注册

内鬼+黑客黑“杏仁医生”35万余条医生信息泄露


来源:南方都市报

南都讯记者吴笋林通讯员潘文杰相信不少市民会很奇怪,为什么自己总会被不明来历的“请你借钱”电话骚扰:你要不要贷款啊?对方还能准确说出你的姓名!昨日下午,贷款中介卢某等人均因涉嫌侵

南都讯记者吴笋林通讯员潘文杰相信不少市民会很奇怪,为什么自己总会被不明来历的“请你借钱”电话骚扰:你要不要贷款啊?对方还能准确说出你的姓名!昨日下午,贷款中介卢某等人均因涉嫌侵犯公民个人信息罪在越秀区法院接受审判,揭开了这种“来历不明”电话的冰山一角。原来,他们竟然将黑手伸到“杏仁医生”APP,窃取了352962条信息。

90后开公司做“贷款中介”

据检察机关查明,男子卢某、黄某均是90后,两人于2016年8月成立了广州汇山成峰投资咨询有限公司。其中卢某是法定代表人,黄某是公司股东。据卢某交代,他开的公司主营贷款业务,帮需要贷款的客户寻找合适的银行或金融公司,俗称“贷款中介”。卢某称,客户资料对他的公司来说非常重要,他们会想办法获取客户资料。卢某知道男子武某在广州某企业运营医生系统,系统里有大量医生信息,故向武某提出了获取客户资料的要求,武某答应了。

2016年9月21日,卢某找到武某,取得了武某所在单位的“杏仁医生”应用系统的工作权限。卢某借助武某的权限登录该系统后,发现每次访问只能获取一条医生信息。

找黑客扒取APP内海量医生信息

为了快速大量获取医生信息,卢某向老乡温某求助。温某是一家公司的软件工程师,他写了一个自动扒取网站数据的程序,建立了数据库,并租了一个服务器,在利用权限登录武某所在单位的A PP后,快速扒取了大量医生信息。

检方称,截至2016年10月11日,卢某、温某等人盗窃“杏仁医生”A PP系统内的信息共计352962条。据温某称,一条完整的医生信息包括姓名、手机号码、医院名称、职务及属地等。2016年10月11日,被告人武某主动到公安机关自首。被告人卢某、黄某、温某等人也相继自首或落网。

涉案人员多表示认罪

检方认为,被告人卢某、黄某作为广州汇山成峰公司直接负责的主管人员,无视国家法律,非法获取公民个人信息,情节严重;被告人温某非法获取公民个人信息,情节严重;被告人武某违反国家规定,将在提供服务过程中获得的公民个人信息提供给他人,上述人员的行为均应当以侵犯公民个人信息罪追究刑事责任。其中,被告人卢某在共同犯罪中起主要作用,是主犯。黄某、温某、武某是从犯。

昨日该案在越秀区法院一审开庭后,目前尚未判决。据悉,卢某等涉案人员均表示认罪。

“杏仁医生”APP:40万+医生实名认证

据了解,此案中被窃取大量信息的“杏仁医生”APP,是爱海企业管理咨询(上海)有限公司旗下开发的一款医患沟通管理工具。而向卢某提供该系统登录权限的被告人武某,则是该公司广州分公司的一名移动医疗顾问。

检方称,截至2016年10月11日,卢某、温某等人盗窃“杏仁医生”APP系统内的信息共计352962条。“黑客”温某交代,一条完整的医生信息包括姓名、手机号码、医院名称、职务及属地等。据媒体此前报道,早在2015年7月,“杏仁医生”APP就宣布获得新一轮2亿元人民币的融资,而该款APP上线仅10个月时,实名认证医生数就已超过13万,“成为中国最大的医生专用平台”。南都记者昨日登录“杏仁医生”(医生版)APP下载界面看到,该款APP在内容提要中透露,目前已经有419035名医生在该平台上进行了实名认证。

[责任编辑:晏霏霏 PQ016]

责任编辑:晏霏霏 PQ016

  • 好文
  • 钦佩
  • 笑抽
  • 泪奔
  • 无聊
  • 气炸

频道推荐

凤凰网公益基金救助直达

凤凰健康官方微信

凤凰新闻 天天有料
分享到:
[ {}]