四川在线记者 付真卿 熊晓雨 唐子晴
7月24日,多家媒体报道,成都武侯警方近日联合四川大学华西第二医院,打掉了两个专门抢挂孕妇建档号的号贩子团伙。这两个团伙通过自制非法软件,抢占建卡号源3200余次,非法获利达620余万元。(此前报道:专抢孕妇建档号,非法获利620余万元!成都又有两个涉医“号贩子”团伙栽了)
四川大学华西第二医院(以下简称:华西二院)在妇产儿童医院中,在成都乃至整个四川都有家喻户晓的“高人气”。优良的医疗资源在服务广大群众的同时,也难免被唯利是图的不法分子盯上。近期破获的几起案件背后,是医院与号贩子斗智斗勇的漫长拉锯战。
警方收网抓捕犯罪嫌疑人(成都市公安局武侯区分局供图)
拉锯开始
“号贩子的速度快,医院就要想办法让速度慢下来”
有排队的地方就会有“生意”,医院自然不例外。过去,在华西二院外“兜售”号源的人,总体而言还是干着替人排队占位的“辛苦活”,而且时间长了脸容易被记住,医院的防范能有针对性。
改变发生在2015年。这一年,华西二院推出了手机端门诊微信,市民可以线上挂号预约就诊。这本是一个避免现场排长队,提高问诊就医效率的便民之举。但系统上线后不久,医院发现,门诊窗口的排队情况的确减缓了,但“一号难求”的情况依然存在。
“产科建档号,放一批出来基本10秒之内就抢光了。”华西二院信息管理部主任吴邦华回忆,当时医院产科建档号挂号遵循的是“先到先得”,每天早上8点开始放号。很多市民早早就守在手机前,到点就刷。但他们的手速哪里比得上“号贩子”们的七八部手机同时作业,“后来还有那种高速抢号软件。”
医院和号贩子的角力从这时开始了。吴邦华说,号贩子的速度快,医院就要想办法让速度慢下来,提高登录操作的复杂程度,加大号贩子刷号的难度。登录验证码是一种办法,从开始的数字验证码,变成加减乘除算术题,又变成动态图片验证码。“总之就是让他们(号贩子)别那么快进入。”
另外一种办法是改变号源规则。吴邦华说,后台将原本开放挂号时间提前到7点58分,两分钟内,所有进入系统的用户都可以申请挂号,8点一到,系统随机分配名额,从拼速度变成拼运气。
从2015年到2018年,医院和号贩子如同“猫鼠游戏”一般反复拉锯。“经常是我们推出一个新的规则,过不了多久就被破解了,然后我们马上去研究他们的手段,打新的补丁,他们又会来破。”吴邦华回忆,包括他在内的医院技术团队,经常连续一两个月地加班,“神经随时紧绷着。”
警方介入
“本以为人脸识别这个‘大杀器’能够极大削弱号贩子的抢号能力”
在这场拉锯战进行的同时,发生了几件事情,悄然改变着事态。
随着移动互联网的普及,以及大数据、人工智能时代的来临,网络信息安全、个人信息保护等问题越来越引起社会的关注和重视。标志性的事件是2017年6月1日起正式实施的《中华人民共和国网络安全法》。这让医院与号贩子的网络斗争中有了更多可依靠的“武器”。
更直接的帮助则来自警方。
华西二院本部所在华西坝是成都医疗资源集聚区,这里还有规模更大的四川大学华西医院,以及华西第四医院、华西口腔医院等。为了应对医院周边流动人口多、治安环境复杂等问题,华西坝派出所于2014年挂牌成立。最初的工作主要对付扒窃、调解医患纠纷等,而随着号贩子等网络信息安全问题的愈发凸显,警方开始转移注意力。华西二院也开始与警方合作应对号贩子。
2018年,在警方的建议下,华西二院率先在华西四家医院中启用人脸识别技术。据成都市公安局武侯区分局网安大队大队长彭俊介绍,武侯警方依托“网安警企对接”工作模式,与华西二院共建网络安全防护体系,建立起人脸识别挂号系统,挂号时能准确校验患者的实时活体人脸,判断是否属于其本人。
本以为人脸识别这个“大杀器”能够极大削弱号贩子的抢号能力。但让医院没想到的是,大约从2023年开始,门诊部又陆续接到投诉,反映可以花高价钱在网上找号贩子挂到产科建档号。吴邦华带领团队经过长期监测发现,有人通过技术手段在攻击医院的挂号系统,例如绕开后台设置的人脸识别关卡,以及使用可迅速收集人脸信息的软件等,有的IP地址曾高频访问医院的挂号系统上百万次。
医院将监测到的这些信息反馈给警方。经过警方研判,这是一起带有团伙性质的涉嫌破坏计算机信息系统犯罪行为,一张抓捕号贩子的大网就此张开。
紧张收网
“大家决定再耐心等待一下,没有‘号贩子’是不贪婪的。”
找到或者说抓住号贩子并不难,难的是取证和固证。
吴邦华说,2023年医院信息管理部曾经三次向警方提供线索和证据,但每次都“差一点”。
“一定要有完整的证据链,一环都不能差,否则就算送检也立不了案,立了案法院也定不了罪。”今年4月初,华西坝派出所副所长王天冰带队去了趟北京。北京的协和医院同样面临号贩子问题,当地警方曾经成功破获过几起案子。在北京一周时间,王天冰每天都泡在当地的公安、法检机关,请教办案民警、查卷宗,学习如何锁定最关键的电子证据等。
“号贩子”手机里的转账记录(成都市公安局武侯区分局供图)
在成都,侦破工作同步进行。线索也不只来自华西二院。2023年底,华西医院提供了较为可靠的线索和证据。武侯分局迅速成立了由网安大队、情指中心和华西坝派出所组建的专案组,并在今年4月中旬,成功抓捕了一个50余人的犯罪嫌疑人团伙,团伙中19人因涉嫌破坏计算机信息系统罪被依法刑事拘留,其余30余人被依法行政处罚。
在华西医院这个案子破获的同时,华西二院方面也几乎要把所有的证据链条补齐了。吴邦华的团队锁定了号贩子使用的服务器,查询到的数据与医院线下就诊人员比对完全吻合。就差号贩子用同样的方式再出手一次了。
可到了5月,华西二院信息管理部的工程师们发现,号贩子突然变得“收敛了”,开始不断变换IP地址,试图把自己隐藏起来。吴邦华怀疑是之前破获的案子打草惊蛇了,有点担心这么久的努力白费了。但在和警方沟通商议后,大家决定再耐心等待一下,“没有‘号贩子’是不贪婪的。”吴邦华说。
果然,到了6月,医院的挂号系统又开始受到攻击,也让医院和警方补上了最后一块证据拼图。
警方在抓捕现场固定证据(成都市公安局武侯区分局供图)
7月上旬,武侯警方收网,联合华西二院打掉了这两个专门抢挂孕妇预约建档号的“号贩子”团伙,5名嫌疑人被依法刑事拘留。
吴邦华和团队总算可以暂时松一口气,但当被问到这场漫长的拉锯战是否可以画上句号时,他连说不能,“这是长期较量。”