崩溃！因对领导不满前网管离职后远程入侵服务器，致诊疗系统瘫痪！

傷城~ 2022-09-03 01:27 48阅读 0赞

![624947fb85d4f029556676ce106f01f8.png][]

整理 | 王晓曼

出品 | 程序人生（ID：coder \_life）

近日，陕西省西安市公安局莲湖分局成功侦破该起黑客类网络攻击犯罪案件，此案也是该局侦破的首例破坏医院计算机信息系统案。

![fbf4fe2f3ce7800ac6b6a621e2af2c3e.png][]

**01**

**对领导不满产生报复**

今年3月中旬到5月中旬，西安市莲湖区一家医院的网络系统持续出现故障，导医台、诊室、药房和病历系统等网络设备无法正常联网，医院诊疗秩序遭到破坏。

在医院网络工程师初步排查后发现，医院网络系统重要文件疑似被人为更改，不少病人的病历也遭删除，诊疗系统全面瘫痪。5月15日，医院负责人向公安莲湖分局报警。

接到报警后，西安警方第一时间对受破坏网络系统开展电子证据数据侦查、取证工作。经连续技术攻关、海量分析服务器数据后，发现多条可疑IP地址先后十余次非法登录该院计算机系统，并更改、删除、重置重要文件的记录。最终锁定医院前系统管理员白某某有重大作案嫌疑。

在现场抓捕中，查获作案用电脑1台、手机1部、硬盘1个及用于作案的软件1款。经审查，犯罪嫌疑人白某某（41岁，男）在办理离职手续时，因对院方不满产生报复心理，为证明自己的实力，白某某利用自学网络知识，非法入侵医院内网服务器，远程进行破坏性操作。

![3ea6f8faf49aaadf1a9a468672cb7cda.png][]

图片来源：华商报

目前，白某某因涉嫌破坏计算机信息系统罪被莲湖公安依法刑事拘留，莲湖区检察院已对其批准逮捕，案件正在进一步侦查中。

**02**

**炫技型报复？网友：没什么技术含量**

据办案民警表示，**白某某此举实际上就是一种炫技性的报复**，他参与了早期医院诊疗系统的建设，对医院的网络系统、核心内容非常熟悉，在非法入侵时进行有针对性地进行破坏。

只因领导说其岗位不重要就心生报复，该消息爆出后，不少网友痛斥白某某的行为，称报复领导的时候想过医院那么多无辜的病人了吗？病人做错了什么？

网友@**江湖骗子**：自学就能把医院系统攻陷，是他太强还是医院系统太弱？？

#### 网友@**苗浩斯**：想起去年，领导给我换岗之后 甲方直接说，我们只满意这个人，你换人做项目我们就不续约了， 领导又给我换回来了， 但他依旧认为我的岗位不重要 ####

#### 网友@**已注销**：一般单位的网络安防设施约等于零，网管有用户名密码，远程登录后爱删删啥，没什么技术含量    ####

*参考链接：*

*https://baijiahao.baidu.com/s?id=1707034212757837957&wfr=spider&for=pc*

推荐阅读
    
    
    
    
    点分享点收藏点点赞点在看

[624947fb85d4f029556676ce106f01f8.png]: /images/20220829/8d704281b5734f9aa21fb6a1c8708b51.png
[fbf4fe2f3ce7800ac6b6a621e2af2c3e.png]: /images/20220829/ad2c4d072b2143b39a2daa73e39302ce.png
[3ea6f8faf49aaadf1a9a468672cb7cda.png]: /images/20220829/b2719a777577403fa7b13b8fef40cd8e.png

发表评论取消回复

表情：

评论列表（有 0 条评论，48人围观）

还没有评论，来说两句吧...

相关阅读

相关内网域安全入侵感知系统watchAD

一、前言介绍 WatchAD收集所有域控上的事件日志和kerberos流量，通过特征匹配、Kerberos协议分析、历史行为、敏感操作和蜜罐账户等方式来检测各种已知与未知

心已赠人/ 2024年03月31日 11:38/ 0 赞/ 59 阅读

相关入侵检测系统建设及常见入侵手法应对

入侵检测 [入侵检测][Link 1]是帮助系统对付网络攻击，扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高了信息安全基础结构的完整性。它从计

╰+攻爆jí腚メ/ 2024年03月23日 11:30/ 0 赞/ 59 阅读

相关入侵检测系统建设及常见入侵手法应对

提示：正文共6400字，预计阅读需要17分钟入侵检测入侵检测是帮助系统对付网络攻击，扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高了信息

柔光的暖阳◎/ 2022年11月16日 05:44/ 0 赞/ 352 阅读

相关网管软件比较

[转【虎.无名】搭建网管监控系统（索引）的三种方式，+基本分类,四大四小][_.] 博客分类： [网络管理][Link 1] [IT厂商][IT] [网

我就是我/ 2022年09月19日 15:23/ 0 赞/ 291 阅读

相关指定入侵内网服务器

看一下越南财务部，http://www.mof.gov.vn ip地址为118.70.204.161 端存在win系统服务器，看一看其中的某一台服务器比如118.70.

绝地灬酷狼/ 2022年09月15日 11:57/ 0 赞/ 172 阅读

相关程序员离职后，被前领导要求改代码，你会不会帮忙？

关注+星标公众号，不错过精彩内容 ![5fc31224590cfbed50349d2d3a315e80.gif][] 来源 | CSDN 在职场上，如果一个员工离职了，那

电玩女神/ 2022年09月10日 09:23/ 0 赞/ 182 阅读

相关离职后心生不满、某医院前网管“炫技性报复”，让整个医院系统瘫痪…

一声叹息... 1 离奇事件今年3月，西安莲湖区的一家医院，发了一件离奇的事情。他们在正常上班期间，给用户看病的时候，发现该医院的网络系统出现了故障，导医台、诊室、

我就是我/ 2022年09月03日 10:29/ 0 赞/ 84 阅读

相关崩溃！因对领导不满前网管离职后远程入侵服务器，致诊疗系统瘫痪！

![624947fb85d4f029556676ce106f01f8.png][] 整理 | 王晓曼出品 | 程序人生（ID：coder \_life）

傷城~/ 2022年09月03日 01:27/ 0 赞/ 49 阅读

相关离职后心生不满、某医院前网管“炫技性报复”，让整个医院系统瘫痪…

一声叹息... 1 离奇事件今年3月，西安莲湖区的一家医院，发了一件离奇的事情。他们在正常上班期间，给用户看病的时候，发现该医院的网络系统出现了故障，导医台、诊室、

不念不忘少年蓝@/ 2022年09月03日 01:27/ 0 赞/ 79 阅读

相关领导逼迫员工离职的10大套路

在职场上，一些企业为了辞退员工，往往会使用一些套路手段，逼迫员工主动离职。因为企业主动辞退员工的话，会付出很高的成本和代价。今天总结了领导逼迫员工主动离职的10大套路，别到

阳光穿透心脏的1/2处/ 2022年04月04日 06:26/ 0 赞/ 316 阅读