南京警方捣毁3个黑客黄牛团伙入侵医院挂号系统 挂号仅需0.02秒
发布机构：新华网
文号：—
日期：2025-06-10
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
南京警方捣毁3个非法入侵医院挂号系统的黑客黄牛团伙，抓获22人，个别支付账号年支付记录达5000余条，挂号平均仅需0.02秒。
原文引用 · 事件详情
发布机构：新华网 文号：— 日期：2025-06-10
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此案例提醒医疗机构，尤其是信息科和网络安全负责人，必须加强对挂号系统的防护，防止黑客和黄牛的非法入侵。根据《网络安全法》和《医疗机构管理条例》，医疗机构有责任保护患者信息和系统安全。该案例中，黑客和黄牛通过非法手段获取挂号权限，平均每单挂号仅需0.02秒，说明系统存在严重的安全漏洞。此外，警方抓获的22人中，个别支付账号年支付记录达5000余条，这不仅影响了医院的正常运营，还可能涉及严重的法律风险。医疗机构需提高警惕，加强网络安全防护，避免类似事件的发生。
落地建议
1. 对挂号系统进行全面的安全评估，查找并修复可能存在的安全漏洞。例如，检查系统是否存在SQL注入、跨站脚本等常见漏洞，确保系统安全稳定运行。
2. 增强系统访问控制，设置严格的用户权限管理，确保只有授权人员才能访问关键系统。例如，可以采用双因素认证等技术手段，提高系统安全性。
3. 加强对异常登录行为的监控，一旦发现可疑活动，立即采取措施。例如，可以设置登录失败次数限制，一旦达到阈值，系统自动锁定该账号，防止非法入侵。