵人！白某某在醫(yī)院工作過，應(yīng)該知道醫(yī)院一天有多忙！西安好點的公立醫(yī)院的病人，好多都是從大西北趕過來的！可能他們在看病的某一天，醫(yī)院的系統(tǒng)壞了，就需要多耽擱一天的時間，或者延誤了病情。你一個人為了泄私憤，竟然把整個醫(yī)院的系統(tǒng)給黑了，并且長達4-5月的時間，我對這個人是沒有一絲絲的同情。我覺得作為一個技術(shù)人，首先是一個人，不說多么高尚，最起碼具備基本的是非觀，然后才是一個技術(shù)人的身份。雖然事出有因，院方的領(lǐng)導(dǎo)說了一句外行話，但也不能就因為這，牽連那么多看病的老百姓為此買單。大家作為一個技術(shù)人，我想多多少少都是有點理想的，如果不能用技術(shù)讓社會變得更便捷美好，最起碼不會用它來作惡，更不會讓無辜的人因此受牽連。他的行為，只能讓 IT 行業(yè)不恥，等待他的也必然是牢獄之災(zāi)！愿大家敬畏法律，熱愛生活。< END >
下載文檔
