醫(yī)院運(yùn)維離職報(bào)復(fù)導(dǎo)致醫(yī)院業(yè)務(wù)系統(tǒng)癱瘓達(dá)3個(gè)月....!

程序員刪庫(kù)跑路屢見(jiàn)不鮮，嚴(yán)重的導(dǎo)致公司損失數(shù)十億，股價(jià)暴跌，比如之前的微盟。近日，西安市蓮湖區(qū)人民法院宣布了一起離職報(bào)復(fù)前東家，破壞計(jì)算機(jī)信息系統(tǒng)罪的判決。被告人白某某犯破壞計(jì)算機(jī)信息系統(tǒng)罪，判處有期徒刑三年六個(gè)月。

西安市蓮湖區(qū)人民法院
刑 事 判 決 書(shū)

（2021）陜0104刑初851號(hào)

公訴機(jī)關(guān)西安市蓮湖區(qū)人民檢察院

被告人白某某，男,2021年6月24日因涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪被刑事拘留，2021年7月29日被依法逮捕。現(xiàn)羈押于西安市蓮湖區(qū)看守所。
指定辯護(hù)人張曉勇，陜西諾爾律師事務(wù)所律師。

西安市蓮湖區(qū)人民檢察院以蓮湖檢刑訴﹝2021﹞644號(hào)起訴書(shū)指控被告人白某某犯破壞計(jì)算機(jī)信息系統(tǒng)罪，向本院提起公訴。

本院受理后，依法組成合議庭，分別于2021年11月25日、2022年5月10日適用普通程序公開(kāi)開(kāi)庭審理了本案，期間，案件退補(bǔ)偵查一次。西安市蓮湖區(qū)人民檢察院指派檢察員趙詩(shī)媛出庭支持公訴，被告人白某某、辯護(hù)人張曉勇、偵查人員劉某某到庭參加了訴訟。本案現(xiàn)已審理終結(jié)。

西安市蓮湖區(qū)人民檢察院指控：被告人白某某自2014年6月入職西安蓮湖某中醫(yī)醫(yī)院擔(dān)任網(wǎng)絡(luò)管理員工作，2021年3月中旬辭職。白某某認(rèn)為某醫(yī)院常拖欠工資、領(lǐng)導(dǎo)對(duì)其工作不重視，繼而產(chǎn)生報(bào)復(fù)心理，加之原醫(yī)院同事經(jīng)常讓其幫忙解決網(wǎng)絡(luò)問(wèn)題，白某某產(chǎn)生了制造麻煩讓醫(yī)院再來(lái)找其解決的辦法。

2021年3月14日至5月14日，被告人白某某在其辭職后未經(jīng)某醫(yī)院知情并同意的情況下，通過(guò)某醫(yī)院VPN（虛擬專(zhuān)用網(wǎng)絡(luò)）連接，多次通過(guò)遠(yuǎn)程桌面登陸到某醫(yī)院服務(wù)器進(jìn)行操作，重置了醫(yī)院的路由器；又在ERP（企業(yè)資源管理軟件）上，將管理員密碼更改，并重新創(chuàng)建服務(wù)器系統(tǒng)賬戶(hù)；還將ERP服務(wù)器作為跳板，進(jìn)入醫(yī)院的NODE2服務(wù)器內(nèi)的虛擬機(jī)管理系統(tǒng)，將DC2域控虛擬機(jī)文件刪除，直接導(dǎo)致醫(yī)院70余臺(tái)計(jì)算機(jī)無(wú)法加域，網(wǎng)絡(luò)連接出現(xiàn)異常，無(wú)法遠(yuǎn)程訪問(wèn)體檢、病人病歷等系統(tǒng)數(shù)據(jù)，醫(yī)院網(wǎng)絡(luò)信息管理系統(tǒng)失效。事發(fā)后，現(xiàn)任網(wǎng)管無(wú)法登陸ERP服務(wù)器管理員賬戶(hù)進(jìn)行維護(hù)，嚴(yán)重影響了醫(yī)院的正常運(yùn)營(yíng)。

2021年5月15日19時(shí)許，某醫(yī)院工作人員報(bào)案。2021年6月23日將白某某抓獲。
為證實(shí)指控的犯罪事實(shí)成立，公訴人當(dāng)庭宣讀、出示了報(bào)案材料、抓獲經(jīng)過(guò)、查獲記錄、扣押物品清單、提取筆錄、檢查筆錄、證人證言、被告人的供述與辯解、營(yíng)業(yè)執(zhí)照、戶(hù)籍信息等證據(jù)材料，據(jù)此認(rèn)為被告人白某某的行為均已觸犯《中華人民共和國(guó)刑法》第二百八十六條第一款之規(guī)定，構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪，建議判處白某某有期徒刑五年。

庭審中，被告人白某某對(duì)指控的主要犯罪事實(shí)承認(rèn)屬實(shí)，對(duì)指控罪名無(wú)異議，唯辯解其刪除某醫(yī)院域控服務(wù)器文件后，雖然域用戶(hù)名無(wú)法登陸，但是電腦的本地用戶(hù)名仍可登陸處理業(yè)務(wù)和問(wèn)題，其行為的破壞結(jié)果，造成的影響并非特別嚴(yán)重。

辯護(hù)人辯護(hù)稱(chēng)被告人白某某的行為雖然構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪，但被其破壞系統(tǒng)受損的電腦并沒(méi)有70余臺(tái)之多，應(yīng)評(píng)價(jià)為后果嚴(yán)重而非特別嚴(yán)重；白某某如實(shí)供述罪行，具有坦白情節(jié)，悔罪；自愿認(rèn)罪認(rèn)罰；親屬代其賠償被害單位，取得諒解，建議從輕處罰，
經(jīng)審理查明：2014年6月，被告人白某某入職西安蓮湖某中醫(yī)醫(yī)院（以下簡(jiǎn)稱(chēng)某醫(yī)院）擔(dān)任網(wǎng)絡(luò)管理員。2021年3月中旬辭職后，白某某認(rèn)為某醫(yī)院此前常拖欠工資、領(lǐng)導(dǎo)對(duì)其工作不重視，繼而產(chǎn)生報(bào)復(fù)心理，加之原同事經(jīng)常讓其幫忙解決網(wǎng)絡(luò)問(wèn)題，白某某便產(chǎn)生了制造網(wǎng)絡(luò)故障讓某醫(yī)院再來(lái)找其解決的想法。

2021年3月14日至5月14日，被告人白某某在某醫(yī)院不知情的情況下，通過(guò)某醫(yī)院VPN（虛擬專(zhuān)用網(wǎng)絡(luò)）連接，多次通過(guò)遠(yuǎn)程桌面登陸到某醫(yī)院服務(wù)器進(jìn)行操作，重置了醫(yī)院的路由器，又在ERP（企業(yè)資源管理軟件）上更改管理員密碼，并重新創(chuàng)建服務(wù)器系統(tǒng)賬戶(hù)，還將ERP服務(wù)器作為跳板，進(jìn)入某醫(yī)院的NODE2服務(wù)器內(nèi)的虛擬機(jī)管理系統(tǒng)，將DC2域控虛擬機(jī)文件刪除，直接導(dǎo)致醫(yī)院40余臺(tái)計(jì)算機(jī)設(shè)備無(wú)法加域，網(wǎng)絡(luò)連接出現(xiàn)異常，無(wú)法遠(yuǎn)程訪問(wèn)體檢、病人病歷等系統(tǒng)數(shù)據(jù)，醫(yī)院的網(wǎng)絡(luò)信息管理系統(tǒng)失效。事發(fā)后，某醫(yī)院現(xiàn)任網(wǎng)絡(luò)管理員無(wú)法登陸ERP服務(wù)器管理員賬戶(hù)進(jìn)行維護(hù)，嚴(yán)重影響了該醫(yī)院的正常運(yùn)營(yíng)。

2021年5月15日，某醫(yī)院向機(jī)關(guān)報(bào)案。2021年6月23日民警在西安市未央?yún)^(qū)XX路西安泰富西瑪電機(jī)有限公司將白某某抓獲。

上述事實(shí)，有經(jīng)庭審舉證、質(zhì)證、本院予以確認(rèn)的如下證據(jù)證明：
1.立案決定書(shū)、接處警登記表、受案登記表證實(shí)：2021年5月15日，某醫(yī)院報(bào)案稱(chēng)其單位計(jì)算機(jī)服務(wù)器內(nèi)域控系統(tǒng)虛擬主機(jī)資料被刪除，集群文件被破壞，無(wú)法恢復(fù)，導(dǎo)致醫(yī)院系統(tǒng)不能正常轉(zhuǎn)，造成嚴(yán)重后果。5月17日，蓮湖分局立案?jìng)刹椤?/p>

2.報(bào)案材料證實(shí)：2021年5月14日9：00左右，某醫(yī)院五樓、六樓辦公區(qū)域無(wú)法上網(wǎng)，無(wú)線AP無(wú)法上網(wǎng)。11：30醫(yī)院工作人員對(duì)路由器進(jìn)行密碼重置，發(fā)現(xiàn)五層、六層上網(wǎng)權(quán)限被刪除，重新添加被刪除的兩個(gè)網(wǎng)段后，網(wǎng)絡(luò)恢復(fù)正常。5月15日8：45登陸虛擬化物理服務(wù)器NODE2進(jìn)行公共網(wǎng)盤(pán)維護(hù)，發(fā)現(xiàn)域控服務(wù)器DC2處于關(guān)閉狀態(tài)，無(wú)法啟動(dòng)，排查發(fā)現(xiàn)虛擬磁盤(pán)文件在2021年5月14日23：03刪除，虛擬化集群配置被刪除。5月15日17：40對(duì)服務(wù)器數(shù)據(jù)庫(kù)進(jìn)行備份，更改了服務(wù)器本地管理員賬號(hào)密碼，排查發(fā)現(xiàn)ERP服務(wù)器無(wú)法登陸，提示密碼錯(cuò)誤，查看路由器日志發(fā)現(xiàn)有多條VPN登陸記錄，懷疑有人惡意登陸破壞信息系統(tǒng)，隨后將記錄導(dǎo)出。

某醫(yī)院收集的電腦故障狀況圖片顯示，該院院導(dǎo)醫(yī)臺(tái)、專(zhuān)家三診室、專(zhuān)家四診室、薛志德醫(yī)生診室、西藥房、內(nèi)宣部、網(wǎng)管辦、院辦主任、醫(yī)保辦、院辦宗浩、院辦人事、護(hù)士長(zhǎng)、會(huì)計(jì)、會(huì)計(jì)辦公室、總院長(zhǎng)、四樓護(hù)士站、四樓醫(yī)生辦公室、四樓特需門(mén)診等部門(mén)的30臺(tái)電腦均出現(xiàn)不能加域、上網(wǎng)、共享連接打印機(jī)等故障。

另有自2021年3月31日開(kāi)始該院住院部、藥房、B超室、人事部、院長(zhǎng)等部門(mén)電腦不斷出現(xiàn)系統(tǒng)無(wú)法連接、病歷打不開(kāi)、公共網(wǎng)盤(pán)打不開(kāi)、門(mén)診系統(tǒng)無(wú)法登陸等故障的微信截圖照片11張。

3.抓獲經(jīng)過(guò)說(shuō)明、查獲記錄、扣押物品清單證實(shí)：2021年6月23日11時(shí)許，民警在西安市未央?yún)^(qū)XX路XX號(hào)西安泰富西瑪電機(jī)有限公司辦公室將被告人白某某抓獲，現(xiàn)場(chǎng)查獲其作案用的黑色聯(lián)想筆記本電腦和OPPOR15手機(jī)各一部，依法扣押。

4.提取筆錄、照片證實(shí)：2021年7月14日13時(shí)許，機(jī)關(guān)從被告人白某某的OPPOR15手機(jī)中提取到5月12日至5月14日瀏覽記錄三頁(yè)，其中有“如何設(shè)置域控超級(jí)管理員”、“域內(nèi)如何指定超級(jí)管理員”、“如何讓域所有用戶(hù)擁有超級(jí)管理員權(quán)限”等記錄。

5.電子數(shù)據(jù)現(xiàn)場(chǎng)提取筆錄、固定清單、電子證據(jù)檢查筆錄。案發(fā)后，偵查機(jī)關(guān)從某醫(yī)院機(jī)房?jī)?nèi)的二臺(tái)戴爾DellPoweredger720服務(wù)器、一臺(tái)聯(lián)想ThinkServerTD340服務(wù)器、一臺(tái)睿易R(shí)G-NBR6205-E路由器以及被告人白某某的聯(lián)想黑色筆記本電腦硬盤(pán)中提取到VPN連接記錄、ERP服務(wù)器系統(tǒng)日志、NODE2服務(wù)器系統(tǒng)日志、白某某個(gè)人電腦日志等相關(guān)電子數(shù)據(jù)，電子數(shù)據(jù)顯示：

（1）2021年3月14日21：56：43，用戶(hù)baiXXXXXX使用web網(wǎng)頁(yè)從IP111.18.40.87登陸VPN賬號(hào)進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，21：59：44會(huì)話保活超時(shí)，強(qiáng)制下線。
（2）2021年3月15日16：59：36，用戶(hù)baiXXXXXX使用windows終端從IP1.85.243.55登陸VPN賬號(hào)進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，并嘗試使用遠(yuǎn)程桌面連接多臺(tái)設(shè)備，最終成功連接到TIANYITANG系統(tǒng)。
（3）2021年3月16日13：32：55，用戶(hù)baiXXXXXX使用windows終端從IP1.85.245.127登陸VPN賬號(hào)進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，使用Administrator賬號(hào)登陸ERP系統(tǒng)，13：40：16注銷(xiāo)登陸。

（4）2021年3月19日8：01：41，用戶(hù)baiXXXXXX使用windows終端從IP1.85.242.73登陸VPN賬號(hào)進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，8：05：37以?xún)?nèi)網(wǎng)IP為172.16.100.4名為USER-20170707GE的計(jì)算機(jī)成功使用Administrator賬號(hào)登陸ERP系統(tǒng)，8：32：20斷開(kāi)ERP系統(tǒng)內(nèi)的遠(yuǎn)程桌面連接，8：34：35注銷(xiāo)登陸。

（5）2021年5月12日20：36：44，內(nèi)網(wǎng)IP172.16.100.4使用Administrator賬號(hào)登陸某醫(yī)院ERP系統(tǒng)，20：37：55，用戶(hù)baiXXXXXX使用windows終端

IP111.18.136.150登陸VPN賬號(hào)進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，后嘗試從內(nèi)網(wǎng)環(huán)境下多次使用VPN賬號(hào)admin進(jìn)行連接，由于密碼錯(cuò)誤登陸失敗。20：39：04在ERP系統(tǒng)內(nèi)新建ERP-1賬戶(hù)。21：04：46斷開(kāi)ERP系統(tǒng)內(nèi)的遠(yuǎn)程桌面連接，21：11：11注銷(xiāo)登陸。

（6）2021年5月12日21：24-21:28，用戶(hù)liy2015、liy2017從IP111.18.136.150四次嘗試登陸VPN賬號(hào)進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境失敗。

（7）2021年5月12日21：38：20用戶(hù)baiXXXXXX使用windows終端從IP111.18.136.150登陸VPN賬號(hào)進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，開(kāi)啟隧道接入服務(wù)，隧道IP：172.16.100.4，后三次嘗試使用VPN賬號(hào)admin進(jìn)行連接，但由于密碼錯(cuò)誤登陸失敗，22：13：48，賬號(hào)baiXXXXXX重新連接內(nèi)網(wǎng)環(huán)境，分配獲得內(nèi)網(wǎng)IP：172.16.100.4，22：16：16賬號(hào)baiXXXXXX從111.18.136.150注銷(xiāo)登陸。ERP服務(wù)器系統(tǒng)日志顯示21：33：47，內(nèi)網(wǎng)IP：172.16.100.4使用administrator賬號(hào)登陸ERP系統(tǒng)，隨后使用USER-20170707GE的計(jì)算機(jī)，用administrator賬號(hào)遠(yuǎn)程桌面連接至ERP系統(tǒng)內(nèi)，21：37：02重置ERP系統(tǒng)administrator賬戶(hù)密碼，21：50：26重啟windows系統(tǒng)。

（8）2021年5月14日14：17，用戶(hù)liy2015嘗試從IP:123.138.75.10登陸VPN賬號(hào)，由于用戶(hù)名或密碼錯(cuò)誤登陸失敗。14：17：53，用戶(hù)baiXXXXXX使用web網(wǎng)頁(yè)從IP:123.138.75.10登陸成功，進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，14：21：03會(huì)話保活超時(shí)，強(qiáng)制下線。
（9）2021年5月14日14：22，用戶(hù)baiXXXXXX使用windows終端從IP117.136.86.31登陸成功，進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，開(kāi)啟隧道接入服務(wù)，隧道IP172.16.100.4。后多次嘗試使用“super”、“admin”的賬戶(hù)從內(nèi)網(wǎng)環(huán)境登陸VPN由于賬戶(hù)不存在或者密碼錯(cuò)誤登陸失敗。14：27：31，用戶(hù)賬號(hào)baiXXXXXX從IP117.136.86.31注銷(xiāo)登陸。

（10）2021年5月14日19：32，用戶(hù)baiXXXXXX使用windows終端從IP111.18.140.15登陸成功,進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，開(kāi)啟隧道接入服務(wù)，隧道IP172.16.100.4，隨后多次嘗試用“admin”、“super”、“administrator”、“趙某某”、“123”、“ZGG”、“zgg”、“tyt”、“baiyj”等賬戶(hù)從內(nèi)網(wǎng)環(huán)境登陸VPN,由于賬戶(hù)不存在或者密碼錯(cuò)誤登陸失敗，最后在內(nèi)網(wǎng)環(huán)境下使用VPN賬號(hào)“baiXXXXXX”成功登陸，外網(wǎng)鏈接被擠掉線。

（11）2021年5月14日19：41，用戶(hù)baiXXXXXX使用windows終端從IP111.18.140.15登陸成功，進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，開(kāi)啟隧道接入服務(wù)，隧道IP172.16.100.4,19：44以該內(nèi)網(wǎng)IP使用administrator賬號(hào)登陸ERP系統(tǒng)，修改了ERP系統(tǒng)的賬戶(hù)“ad”,后禁用了ERP系統(tǒng)的賬戶(hù)“ad”。

（12）2021年5月14日22：42，用戶(hù)baiXXXXXX使用windows終端從IP111.18.195.12登陸成功，進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，開(kāi)啟隧道接入服務(wù)，隧道IP172.16.100.4,22：44以該內(nèi)網(wǎng)IP使用administrator賬號(hào)登陸ERP系統(tǒng)。22：52-22：53，多次嘗試在ERP系統(tǒng)下使用“administrator”、“Administrator”等賬戶(hù)登陸NODE2系統(tǒng)，由于用戶(hù)名不存在或密碼失效而登陸失敗，后使用“Administrator”成功登陸進(jìn)入NODE2系統(tǒng)。該時(shí)段內(nèi)，NODE2服務(wù)器內(nèi)hyper-v虛擬機(jī)報(bào)錯(cuò)，無(wú)法正常啟動(dòng)。
（13）2021年5月16日21：57，用戶(hù)baiXXXXXX使用windows終端IP111.19.40.73登陸成功，進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，開(kāi)啟隧道接入服務(wù)，隧道IP172.16.100.4,21:58以該內(nèi)網(wǎng)IP使用administrator賬號(hào)登陸ERP系統(tǒng),多次嘗試在ERP系統(tǒng)下用“Administrator”、“administrator”、“vmm”、“admin”、“fudd2014”、“scvmm”等賬戶(hù)登陸NODE2系統(tǒng)，由于用戶(hù)名不存在或密碼失效而登陸失敗。
6.偵查實(shí)驗(yàn)過(guò)程說(shuō)明及所附視頻。2021年6月23日16：02-19：33，機(jī)關(guān)使用實(shí)驗(yàn)筆記本電腦進(jìn)行了偵查實(shí)驗(yàn)，還原了被告人白某某作案侵入某醫(yī)院內(nèi)網(wǎng)環(huán)境的過(guò)程，全程錄像。
7.調(diào)取證據(jù)通知書(shū)、IP和MAC地址查詢(xún)結(jié)果、寬帶賬號(hào)說(shuō)明。偵查機(jī)關(guān)向中國(guó)移動(dòng)西安分公司、中國(guó)聯(lián)通西安分公司、中國(guó)電信西安分公司三家運(yùn)營(yíng)商查詢(xún)涉案的對(duì)應(yīng)IP所綁定的寬帶和MAC地址，證實(shí)：2021年5月12日20:37、21：38、5月14日22：42，中國(guó)移動(dòng)寬帶用戶(hù)1389192****（白某某使用的手機(jī)號(hào)）b0:53:65:7d:62:f2登陸某醫(yī)院服務(wù)器IP111.18.136.150；2021年5月14日19：32、19：41該移動(dòng)寬帶用戶(hù)登陸某醫(yī)院服務(wù)器IP111.18.140.15，5月14日22：42登陸某醫(yī)院服務(wù)器IP111.18.195.12，5月16日21：57登陸某醫(yī)院服務(wù)器IP111.19.40.73。

2021年5月14日14：17，曾登陸某醫(yī)院內(nèi)網(wǎng)環(huán)境的IP:123.138.75.10地址為西安泰富西瑪電機(jī)有限公司100M442（案發(fā)時(shí)被告人白某某所在的新單位）。
2021年3月15日16：59、3月16日13：32、3月19日8：01登陸某醫(yī)院內(nèi)網(wǎng)的IP1.85.243.55、IP1.85.245.127、IP1.85.242.73地址用戶(hù)為西安華力裝備科技有限公司（被告人白某某從某醫(yī)院離職后的入職單位），賬號(hào)分別為029********、029********，與西安華力裝備科技有限公司提供的公司寬帶賬號(hào)一致。

8.證人夏某某（某醫(yī)院職工）的證言：2021年5月15日早上，某醫(yī)院網(wǎng)絡(luò)管理員發(fā)現(xiàn)服務(wù)器內(nèi)域控系統(tǒng)虛擬主機(jī)里的資料被刪除，導(dǎo)致醫(yī)療系統(tǒng)不能正常運(yùn)行，用于搭建域控系統(tǒng)的文件丟失，無(wú)法恢復(fù)。

9.證人邱某某（某醫(yī)院院長(zhǎng)）的證言：某醫(yī)院使用的是方易醫(yī)院管理系統(tǒng)V1.0，共有75臺(tái)計(jì)算機(jī)在使用。該系統(tǒng)串聯(lián)了醫(yī)院所有科室的業(yè)務(wù)，各科室可以通過(guò)該系統(tǒng)進(jìn)行信息傳遞，系統(tǒng)與外網(wǎng)不連接。2021年3月19日某醫(yī)院的計(jì)算機(jī)系統(tǒng)出現(xiàn)異常，首先是放射科異常離線，后來(lái)陸續(xù)別的科室也現(xiàn)現(xiàn)類(lèi)似問(wèn)題，醫(yī)院一直在修復(fù)，直到5月15日早上，發(fā)現(xiàn)醫(yī)院的大屏幕連接不上了，到了5月15日11時(shí)左右，發(fā)現(xiàn)服務(wù)器虛擬機(jī)鏡像被刪除，導(dǎo)致整個(gè)醫(yī)院計(jì)算機(jī)系統(tǒng)陸續(xù)出現(xiàn)故障，掛號(hào)處網(wǎng)絡(luò)連接不上，藥庫(kù)無(wú)法錄入新的藥品，放射、B超、檢驗(yàn)無(wú)法串聯(lián)，病歷無(wú)法輸入，無(wú)法打印，電子顯示屏無(wú)法使用，醫(yī)院業(yè)務(wù)無(wú)法正常運(yùn)行。系統(tǒng)無(wú)法恢復(fù)后，醫(yī)院重新搭建了新的名叫healthone信息系統(tǒng)，花費(fèi)38萬(wàn)元。

10.證人趙某某（某醫(yī)院網(wǎng)絡(luò)管理員）的證言：2021年3月其入職某醫(yī)院，3月13日和醫(yī)院之前的網(wǎng)管白某某交接了工作，交接的內(nèi)容是HIS系統(tǒng)、ERP、路由器賬號(hào)密碼、防火墻賬號(hào)密碼、其它系統(tǒng)的管理員賬號(hào)密碼以及硬件交接，沒(méi)有交接VPN賬號(hào)密碼。白某某未告知其路由器上有架設(shè)VPN的服務(wù)，其事后排查時(shí)才發(fā)現(xiàn)，接手時(shí)沒(méi)有更改密碼，系統(tǒng)出現(xiàn)問(wèn)題后才改動(dòng)密碼，但是還是有異常情況，2021年4月11日左右，系統(tǒng)主域控被破壞，造成醫(yī)院電腦不能用域控用戶(hù)賬戶(hù)登陸，當(dāng)時(shí)啟用了備份DC2，系統(tǒng)暫時(shí)恢復(fù)正常；2021年5月11日，路由器里面網(wǎng)段的設(shè)置被刪除，造成醫(yī)院一樓至四樓、六樓的外網(wǎng)連接不上，登陸發(fā)現(xiàn)路由器密碼被修改，其通過(guò)硬件重置后找回了備份，還原了設(shè)置。2021年5月15日早上巡檢系統(tǒng)發(fā)現(xiàn)備用域控DC2磁盤(pán)文件被刪除，服務(wù)器集群被破壞，公共網(wǎng)盤(pán)的部分資料被刪除，ERP系統(tǒng)登陸密碼也被修改，造成醫(yī)院的電腦使用域控賬戶(hù)不能登陸、電腦不能進(jìn)行網(wǎng)絡(luò)打印機(jī)共享、部分醫(yī)療系統(tǒng)軟件不能正常使用，部分以前的病人資料丟失。被破壞的應(yīng)是NODE2上面的DC2，沒(méi)有修復(fù)可能，只能搭建新的系統(tǒng)。

11.證人孟某某、陳某某、葛某某、湯某某、伍某某、張某甲、杜某某、張某乙的證言。八名證人均系某醫(yī)院職工，均證實(shí)各自在白某某從某醫(yī)院離職后因電腦網(wǎng)絡(luò)問(wèn)題求助于白某某。

12.被告人白某某的供述：2014年6月其入職某中醫(yī)醫(yī)院，2021年3月離職，離開(kāi)后常應(yīng)前同事要求幫忙處理某醫(yī)院的網(wǎng)絡(luò)故障問(wèn)題。大概在3月16日左右，其在華力裝備有限公司上班時(shí)多次通過(guò)公司電信網(wǎng)絡(luò)訪問(wèn)過(guò)某內(nèi)網(wǎng)，5月14日左右在泰富西瑪電機(jī)有限公司上班期間午休時(shí)通過(guò)公司的聯(lián)通網(wǎng)絡(luò)訪問(wèn)過(guò)某，3月、5月晚上，也曾在冶金社區(qū)家中通過(guò)移動(dòng)寬帶多次訪問(wèn)過(guò)。之前在某中醫(yī)醫(yī)院上班時(shí)，經(jīng)常拖欠自己工資，領(lǐng)導(dǎo)不重視其工作崗位，認(rèn)為可有可無(wú)，其心里不舒服，下決心要走，離職后同事常找其幫忙，其熟悉某的系統(tǒng)，有些報(bào)復(fù)心理，便通過(guò)自己的筆記本電腦多次通過(guò)VPN通道使用遠(yuǎn)程桌面登陸到某醫(yī)院財(cái)務(wù)（ERP）服務(wù)器操作，再?gòu)腅RP服務(wù)器使用遠(yuǎn)程桌面連接到其他服務(wù)器。進(jìn)入ERP服務(wù)器之后，其修改了Administrator的賬戶(hù)密碼，還創(chuàng)建了一個(gè)ERP-1新賬戶(hù)，禁用了一個(gè)賬戶(hù)。從ERP服務(wù)器通過(guò)遠(yuǎn)程桌面進(jìn)入到NODE2服務(wù)器，將域控虛擬機(jī)DC2磁盤(pán)鏡像刪除。在此過(guò)程中，醫(yī)院的人將路由器重置，其無(wú)法進(jìn)入內(nèi)網(wǎng)，XX路XX路由器設(shè)置恢復(fù)到之前的狀態(tài)。DC2鏡像刪除后其嘗試登陸近四十次NODE2服務(wù)器，目的是想看NODE2服務(wù)器上搭建的醫(yī)院新的系統(tǒng)項(xiàng)目。DC虛擬機(jī)刪除后，某醫(yī)院的計(jì)算機(jī)就無(wú)法加域了，體檢、病例、his也無(wú)法加域，系統(tǒng)功能無(wú)法被正常訪問(wèn)。其還重置了醫(yī)院網(wǎng)絡(luò)VPN出廠設(shè)置，在WRP上刪除原管理員密碼，導(dǎo)致醫(yī)院無(wú)法正常登陸ERP后臺(tái)，無(wú)法維護(hù)醫(yī)院后臺(tái)所有程序，并增加了只有其本人才能登陸的管理員賬號(hào)，隱藏了醫(yī)院病歷模板，誤刪了域控程序文件，導(dǎo)致醫(yī)院域控?zé)o法登陸，刪除了DC2磁盤(pán)鏡像，致使醫(yī)院網(wǎng)絡(luò)異常，日常工作癱瘓，無(wú)法正常開(kāi)展工作。

13.工作交接清單證實(shí)：2021年3月13日，被告人白某某與趙某某進(jìn)行了工作交接，
14.指認(rèn)筆錄。被告人白某某對(duì)查獲的作案工具筆記本電腦、手機(jī)進(jìn)行了指認(rèn)。
15.員工信息登記表、考勤表及離職證明、勞動(dòng)合同證實(shí)，白某某于2014年入職陜西華佑醫(yī)療投資集團(tuán)有限公司（某醫(yī)院創(chuàng)辦人），擔(dān)任網(wǎng)絡(luò)安全工程師，2021年3月10日離職。2021年3月15日至2021年5月，在西安華力裝備科技有限公司信息部工作。2021年5月18日入職西安泰富西瑪電機(jī)有限公司。
16.西安蓮湖某中醫(yī)醫(yī)院營(yíng)業(yè)執(zhí)照、醫(yī)療機(jī)構(gòu)執(zhí)業(yè)許可證。
17.賠償協(xié)議書(shū)、收條、諒解書(shū)證實(shí)：2021年11月29日，被告人白某某的親屬代其賠償某醫(yī)院5萬(wàn)元，某醫(yī)院對(duì)白某某表示諒解。

18.人口信息證實(shí)：被告人白某某案發(fā)時(shí)已成年，具備完全刑事責(zé)任能力。

本院認(rèn)為，被告人白某某違反國(guó)家規(guī)定，對(duì)計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加，造成其原任職的醫(yī)療機(jī)構(gòu)計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果嚴(yán)重，其行為已觸犯《中華人民共和國(guó)刑法》第二百八十六條第一款之規(guī)定，構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪。西安市蓮湖區(qū)人民檢察院指控被告人白某某的主要犯罪事實(shí)和罪名成立。

關(guān)于被告人白某某犯罪行為危害后果的嚴(yán)重程度，被害單位某醫(yī)院稱(chēng)致使其單位75臺(tái)電腦和醫(yī)療設(shè)備的運(yùn)行全部受到影響，但該情節(jié)僅有證人邱某某（時(shí)任某醫(yī)院院長(zhǎng)）的證言及該醫(yī)院自身出具的情況說(shuō)明支持，缺少準(zhǔn)確的客觀證據(jù)證實(shí)，被告人白某某對(duì)此亦提出異議，而某醫(yī)院報(bào)案時(shí)收集的故障電腦圖片資料顯示僅有40余臺(tái)電腦出現(xiàn)不能加域、上網(wǎng)、共享和連接打印機(jī)等故障，二者相互矛盾，在此本院采信對(duì)被告人有利的后者，認(rèn)定其行為造成40余臺(tái)計(jì)算機(jī)系統(tǒng)不能正常運(yùn)行，綜合評(píng)估，其犯罪情節(jié)并未達(dá)到后果特別嚴(yán)重的程度。鑒于被告人白某某歸案后能如實(shí)供述主要罪行，自愿認(rèn)罪，系初犯，親屬代其賠償被害單位取得諒解，本院依法予以從輕處罰，辯護(hù)人的相關(guān)辯護(hù)意見(jiàn)，本院予以采納。結(jié)合本案被告人犯罪的事實(shí)、性質(zhì)、情節(jié)及社會(huì)危害程度，依照《中華人民共和國(guó)刑法》第二百八十六條第一款、第六十七條第三款、第六十四條、《最高人民法院、最高人民檢察院關(guān)于辦理危害計(jì)算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問(wèn)題的解釋》第四條第一款之規(guī)定，判決如下：

一、被告人白某某犯破壞計(jì)算機(jī)信息系統(tǒng)罪，判處有期徒刑三年六個(gè)月（刑期自判決執(zhí)行之日起計(jì)算，判決執(zhí)行前先行羈押一日折抵刑期一日，即自2021年6月23日起至2024年12月22日止）。
二、扣押在案的作案工具黑色聯(lián)想筆記本電腦一臺(tái)、OPPOR15型手機(jī)一部，由機(jī)關(guān)依法沒(méi)收。
如不服本判決，可自接到判決書(shū)的第二日起十日內(nèi)，通過(guò)本院或直接向陜西省西安市中級(jí)人民法院提出上訴。書(shū)面上訴的應(yīng)提交上訴狀正本一份，副本三份。

審　判　長(zhǎng)　　李旭旭

報(bào)復(fù)一時(shí)爽

被抓火葬場(chǎng)

然而各位老板和對(duì)應(yīng)的運(yùn)維人員（也就是我本人了）看完之后是不是有一種頭皮發(fā)麻的感覺(jué)，違法犯罪人員確實(shí)得到了應(yīng)有的法律制裁，但是公司以及甲方爸爸帶來(lái)的業(yè)務(wù)停滯和經(jīng)濟(jì)損失卻已經(jīng)無(wú)法挽回了。

外行看熱鬧 內(nèi)行看門(mén)道

此次嚴(yán)重的IT事故 從IT運(yùn)維管理的角度有沒(méi)有一些值得我們思考的地方呢

• 比如基本的堡壘機(jī)統(tǒng)一登錄/管理/運(yùn)維升級(jí)系統(tǒng)；

• 特權(quán)賬號(hào)管理系統(tǒng)；

• 網(wǎng)絡(luò)接入/準(zhǔn)入系統(tǒng)；

• 運(yùn)維監(jiān)控管理系統(tǒng)；

• 核心業(yè)務(wù)系統(tǒng)的容災(zāi)備份；

歡迎加入我們的運(yùn)維技術(shù)專(zhuān)家群發(fā)表高見(jiàn)

企業(yè)服務(wù)IT圈：聚焦全球ToB領(lǐng)域：甲方. 廠商. 集成商. 服務(wù)商. 渠道. ISV等生態(tài)，分享業(yè)內(nèi)干貨，打造中國(guó)第一企業(yè)服務(wù)技術(shù)內(nèi)容社區(qū)和社交平臺(tái)。

我們根據(jù)粉絲真實(shí)崗位情況，分別設(shè)置：創(chuàng)業(yè)高管微信群/運(yùn)維技術(shù)專(zhuān)家群/架構(gòu)師之家/DevOps技術(shù)專(zhuān)家匯/ToB企業(yè)銷(xiāo)售互助會(huì)/ToB廠商市場(chǎng)人俱樂(lè)部，并為大家提供技術(shù)咨詢(xún),營(yíng)銷(xiāo)策劃.招聘及工作推薦等服務(wù)。請(qǐng)大家掃碼或者添加微信：tian1tiant,(備注個(gè)人真實(shí)職業(yè)身份信息邀請(qǐng)不同崗位微信群）

公號(hào)官方網(wǎng)站：qidao123.com，了解更多，ToB企業(yè)服務(wù)之家,社交平臺(tái),限時(shí)注冊(cè)體驗(yàn)更多服務(wù)！