今年3月，上海闵行警方接到辖区某三甲医院反映线索称，医院线上挂号小程序显示大量专家号已约满，然而实际到诊率却不高，不少号源无人就诊。与此同时，部分患者向院方投诉，即便他们准时“卡点”守在挂号页面，专家号依然会在放号后几秒内被抢空，挂号难度远超正常人操作。

　　院方介绍，医院线上小程序每个账号可关联3名就诊人。在发现大量号源被预约后无人就诊的异常情况后，医院尝试通过预留电话联系就诊人，却发现不少号码无法接通。这些“占而不用”的号源，造成医疗资源的浪费。

　　接报后，警方迅速从无人就诊的异常号源入手展开研判。民警发现，有一批账号极为活跃，频繁更换不同的就诊人信息。据统计，这些账号累计预约挂号超过3000次，但实际就诊仅950余次，取消和过期占比近七成，明显不符合正常患者的就医规律。

　　警方判断，异常数据背后极有可能隐藏着不法分子利用技术手段入侵医院线上挂号系统、恶意抢占号源的情况。随着调查的深入，警方很快锁定了犯罪嫌疑人李某。经查，李某利用脚本软件持续刷新医院挂号系统，通过摄像头实时监测医院号源，达到快速抢号的目的。

　　在李某背后，警方发现了一个以“陪诊服务”为幌子的中间销售网络。4名所谓的“陪诊师”通过网络渠道发布“代办医院预约挂号”的广告信息，以每单130元至500元不等的价格向李某购买抢到的号源，再转售给急需就医的患者，层层加价、牟取暴利。

　　李某从“陪诊师”处接单后，或直接为指定患者抢号，或通过退号再抢号的方式，更改就诊人信息进行“洗号”转卖，从中累计非法牟利100余万元。

　　警方还发现除了李某之外，郑某、兰某等犯罪嫌疑人也以类似方式牟利。其中，郑某侵入医院注册挂号系统，借助软件脚本、虚拟机等技术手段快速抢占专家号源。根据测算，普通患者从登录系统到成功付款，整个过程至少需要1分钟，而郑某通过自动化脚本，仅需1秒即可抢到一个号源。

　　为进一步提升“效率”，郑某还专门委托他人开发了一款“预约挂号软件”，患者可直接在该软件上填报信息，由郑某按需抢号。仅此一项，郑某累计牟利就高达310余万元。

　　在掌握充分证据后，4月1日至2日，警方兵分多路，分赴安徽、福建等地展开集中收网行动，在当地警方配合下，一举抓获10名犯罪嫌疑人。目前，李某、郑某等人因涉嫌非法获取计算机信息系统数据罪，已被闵行警方依法刑事拘留，案件正在进一步侦办中。

　　目前，针对案件中暴露出的医院挂号系统安全漏洞，警方已督促相关医疗单位、软件开发企业完成隐患整改，提升挂号系统的网络安全防护水平。

　　转自| 央视新闻