劉亞 毛首佳

“聽說可以花錢定制針對‘京醫(yī)通的搶號軟件，當(dāng)時我就心動了。”回到河南周口老家的高曉飛，在嗅到這一“新商機(jī)”后，覺得可以憑借這款新軟件讓號販子生意死灰復(fù)燃

北京的醫(yī)院在全國范圍內(nèi)是有名的，醫(yī)院門口的號販子也是全北京有名的。但不管線上線下，總是有真正的患者掛不上號。當(dāng)老一代號販子還在起早貪黑排隊搶占專家號號源時，新一代號販子已經(jīng)“運(yùn)籌千里之外”，利用一臺電腦、一部手機(jī)，在新型計算機(jī)技術(shù)的幫助下實現(xiàn)“三秒一刷”高速搶號。

特別是2016年起，“京醫(yī)通”掛號平臺正式上線運(yùn)行，可實現(xiàn)北京市醫(yī)院在線掛號，號販子只需蹲守在電腦手機(jī)前，安裝好一款專門搶號的軟件，等網(wǎng)上號源一放出來就用患者的相關(guān)信息進(jìn)行搶號。與普通患者搶號不同，這款軟件可以自動刷新，如果約上號就顯示“預(yù)約成功”，沒有的話還可以一直約號，直到成功約上，以此牟利。

這類在醫(yī)療資源領(lǐng)域出現(xiàn)的新型網(wǎng)絡(luò)犯罪，也引起了公安機(jī)關(guān)的重視。2018年12月，有群眾報案，“京醫(yī)通”掛號平臺上，部分知名醫(yī)院號源一經(jīng)放出即被“秒搶”，后臺訪問量激增，患者無法通過此渠道正常掛號。經(jīng)過調(diào)查，一個利用惡意軟件繞過正常驗證機(jī)制非法搶占號源的犯罪團(tuán)伙逐漸浮出水面。

最難掛的專家號加價2000元

家住北京市朝陽區(qū)的黃先生知道北京同仁醫(yī)院的專家號有多難掛。因為多年眼疾未愈，黃先生想通過看眼科最好的同仁醫(yī)院專家來徹底解決眼部問題。但是，無論是早起去醫(yī)院排隊，還是在“京醫(yī)通”上預(yù)約，每當(dāng)專家號的號源剛放出來沒幾秒，總會有“已約滿”三個大字等著他。直到2018年8月，黃先生在同仁醫(yī)院掛普通號看病時遇到一個號販子，對方說能給掛上專家號，黃先生就將信將疑留了他的聯(lián)系方式，后來又加了微信。過了幾天，黃先生用微信聯(lián)系對方幫忙掛號，并把掛號需求、身份信息和“京醫(yī)通”就診卡號給他。萬萬沒想到的是，很快對方就幫他掛到了8月18日同仁醫(yī)院某知名專家號?？赐瓴‘?dāng)天，黃先生就給對方微信轉(zhuǎn)賬300元，作為“黃牛號”的費(fèi)用。再后來，每當(dāng)需要去看專家門診，黃先生都通過號販子來掛號，并支付一定費(fèi)用。

李女士也是如此，因為孩子有精神類疾病，作為母親的她前前后后跑了不知多少次醫(yī)院。為了找精神科有名的專家，李女士想了各種辦法，但總是難以掛到專家的號。有一次，她在互聯(lián)網(wǎng)上搜索“掛號黃?！标P(guān)鍵詞，在一個網(wǎng)站上看到可以掛號的聯(lián)系電話，然后便電話聯(lián)系加了對方微信，再把掛號需求、孩子的醫(yī)保卡信息發(fā)給他。等對方給掛到專家號后，再通過微信轉(zhuǎn)掛號費(fèi)。與李女士、黃先生一樣，不少需要掛專家號的患者都知道有個能掛北京醫(yī)院專家號的號販子。雖然患者從未見過號販子本人，但從通話中知道對方是個操著外地口音的中年男子。

這名男子名叫高曉飛，河南人，出生于1987年。盡管年紀(jì)不大，卻已經(jīng)是混跡北京各大醫(yī)院多年的號販子了。近年來，隨著公安、衛(wèi)生等相關(guān)部門的嚴(yán)厲打擊及掛號方式的轉(zhuǎn)變，號販子的“生意”每況愈下。為了逃避警方打擊，許多線下號販子只能離開城市返回老家，但有的并不甘心，繼續(xù)從事非法營生。

“聽說可以花錢定制針對‘京醫(yī)通的搶號軟件，當(dāng)時我就心動了?！被氐胶幽现芸诶霞业母邥燥w，在嗅到這一“新商機(jī)”后，覺得可以憑借這款新軟件讓號販子生意死灰復(fù)燃。

在網(wǎng)絡(luò)上，高曉飛找到位于廣東的某軟件工作室，以6000元價格向工作室負(fù)責(zé)人李立山定制針對“京醫(yī)通”的搶號軟件。具體流程是通過軟件來網(wǎng)上預(yù)約搶號，先由需要掛號的人員來“京醫(yī)通”注冊，他們把密碼和驗證碼發(fā)過來，高曉飛通過筆記本電腦用文檔編輯好患者的信息，然后用購買的搶號軟件導(dǎo)入編輯好的患者信息，包括手機(jī)號、密碼、醫(yī)院名、科室。再導(dǎo)入微信數(shù)據(jù)，最后選擇日期、科室、大夫，點(diǎn)確定可以直接預(yù)約。

“軟件功能就是事先把需要掛號的患者信息輸入這個軟件，軟件可以自動幫我三秒一次刷新，如果約上號就顯示‘預(yù)約成功，沒有的話就是一直約號。”高曉飛說，這款軟件不需要老用手點(diǎn)擊約號，比手動稍快。盡管在高曉飛眼里只是“比手動稍快”，但也足以讓“客戶”們得償所愿了。不過，軟件裝好了，“客戶”從何而來呢？

“找我掛號的主要來源是我以前的客戶，還有別人介紹的，他們通過微信或者打電話來找我。也有別的倒號的來找我，讓我?guī)兔s號?！备邥燥w說。除了老客戶、老客戶帶新客戶，加上其他醫(yī)院的號販子，各類來源給高曉飛帶來了無窮商機(jī)，號販子的生意也越做越大。在此期間，高曉飛還與結(jié)識多年的“下線”臧旭達(dá)合伙，在交易完成后進(jìn)行分成。

臧旭達(dá)早從2011年就開始倒賣專家號了，同年被公安機(jī)關(guān)查獲。2013年2月勞教釋放后，臧旭達(dá)先在北京一家臺球廳打工，2015年前往麗江打工。2018年8月開始，臧旭達(dá)陸續(xù)接到之前從他這里購買過專家號的病患消息：需要繼續(xù)看病，掛專家號。因為手中缺錢，臧旭達(dá)就重操舊業(yè)，利用之前的關(guān)系倒賣起了專家號。

在與高曉飛聯(lián)系后，臧旭達(dá)將病患的信息通過手機(jī)微信發(fā)送給他，高曉飛負(fù)責(zé)掛號的具體操作，掛號成功之后，熟悉的病患直接將掛號費(fèi)轉(zhuǎn)給臧旭達(dá)，不熟悉的病患在掛號成功后，將掛號費(fèi)轉(zhuǎn)給高曉飛，二人再平分賺的掛號費(fèi)，每次100元至150元不等。

吉遠(yuǎn)山也是高曉飛的“下線”。自從有了搶號軟件以后，吉遠(yuǎn)山就利用以前的“客戶”信息為高曉飛提供資源?！罢l要是需要掛號就給我打電話，說清楚什么時間、哪個醫(yī)院什么科室之后，提供給我患者信息，一般就是身份證信息，我再用掛號軟件給他們掛號，掛號后我就把掛號信息給對方發(fā)過去，加上掛號費(fèi)收對方兩百到三百元不等的錢就行了?！奔h(yuǎn)山說。

據(jù)吉遠(yuǎn)山交代，以前排隊一天也就掛兩個，現(xiàn)在用軟件一天能搶4個，最難掛的專家號能加價2000元，一般的號加價200元左右。

從北京同仁醫(yī)院、北京中醫(yī)醫(yī)院、北京腫瘤醫(yī)院到北京宣武醫(yī)院等，遠(yuǎn)在老家的高曉飛、臧旭達(dá)和吉遠(yuǎn)山線上掛號的“足跡”已遍布北京各大醫(yī)院。短短半年時間，高曉飛用非法搶號軟件從“京醫(yī)通”搶得三甲醫(yī)院專家和普通號源共計590余個，平均每月獲利約1萬元，一共獲利5萬元人民幣左右。

也就是說，僅靠一部電腦或一部手機(jī)，躲藏在偏遠(yuǎn)角落里的號販子就能搶占大城市的優(yōu)質(zhì)醫(yī)療資源，讓普通患者掛專家號“難上加難”。

號販子用上搶號軟件

2018年12月，北京公安機(jī)關(guān)網(wǎng)安部門接到群眾報案，“京醫(yī)通”掛號平臺上，部分知名醫(yī)院號源一經(jīng)放出即被“秒搶”，后臺訪問量激增，患者無法通過此渠道正常掛號?！熬┽t(yī)通”線上系統(tǒng)的開發(fā)公司負(fù)責(zé)人也表示，2018年7月至今，“京醫(yī)通”線上系統(tǒng)沒有發(fā)生過系統(tǒng)癱瘓的情況，目前沒有發(fā)現(xiàn)外部攻擊造成數(shù)據(jù)被非法獲取或轉(zhuǎn)載。但他們發(fā)現(xiàn)了非正常掛號行為，比如頻繁退號、非正常高頻訪問號院頁面，跳過很多前置頁面，直接訪問鎖號接口，還有很多搶號行為。

2018年8月7日，北京市東城分局派出所民警在同仁醫(yī)院周邊打擊號販子行動中抓獲一名倒賣號源的男子，其當(dāng)場承認(rèn)了倒賣就診號源的違法行為。據(jù)該人反映，有數(shù)名人員利用電腦軟件長期大量搶占同仁醫(yī)院掛號資源，后將搶占號源倒賣給號販子，再由號販子加價倒賣給患者。此行為嚴(yán)重擾亂了醫(yī)院正常就診秩序，造成患者經(jīng)濟(jì)損失。

據(jù)此，東城分局刑偵支隊開展工作立案偵查。同時，北京公安機(jī)關(guān)網(wǎng)安部門立即對此情況開展調(diào)查，發(fā)現(xiàn)一個利用惡意軟件繞過正常驗證機(jī)制非法搶占號源的犯罪團(tuán)伙。經(jīng)縝密偵查，2019年1月10日，辦案民警在河南、山西、云南等地將高曉飛等主要犯罪嫌疑人抓獲。4月15日，辦案民警在廣東揭陽將非法制作、傳播該惡意軟件的某軟件公司負(fù)責(zé)人李立山等4名犯罪嫌疑人抓獲，并以破壞計算機(jī)信息系統(tǒng)罪依法予以刑事拘留。

據(jù)該案承辦人、北京市東城區(qū)檢察院檢察官張洪銘介紹，被告人李立山等四人于2018年在廣東省揭陽市某公司內(nèi)制作針對“京醫(yī)通”掛號平臺的搶號軟件，后將軟件以6000元人民幣的價格出售給被告人高曉飛。隨后，被告人高曉飛于2018年非法使用在網(wǎng)上購買的搶號軟件，長期大量搶占同仁醫(yī)院等醫(yī)院的掛號資源并以此牟利，被告人吉遠(yuǎn)山、臧旭達(dá)為高曉飛提供掛號需求并分享違法所得。

自2018年7月至2019年1月，高曉飛通過該軟件共計搶得同仁醫(yī)院等醫(yī)院號源至少592個，嚴(yán)重擾亂了醫(yī)院正常就診秩序。高曉飛與吉遠(yuǎn)山共同獲利7720元，高曉飛與臧旭達(dá)共同獲利8190元。經(jīng)鑒定，該搶號軟件有能在計算機(jī)信息系統(tǒng)中增加數(shù)據(jù)的功能。

另外，還有號販子郭某華于2019年4月向被告人翁某豐定制京醫(yī)通搶號軟件，并用于搶占同仁醫(yī)院等三甲醫(yī)院號源，并以人民幣1.2萬元的價格將軟件出售給被告人趙某龍。后趙某龍于2019年4月至5月間使用該搶號軟件非法搶占同仁醫(yī)院等三甲醫(yī)院號源，違法所得人民幣5000元以上。經(jīng)鑒定，被告人郭某華向趙某龍出售的搶號軟件具有非法在計算機(jī)信息系統(tǒng)中增加相應(yīng)數(shù)據(jù)的功能，從被告人趙某龍、翁某豐等人處起獲的搶號軟件和從郭某華處起獲的搶號軟件具有同一性。

2019年7月11日東城區(qū)檢察院以高曉飛、吉遠(yuǎn)山、臧旭達(dá)東等人構(gòu)成破壞計算機(jī)信息系統(tǒng)罪向東城區(qū)法院提起公訴。2019年8月19日東城區(qū)法院判處三名被告人構(gòu)成破壞計算機(jī)信息系統(tǒng)罪，判處被告人高曉飛有期徒刑一年六個月;判處被告人臧旭達(dá)東有期徒刑十個月;判處被告人吉遠(yuǎn)山有期徒刑九個月。其后，李某超等五名搶號軟件制作者以及號販子趙某龍、郭某華均被東城區(qū)法院以破壞計算機(jī)信息系統(tǒng)罪定罪處罰。

認(rèn)定為破壞計算機(jī)信息系統(tǒng)罪

張洪銘介紹，醫(yī)院號販子是長期困擾首都醫(yī)院診療秩序的一塊“牛皮癬”，屢打不盡、屢禁不絕，嚴(yán)重侵害了廣大就醫(yī)患者在優(yōu)質(zhì)醫(yī)院公平掛號、平等就醫(yī)的權(quán)利，一定程度上形成了不依靠號販子，患者就“一號難求”的社會亂象，長期以來給首都形象造成了嚴(yán)重?fù)p害。由于刑法對此類行為沒有明確規(guī)定為犯罪，因此難以動用刑事手段予以嚴(yán)厲打擊，號販子往往被行政處罰后很快便重操舊業(yè)，繼續(xù)為患。

“在偵查階段，公安機(jī)關(guān)提出了聚眾擾亂公共場所秩序罪、尋釁滋事罪等罪名的初步意見。經(jīng)討論研究，根據(jù)已經(jīng)掌握的證據(jù)線索，認(rèn)為該案不符合聚眾擾亂公共場所秩序罪和尋釁滋事罪的犯罪構(gòu)成，應(yīng)考慮適用刑法第285條非法獲取計算機(jī)信息系統(tǒng)數(shù)據(jù)罪或第286條破壞計算機(jī)信息系統(tǒng)罪，并據(jù)此為后續(xù)偵查指明了方向?！睆埡殂戇M(jìn)一步解釋。

在案件審查階段，通過對搶號軟件的專業(yè)鑒定以及對“京醫(yī)通”系統(tǒng)訪問數(shù)據(jù)的精確抓取和比對，承辦人最終認(rèn)定該類新型行為在實質(zhì)上屬于非法使用惡意軟件，繞過“京醫(yī)通”程序的正常訪問過程，通過高頻次刷新訪問的方式搶占號源，本質(zhì)上是使用非法方法在“京醫(yī)通”的數(shù)據(jù)庫內(nèi)非法增加相關(guān)患者數(shù)據(jù)，以謀求掛號成功的結(jié)果并以此牟利。因此，其行為屬于違反國家規(guī)定，對計算機(jī)信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行增加操作，應(yīng)當(dāng)認(rèn)定為破壞計算機(jī)信息系統(tǒng)罪。

具體而言，首先，關(guān)于違反國家規(guī)定。《中華人民共和國網(wǎng)絡(luò)安全法》第27條明確規(guī)定：“任何個人和組織不得從事非法侵入他人網(wǎng)絡(luò)、干擾他人網(wǎng)絡(luò)正常功能、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全的活動?！北景钢蟹缸锵右扇烁邥燥w的行為屬于使用惡意軟件搶占醫(yī)院號源，一方面干擾他人正常使用“京醫(yī)通”程序;另一方面也影響到“京醫(yī)通”程序以及相關(guān)公司對相關(guān)程序軟件正常功能的維護(hù)，故屬于干擾他人網(wǎng)絡(luò)正常功能的行為，違反了《網(wǎng)絡(luò)安全法》的明確規(guī)定。

其次，關(guān)于犯罪行為和軟件功能的特征分析。犯罪嫌疑人高曉飛的行為實際上屬于非法使用惡意軟件，繞過“京醫(yī)通”程序的正常訪問過程，通過高頻次刷新訪問的方式搶占號源，本質(zhì)上是使用非法方法在“京醫(yī)通”的數(shù)據(jù)庫內(nèi)非法增加相關(guān)患者數(shù)據(jù)，以謀求掛號成功的結(jié)果并以此牟利。據(jù)此，其行為屬于違反國家規(guī)定，對計算機(jī)信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行增加操作。

最后，關(guān)于“后果嚴(yán)重”。根據(jù)2011年8月11日兩高《關(guān)于辦理危害計算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》第四條，犯罪嫌疑人高曉飛等人非法使用搶號軟件進(jìn)行掛號的非法所得均超過5000元以上，因此屬于相關(guān)司法解釋規(guī)定的“后果嚴(yán)重”情形。

案件具有一系列新型網(wǎng)絡(luò)犯罪行為的特點(diǎn)

“作為北京首例利用刷號軟件搶占專家號對外出售牟利的案件，本案具有一系列新型網(wǎng)絡(luò)犯罪行為的特點(diǎn)。”據(jù)張洪銘介紹，與傳統(tǒng)的號販子不同，該案的犯罪行為人用一部電腦、手機(jī)就能遠(yuǎn)程操控、線上交易，并成立了微信群等犯罪信息共享渠道，使該類犯罪的危害性和偵破難度比傳統(tǒng)搶號行為更大。

“在案件辦理過程中，我們發(fā)現(xiàn)號販子團(tuán)伙具有團(tuán)伙性、上下游犯罪聯(lián)絡(luò)緊密、不法利益巨大等特點(diǎn)?！睆埡殂懻f，因此，應(yīng)當(dāng)根據(jù)現(xiàn)有證據(jù)擴(kuò)大戰(zhàn)果，嚴(yán)懲上下游犯罪，達(dá)到“除惡務(wù)盡”的效果。號販子高曉飛等人涉嫌破壞計算機(jī)信息系統(tǒng)案進(jìn)入審查起訴環(huán)節(jié)后，分管檢察長指示繼續(xù)沿用專案組專人辦理此案的辦案模式，繼續(xù)引導(dǎo)公安機(jī)關(guān)補(bǔ)充取證，同時追查上游犯罪——為號販子制作搶號軟件的犯罪嫌疑人，繼續(xù)深挖犯罪線索，查找有無其他號販子使用同類軟件進(jìn)行搶號。

據(jù)此，專案組沒有止步于辦好一起案件，而是在案件辦理過程中嚴(yán)查事實，擴(kuò)大戰(zhàn)果，通過要求公安機(jī)關(guān)補(bǔ)充偵查、自行補(bǔ)充偵查等方式，以1件3人的號販子搶號案為出發(fā)點(diǎn)，后續(xù)追捕、追訴軟件制作商2案5人、其他號販子2案2人，斬斷了一條“定制軟件——銷售軟件——搶號倒號——傳播軟件——搶號倒號”的產(chǎn)業(yè)鏈。

“近年來網(wǎng)絡(luò)犯罪案件的上升趨勢日漸顯著，新類型案件層出不窮。司法實踐中，將網(wǎng)絡(luò)作為犯罪對象加以侵害的新型網(wǎng)絡(luò)犯罪日漸增多，如非法獲取計算機(jī)信息系統(tǒng)數(shù)據(jù)罪、破壞計算機(jī)信息系統(tǒng)罪等。”張洪銘說，網(wǎng)絡(luò)犯罪案件涉及技術(shù)性問題較多，存在取證難、涉及罪名復(fù)雜等問題。因此，一方面，對重大、疑難、復(fù)雜的網(wǎng)絡(luò)攻擊類犯罪案件，檢察機(jī)關(guān)可以適時介入偵查引導(dǎo)取證，會同公安機(jī)關(guān)研究偵查方向，在搜集、固定證據(jù)等方面提出法律意見;另一方面，辦案檢察官也需要進(jìn)一步提高自身水平、豐富相關(guān)知識。（文中涉案人員均為化名）