崩溃！因对领导不满前网管离职后远程入侵服务器，致诊疗系统瘫痪！

傷城~ 2022-09-03 01:27 55阅读 0赞

![624947fb85d4f029556676ce106f01f8.png][]

整理 | 王晓曼

出品 | 程序人生（ID：coder \_life）

近日，陕西省西安市公安局莲湖分局成功侦破该起黑客类网络攻击犯罪案件，此案也是该局侦破的首例破坏医院计算机信息系统案。

![fbf4fe2f3ce7800ac6b6a621e2af2c3e.png][]

**01**

**对领导不满产生报复**

今年3月中旬到5月中旬，西安市莲湖区一家医院的网络系统持续出现故障，导医台、诊室、药房和病历系统等网络设备无法正常联网，医院诊疗秩序遭到破坏。

在医院网络工程师初步排查后发现，医院网络系统重要文件疑似被人为更改，不少病人的病历也遭删除，诊疗系统全面瘫痪。5月15日，医院负责人向公安莲湖分局报警。

接到报警后，西安警方第一时间对受破坏网络系统开展电子证据数据侦查、取证工作。经连续技术攻关、海量分析服务器数据后，发现多条可疑IP地址先后十余次非法登录该院计算机系统，并更改、删除、重置重要文件的记录。最终锁定医院前系统管理员白某某有重大作案嫌疑。

在现场抓捕中，查获作案用电脑1台、手机1部、硬盘1个及用于作案的软件1款。经审查，犯罪嫌疑人白某某（41岁，男）在办理离职手续时，因对院方不满产生报复心理，为证明自己的实力，白某某利用自学网络知识，非法入侵医院内网服务器，远程进行破坏性操作。

![3ea6f8faf49aaadf1a9a468672cb7cda.png][]

图片来源：华商报

目前，白某某因涉嫌破坏计算机信息系统罪被莲湖公安依法刑事拘留，莲湖区检察院已对其批准逮捕，案件正在进一步侦查中。

**02**

**炫技型报复？网友：没什么技术含量**

据办案民警表示，**白某某此举实际上就是一种炫技性的报复**，他参与了早期医院诊疗系统的建设，对医院的网络系统、核心内容非常熟悉，在非法入侵时进行有针对性地进行破坏。

只因领导说其岗位不重要就心生报复，该消息爆出后，不少网友痛斥白某某的行为，称报复领导的时候想过医院那么多无辜的病人了吗？病人做错了什么？

网友@**江湖骗子**：自学就能把医院系统攻陷，是他太强还是医院系统太弱？？

#### 网友@**苗浩斯**：想起去年，领导给我换岗之后 甲方直接说，我们只满意这个人，你换人做项目我们就不续约了， 领导又给我换回来了， 但他依旧认为我的岗位不重要 ####

#### 网友@**已注销**：一般单位的网络安防设施约等于零，网管有用户名密码，远程登录后爱删删啥，没什么技术含量    ####

*参考链接：*

*https://baijiahao.baidu.com/s?id=1707034212757837957&wfr=spider&for=pc*

推荐阅读
    
    
    
    
    点分享点收藏点点赞点在看

[624947fb85d4f029556676ce106f01f8.png]: /images/20220829/8d704281b5734f9aa21fb6a1c8708b51.png
[fbf4fe2f3ce7800ac6b6a621e2af2c3e.png]: /images/20220829/ad2c4d072b2143b39a2daa73e39302ce.png
[3ea6f8faf49aaadf1a9a468672cb7cda.png]: /images/20220829/b2719a777577403fa7b13b8fef40cd8e.png

发表评论取消回复

表情：

评论列表（有 0 条评论，55人围观）

还没有评论，来说两句吧...

相关阅读

相关 MySQL服务器崩溃后，如何快速恢复数据和系统？

MySQL服务器崩溃后，可以采取以下步骤快速恢复： 1. **备份**：在崩溃前如果有定期备份，可以直接使用备份恢复数据。 2. **检查日志**：查看 M

比眉伴天荒/ 2025年01月08日 11:45/ 0 赞/ 7 阅读

相关 MySQL崩溃：因错误的存储引擎导致系统崩溃

确实，MySQL可能会因为错误的存储引擎而导致系统崩溃。以下是可能的情况和解决方法： 1. **使用未知或无效的存储引擎**： - 当你在创建表时，误用了一个不存在或者

小灰灰/ 2025年01月03日 02:24/ 0 赞/ 17 阅读

相关应对数据库崩溃：MySQL系统出现意外崩溃后的恢复指南。

当你的MySQL数据库突然崩溃，可能会导致数据丢失或服务中断。以下是恢复过程的指南： 1. **检查日志**** - 查看`log_error`文件，这通常在`mysq

梦里梦外;/ 2024年12月27日 15:09/ 0 赞/ 36 阅读

相关入侵检测系统建设及常见入侵手法应对

入侵检测 [入侵检测][Link 1]是帮助系统对付网络攻击，扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高了信息安全基础结构的完整性。它从计

╰+攻爆jí腚メ/ 2024年03月23日 11:30/ 0 赞/ 73 阅读

相关入侵检测系统建设及常见入侵手法应对

提示：正文共6400字，预计阅读需要17分钟入侵检测入侵检测是帮助系统对付网络攻击，扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高了信息

柔光的暖阳◎/ 2022年11月16日 05:44/ 0 赞/ 364 阅读

相关指定入侵内网服务器

看一下越南财务部，http://www.mof.gov.vn ip地址为118.70.204.161 端存在win系统服务器，看一看其中的某一台服务器比如118.70.

绝地灬酷狼/ 2022年09月15日 11:57/ 0 赞/ 178 阅读

相关程序员离职后，被前领导要求改代码，你会不会帮忙？

关注+星标公众号，不错过精彩内容 ![5fc31224590cfbed50349d2d3a315e80.gif][] 来源 | CSDN 在职场上，如果一个员工离职了，那

电玩女神/ 2022年09月10日 09:23/ 0 赞/ 188 阅读

相关离职后心生不满、某医院前网管“炫技性报复”，让整个医院系统瘫痪…

一声叹息... 1 离奇事件今年3月，西安莲湖区的一家医院，发了一件离奇的事情。他们在正常上班期间，给用户看病的时候，发现该医院的网络系统出现了故障，导医台、诊室、

我就是我/ 2022年09月03日 10:29/ 0 赞/ 88 阅读

相关崩溃！因对领导不满前网管离职后远程入侵服务器，致诊疗系统瘫痪！

![624947fb85d4f029556676ce106f01f8.png][] 整理 | 王晓曼出品 | 程序人生（ID：coder \_life）

傷城~/ 2022年09月03日 01:27/ 0 赞/ 56 阅读

相关离职后心生不满、某医院前网管“炫技性报复”，让整个医院系统瘫痪…

一声叹息... 1 离奇事件今年3月，西安莲湖区的一家医院，发了一件离奇的事情。他们在正常上班期间，给用户看病的时候，发现该医院的网络系统出现了故障，导医台、诊室、

不念不忘少年蓝@/ 2022年09月03日 01:27/ 0 赞/ 81 阅读