方圓記者 盧金增 郭芝
工程師迅速對(duì)后臺(tái)數(shù)據(jù)進(jìn)行梳理,果然發(fā)現(xiàn)有異常賬戶存在多次充值、消費(fèi)和退余額記錄,同時(shí),收款臺(tái)工作人員也從近期的充值小票中找到了4張黑墨打印的問題充值小票
“感謝檢察官提出的建議,今后我們一定加強(qiáng)醫(yī)院信息系統(tǒng)的管理?!?月27日,山東省日照市開發(fā)區(qū)簡愛醫(yī)院(以下稱簡愛醫(yī)院)信息科負(fù)責(zé)人對(duì)檢察官真誠地說,檢察院的建議對(duì)我們真的非常有意義,今后一定加強(qiáng)安全意識(shí),不讓類似的事情再發(fā)生。
經(jīng)山東省日照市開發(fā)區(qū)檢察院提起公訴,8月23日,日照市開發(fā)區(qū)法院對(duì)一起醫(yī)院辭職人員巧立名目,通過侵入醫(yī)院信息管理系統(tǒng)、偽造醫(yī)院充值小票、雇用朋友冒充患者等方式從醫(yī)院騙取非法收入4萬余元的案件作出了判決。
案子雖然已經(jīng)判決了,醫(yī)院的損失也獲得了及時(shí)的制止,但是辦案檢察官認(rèn)為,這個(gè)案件反映出的醫(yī)院財(cái)務(wù)信息管理工作中存在的問題并未真正解決,于是主動(dòng)致電簡愛醫(yī)院工作人員,雙方圍繞漏洞建制、防范犯罪進(jìn)行充分溝通。檢察院還發(fā)出加強(qiáng)醫(yī)院信息系統(tǒng)管理的檢察建議。
一張與眾不同的充值小票
簡愛醫(yī)院是日照市開發(fā)區(qū)內(nèi)的一家口碑不錯(cuò)、效益較好的私立醫(yī)院,每天前來診病的患者人數(shù)不少,賬目收支也不小。
2019年10月15日這天,一名男性客戶來到醫(yī)院大廳,將一張就診卡和一張充值小票交給大廳里的收款員,要辦理就診卡內(nèi)余額的退款手續(xù)。這本是醫(yī)院的一項(xiàng)常規(guī)業(yè)務(wù),按照通常的工作流程,幾分鐘就可以辦理好。
但是,辦理這項(xiàng)業(yè)務(wù)的收款員非常細(xì)心,她發(fā)現(xiàn)這位客戶交給她辦理退余額業(yè)務(wù)的充值小票看起來和其他小票似乎不太一樣。這名收款員很是警覺,立刻讓這名客戶稍等一下,便急匆匆地跑到主任辦公室匯報(bào)自己發(fā)現(xiàn)的疑點(diǎn)。
“林主任,您快看這張充值小票,好像有問題。咱們醫(yī)院小票的字體是藍(lán)色的,可這張小票上的字是黑色的,還有,這上面的日期顯示格式跟咱們醫(yī)院的也不太一樣,咱們醫(yī)院的小票顯示日期是橫杠間隔的,可是這張小票用的是斜杠?!笔湛顔T說。
林主任拿著小票仔細(xì)端詳了半天,覺得這張小票的確有些貓膩,就同收款員一起來到繳費(fèi)大廳,想找那名持有這張小票的客戶了解一下情況??墒莾扇藖淼酱髲d后,卻發(fā)現(xiàn)剛才那名男子已悄悄離開。
據(jù)其他同事說,那名男子在收款員離開工位去找主任后似乎神色有些慌張。這個(gè)人還是邊打電話邊離開醫(yī)院的,而且是非常匆忙地快步跑開的。林主任立即讓收款員趕緊查一下這張就診卡內(nèi)個(gè)人信息情況,收款員刷了下就診卡,登錄醫(yī)院系統(tǒng)后,頓時(shí)大吃一驚,剛才還有余額300多元的就診卡,此時(shí)已顯示為零,可是這張就診卡其實(shí)一直在她手里攥著的。兩人意識(shí)到這件事太蹊蹺了,趕緊拿起電話,向簡愛醫(yī)院領(lǐng)導(dǎo)進(jìn)行了詳細(xì)匯報(bào),醫(yī)院領(lǐng)導(dǎo)很重視這件事,要求信息科工作人員立刻從后臺(tái)進(jìn)行排查。
與此同時(shí),在這家醫(yī)院旁邊的一個(gè)小區(qū)里,一個(gè)“神秘”男子正躲在一輛汽車上,神色慌張地操作著一臺(tái)筆記本電腦。這名“神秘”男子叫張恒,十幾分鐘前,他接到剛才那名在簡愛醫(yī)院大廳里辦理退余額業(yè)務(wù)的男子的電話。
那名男子是他的朋友,叫李俊。李俊實(shí)際上是冒充患者,去辦理退余額業(yè)務(wù)的。李俊邊離開大廳時(shí)邊打電話,那個(gè)電話就是打給張恒的。
李俊在電話里說:“哥,不好了,咱們暴露了,醫(yī)院發(fā)現(xiàn)充值小票是假的了?!睆埡阋贿厙诟览羁∽ゾo離開,一邊趕緊打開車上的筆記本電腦,迅速連接了簡愛醫(yī)院的無線網(wǎng)絡(luò),熟練登錄了該院的信息系統(tǒng),找到了剛才辦理退余額業(yè)務(wù)的那個(gè)賬號(hào),迅速把里面的余額清退了。
他深深吸了一口氣,輕輕合上了筆記本電腦,他覺得簡愛醫(yī)院發(fā)現(xiàn)余額為零,應(yīng)該就不會(huì)再深究此事,便給李俊發(fā)出了一條信息:“兄弟,放心吧,我已處理好?!比缓螅嚢l(fā)動(dòng),慢慢駛出小區(qū)……
有人侵入醫(yī)院信息系統(tǒng)
但是,簡愛醫(yī)院并沒有像張恒希望的那樣,就此打住,不再深究。
醫(yī)院的數(shù)據(jù)庫工程師馬上查閱了醫(yī)院系統(tǒng)后臺(tái)數(shù)據(jù),發(fā)現(xiàn)這張卡信息顯示是一名女性用戶,2019年10月11日充值500元,10月15日,開具了一份腹部彩超檢查和兩盒復(fù)方紅衣補(bǔ)血口服液,藥品已經(jīng)購買但腹部彩超檢查卻沒做,卡里余額還有323元。后臺(tái)數(shù)據(jù)顯示,在當(dāng)天10時(shí)8分,余額已全部清退,而這恰好是那名收款員發(fā)現(xiàn)問題小票,而向林主任進(jìn)行匯報(bào)的時(shí)間段。結(jié)合之前持卡男子的異常行為,大家得出了一個(gè)大膽推斷——“有人侵入了醫(yī)院的信息管理系統(tǒng),篡改了后臺(tái)數(shù)據(jù)!”
數(shù)據(jù)庫工程師迅速對(duì)后臺(tái)數(shù)據(jù)進(jìn)行了梳理,果然發(fā)現(xiàn)有一些異常賬戶存在多次充值、消費(fèi)和退余額記錄,同時(shí),收款臺(tái)工作人員也從近期的充值小票中找到了4張黑墨打印的問題充值小票,這進(jìn)一步印證了大家的推斷。
事關(guān)重大,簡愛醫(yī)院立刻報(bào)警。警方讓醫(yī)院工作人員仔細(xì)回憶了一下近期有沒有可疑的人員出現(xiàn)。工作人員想起來,原信息科負(fù)責(zé)人張恒一直負(fù)責(zé)醫(yī)院網(wǎng)絡(luò)系統(tǒng)維護(hù),但他已在這一年的8月辭職,辭職原因是他曾經(jīng)盜竊收款員收取的現(xiàn)金,并通過修改系統(tǒng)后臺(tái)數(shù)據(jù)將賬目扯平了。當(dāng)時(shí),他被醫(yī)院發(fā)現(xiàn)盜竊行為后,寫下了“自述書”,因盜竊的數(shù)額不大,醫(yī)院就沒再追究這件事,只是讓其辭職離開。
真相終于水落石出
警方認(rèn)為,張恒有重大作案嫌疑。警方立刻電話通知張恒,讓其到公安機(jī)關(guān)配合調(diào)查。心虛的張恒到案后深深低下了頭,面對(duì)偵查人員擺出的相關(guān)證據(jù),他立刻就承認(rèn)了自己的不法行為:“就是我,利用醫(yī)院系統(tǒng)漏洞,想方設(shè)法騙取醫(yī)院錢財(cái)?shù)摹?/p>
原來,2019年7月,簡愛醫(yī)院財(cái)務(wù)信息管理新老系統(tǒng)進(jìn)行更新,當(dāng)時(shí),新舊系統(tǒng)的表格是不能兼容的,老系統(tǒng)內(nèi)的數(shù)據(jù)需要由人工導(dǎo)入新系統(tǒng)中,這個(gè)導(dǎo)入的過程就為張恒提供了犯罪的機(jī)會(huì)。張恒覺得可以利用新舊系統(tǒng)導(dǎo)入的機(jī)會(huì)弄些錢。他利用職務(wù)之便,進(jìn)入計(jì)算機(jī)舊數(shù)據(jù)庫,把多年不用且余額小于10元的患者的賬戶篩選出來,并把這些錢轉(zhuǎn)入一個(gè)自己創(chuàng)建的虛擬賬戶上,暫時(shí)隱藏起來。隨后,他又利用在醫(yī)院工作的便利,從收款臺(tái)上竊取了少量現(xiàn)金,再偷偷修改醫(yī)院系統(tǒng)的后臺(tái)數(shù)據(jù),把賬目扯平。
然而,沒過多久,張恒竊取現(xiàn)金的行為就被簡愛醫(yī)院發(fā)現(xiàn)了,他因此也丟了這份工作。
離職后的張恒一時(shí)也沒找到合適的工作,經(jīng)濟(jì)上日漸捉襟見肘。作為一名南京航天航空大學(xué)計(jì)算機(jī)專業(yè)畢業(yè)的大學(xué)本科生,他曾經(jīng)是父母的驕傲,也是他們的希望??扇缃袼龀鲞@樣的事情,失去工作,面對(duì)妻子和幼小的孩子,他為了養(yǎng)家糊口,甚至不得不去“送外賣”賺錢,風(fēng)吹日曬,很是辛苦。而在農(nóng)村的父母也是年事已高,體弱多病。父母曾經(jīng)非常辛苦地供他讀完了大學(xué),如今需要他來好好地盡一份孝心了,他卻無能為力。再看看自己的大學(xué)同學(xué),甚至沒有考上大學(xué)的那些同學(xué)們都混得風(fēng)生水起,至少生活安穩(wěn),而自己卻如此落魄和無力。他很不甘心,又著急掙錢,于是又惦記起那些被自己藏在虛擬賬戶中的錢。一番冥思苦想后,他又想到了用就診卡辦理退費(fèi)業(yè)務(wù)的方式把錢倒騰出來的方法。
早在離職前,他就私自留存了醫(yī)院的三四十張還未錄入患者信息的空白就診卡,還在自己的筆記本電腦上私自安裝了該醫(yī)院的后臺(tái)操作系統(tǒng),此時(shí),這些正好可以派上用場。
那天午后,張恒來到醫(yī)院附近,搜索到了醫(yī)院財(cái)務(wù)信息系統(tǒng)的無線網(wǎng)絡(luò)信號(hào)。他一陣竊喜,迅速登錄后,往在職期間私存的空白就診卡內(nèi)充值了300至500元不等。
隨后,他又在客戶端登錄醫(yī)生賬戶,冒充醫(yī)生身份進(jìn)行就診操作,一次只開幾十元的藥品。接下來,他又跑到日照市王府大街電子科技城購買了一個(gè)小票打印機(jī),專門用來打印虛假充值小票。
這樣一番“神操作”后,張恒就明目張膽地親自去簡愛醫(yī)院的大廳辦理了兩次退余額業(yè)務(wù),結(jié)果是,非常順利地拿到錢。但是,他也怕自己被熟人認(rèn)出來,惹來懷疑和麻煩,于是又雇用了好朋友李俊、宋青麟扮演患者角色,并承諾給他們30%的好處費(fèi),李俊和宋青麟沒有抵擋住“給好處”的誘惑,輪番出入該醫(yī)院騙取藥品和錢財(cái)。
為了方便聯(lián)系,張恒還建立了一個(gè)名為“外賣兼職”的微信群,把簡愛醫(yī)院附近的一個(gè)網(wǎng)吧作為秘密聯(lián)絡(luò)點(diǎn),如法炮制,不斷復(fù)制騙取行為。
每次事成之后,張恒會(huì)立刻給好朋友們按照30%的比例“發(fā)紅包”,這些微信里的紅包轉(zhuǎn)賬記錄,為案發(fā)后司法機(jī)關(guān)對(duì)于詐騙案數(shù)額的認(rèn)定起到了至關(guān)重要的作用。
張恒等3人自以為如同“黑客”一般,神不知鬼不覺地找到了一條不用費(fèi)力的“生財(cái)之道”,卻不知法網(wǎng)恢恢,疏而不漏,僅僅兩個(gè)月,他們的行為就被簡愛醫(yī)院發(fā)現(xiàn)了。截至案發(fā),他們共計(jì)非法騙取醫(yī)院款項(xiàng)4萬余元。
?三人行為屬盜竊罪還是詐騙罪
今年5月,日照市開發(fā)區(qū)公安局將此案偵查終結(jié),以張恒等3人涉嫌盜竊罪移送日照市開發(fā)區(qū)檢察院審查起訴。
初次見到張恒,他給檢察官留下的第一印象是一副老實(shí)巴交的樣子,滿臉寫著后悔不已,讓人很難將他與那些狡黠的詐騙犯聯(lián)想在一起,但證據(jù)擺在面前,事實(shí)也擺在面前,檢察官也只能按照法律程序辦事,任何人觸犯了法律都要付出相應(yīng)的代價(jià)。
在此案的定性上,公安人員認(rèn)為,嫌疑人張恒通過后臺(tái)操作系統(tǒng),將一些小額賬戶資金轉(zhuǎn)移到虛擬賬戶,符合使用“秘密”手段竊取他人財(cái)物的特征,其行為符合盜竊罪的構(gòu)成要件。
辦案檢察官告訴記者,盜竊罪和詐騙罪都是以非法占有為目的,獲取他人數(shù)額較大的財(cái)物的行為。但盜竊罪的特點(diǎn)是行為人使用“秘密”手段竊取他人財(cái)物,被害人沒有主動(dòng)處分財(cái)產(chǎn)的行為;而詐騙罪的特點(diǎn)是,行為人使用虛構(gòu)事實(shí)、隱瞞真相的欺騙方法,使被害人陷入錯(cuò)誤認(rèn)識(shí),從而主動(dòng)“處分”財(cái)產(chǎn)給他人占有的行為。
該案中,被告人張恒前期通過后臺(tái)操作的行為只是在為實(shí)施詐騙做前期準(zhǔn)備,還不能實(shí)際控制這些財(cái)物,還未達(dá)到“非法占有”的目的,此時(shí)不能認(rèn)定為盜竊罪。在完成后臺(tái)操作后,在就診卡里面完成了虛擬充值,張恒又偽造了“充值小票”,讓李俊、宋青麟冒充患者,去醫(yī)院就診取藥并辦理退款業(yè)務(wù),這些行為使得醫(yī)院工作人員陷入了錯(cuò)誤認(rèn)識(shí),誤以為被告人就是來醫(yī)院就診的真實(shí)患者,從而,按照醫(yī)院工作流程,為他們辦理了退款業(yè)務(wù),把現(xiàn)金交到了被告人手中,這些行為完全符合詐騙罪的構(gòu)成要件,張恒等人的行為應(yīng)當(dāng)認(rèn)定為詐騙罪。
檢察官對(duì)3名被告人進(jìn)行訊問。經(jīng)過悉心釋法說理,他們均對(duì)當(dāng)初的行為悔恨不已,自愿認(rèn)罪認(rèn)罰,積極退賠,爭取從寬處理的機(jī)會(huì)。
今年6月上旬,日照市開發(fā)區(qū)檢察院以涉嫌詐騙罪對(duì)被告人張恒、李俊、宋青麟提起公訴。
法院審理認(rèn)為,被告人張恒、李俊、宋青麟詐騙他人財(cái)物,數(shù)額較大,其行為觸犯了《中華人民共和國刑法》第266條的規(guī)定,已構(gòu)成詐騙罪,應(yīng)當(dāng)追究刑事責(zé)任。公訴機(jī)關(guān)的指控成立,應(yīng)予支持。被告人張恒在犯罪中起主要作用,應(yīng)當(dāng)認(rèn)定為主犯;被告人李俊、宋青麟在犯罪中起次要作用,應(yīng)認(rèn)定為從犯。綜合考慮三被告人犯罪的事實(shí)、性質(zhì)、情節(jié)和對(duì)社會(huì)的危害程度及認(rèn)罪態(tài)度,對(duì)三人分別做出上述判處。
經(jīng)日照市開發(fā)區(qū)檢察院提起公訴,8月23日,日照市開發(fā)區(qū)法院以詐騙罪判處被告人張恒有期徒刑一年六個(gè)月,緩刑兩年,并處罰金6000元;分別以詐騙罪判處被告人李俊、宋青麟有期徒刑一年,緩刑一年,并處罰金3000元。
辦案檢察官呼吁,醫(yī)院一定要切實(shí)加強(qiáng)賬戶和人員管理,發(fā)現(xiàn)信息系統(tǒng)存在安全漏洞時(shí)要及時(shí)修復(fù),不給網(wǎng)絡(luò)黑客以可乘之機(jī)。對(duì)涉及網(wǎng)絡(luò)安全、財(cái)務(wù)管理等重要崗位人員要加強(qiáng)普法教育,發(fā)現(xiàn)苗頭性犯罪問題要及時(shí)進(jìn)行制止并嚴(yán)肅處理。比如,本案中被告人張恒在被辭退前首次作案時(shí),如果醫(yī)院能夠徹查他是如何篡改后臺(tái)數(shù)據(jù)的,并及時(shí)修改重要賬號(hào)密碼,就可有效避免案件的發(fā)生,而該醫(yī)院只是讓其寫一份自述書并辭退了事,且對(duì)空白就診卡管理混亂,一定程度上“縱容”了張恒后續(xù)犯罪行為的發(fā)生。同時(shí),醫(yī)院也要切實(shí)加強(qiáng)防范詐騙預(yù)警,對(duì)于可能發(fā)生的詐騙行為提高警惕,又如,本案中的收款員,在收取了數(shù)十張假充值余額小票后,才發(fā)現(xiàn)“小票是假的”,且對(duì)辦理退款業(yè)務(wù)的充值小票未進(jìn)行合理保存,為后期辦案取證增加了工作量,僅此就能說明,醫(yī)院和工作人員的安全防范意識(shí)有待加強(qiáng)。(文中涉案人員均為化名)