程序員刪庫跑路屢見不鮮，嚴(yán)重的導(dǎo)致公司損失數(shù)十億，股價暴跌，比如之前的微盟。近日，西安市蓮湖區(qū)人民法院宣布了一起離職報復(fù)前東家，破壞計算機(jī)信息系統(tǒng)罪的判決。被告人白某某犯破壞計算機(jī)信息系統(tǒng)罪，判處有期徒刑三年六個月。

西安市蓮湖區(qū)人民法院
刑 事 判 決 書

（2021）陜0104刑初851號

公訴機(jī)關(guān)西安市蓮湖區(qū)人民檢察院

被告人白某某，男,2021年6月24日因涉嫌破壞計算機(jī)信息系統(tǒng)罪被刑事拘留，2021年7月29日被依法逮捕。現(xiàn)羈押于西安市蓮湖區(qū)看守所。
指定辯護(hù)人張曉勇，陜西諾爾律師事務(wù)所律師。

西安市蓮湖區(qū)人民檢察院以蓮湖檢刑訴﹝2021﹞644號起訴書指控被告人白某某犯破壞計算機(jī)信息系統(tǒng)罪，向本院提起公訴。

本院受理后，依法組成合議庭，分別于2021年11月25日、2022年5月10日適用普通程序公開開庭審理了本案，期間，案件退補(bǔ)偵查一次。西安市蓮湖區(qū)人民檢察院指派檢察員趙詩媛出庭支持公訴，被告人白某某、辯護(hù)人張曉勇、偵查人員劉某某到庭參加了訴訟。本案現(xiàn)已審理終結(jié)。

西安市蓮湖區(qū)人民檢察院指控：被告人白某某自2014年6月入職西安蓮湖某中醫(yī)醫(yī)院擔(dān)任網(wǎng)絡(luò)管理員工作，2021年3月中旬辭職。白某某認(rèn)為某醫(yī)院常拖欠工資、領(lǐng)導(dǎo)對其工作不重視，繼而產(chǎn)生報復(fù)心理，加之原醫(yī)院同事經(jīng)常讓其幫忙解決網(wǎng)絡(luò)問題，白某某產(chǎn)生了制造麻煩讓醫(yī)院再來找其解決的辦法。

2021年3月14日至5月14日，被告人白某某在其辭職后未經(jīng)某醫(yī)院知情并同意的情況下，通過某醫(yī)院VPN（虛擬專用網(wǎng)絡(luò)）連接，多次通過遠(yuǎn)程桌面登陸到某醫(yī)院服務(wù)器進(jìn)行操作，重置了醫(yī)院的路由器；又在ERP（企業(yè)資源管理軟件）上，將管理員密碼更改，并重新創(chuàng)建服務(wù)器系統(tǒng)賬戶；還將ERP服務(wù)器作為跳板，進(jìn)入醫(yī)院的NODE2服務(wù)器內(nèi)的虛擬機(jī)管理系統(tǒng)，將DC2域控虛擬機(jī)文件刪除，直接導(dǎo)致醫(yī)院70余臺計算機(jī)無法加域，網(wǎng)絡(luò)連接出現(xiàn)異常，無法遠(yuǎn)程訪問體檢、病人病歷等系統(tǒng)數(shù)據(jù)，醫(yī)院網(wǎng)絡(luò)信息管理系統(tǒng)失效。事發(fā)后，現(xiàn)任網(wǎng)管無法登陸ERP服務(wù)器管理員賬戶進(jìn)行維護(hù)，嚴(yán)重影響了醫(yī)院的正常運(yùn)營。

2021年5月15日19時許，某醫(yī)院工作人員報案。2021年6月23日將白某某抓獲。
為證實(shí)指控的犯罪事實(shí)成立，公訴人當(dāng)庭宣讀、出示了報案材料、抓獲經(jīng)過、查獲記錄、扣押物品清單、提取筆錄、檢查筆錄、證人證言、被告人的供述與辯解、營業(yè)執(zhí)照、戶籍信息等證據(jù)材料，據(jù)此認(rèn)為被告人白某某的行為均已觸犯《中華人民共和國刑法》第二百八十六條第一款之規(guī)定，構(gòu)成破壞計算機(jī)信息系統(tǒng)罪，建議判處白某某有期徒刑五年。

庭審中，被告人白某某對指控的主要犯罪事實(shí)承認(rèn)屬實(shí)，對指控罪名無異議，唯辯解其刪除某醫(yī)院域控服務(wù)器文件后，雖然域用戶名無法登陸，但是電腦的本地用戶名仍可登陸處理業(yè)務(wù)和問題，其行為的破壞結(jié)果，造成的影響并非特別嚴(yán)重。

辯護(hù)人辯護(hù)稱被告人白某某的行為雖然構(gòu)成破壞計算機(jī)信息系統(tǒng)罪，但被其破壞系統(tǒng)受損的電腦并沒有70余臺之多，應(yīng)評價為后果嚴(yán)重而非特別嚴(yán)重；白某某如實(shí)供述罪行，具有坦白情節(jié)，悔罪；自愿認(rèn)罪認(rèn)罰；親屬代其賠償被害單位，取得諒解，建議從輕處罰，
經(jīng)審理查明：2014年6月，被告人白某某入職西安蓮湖某中醫(yī)醫(yī)院（以下簡稱某醫(yī)院）擔(dān)任網(wǎng)絡(luò)管理員。2021年3月中旬辭職后，白某某認(rèn)為某醫(yī)院此前常拖欠工資、領(lǐng)導(dǎo)對其工作不重視，繼而產(chǎn)生報復(fù)心理，加之原同事經(jīng)常讓其幫忙解決網(wǎng)絡(luò)問題，白某某便產(chǎn)生了制造網(wǎng)絡(luò)故障讓某醫(yī)院再來找其解決的想法。

2021年3月14日至5月14日，被告人白某某在某醫(yī)院不知情的情況下，通過某醫(yī)院VPN（虛擬專用網(wǎng)絡(luò)）連接，多次通過遠(yuǎn)程桌面登陸到某醫(yī)院服務(wù)器進(jìn)行操作，重置了醫(yī)院的路由器，又在ERP（企業(yè)資源管理軟件）上更改管理員密碼，并重新創(chuàng)建服務(wù)器系統(tǒng)賬戶，還將ERP服務(wù)器作為跳板，進(jìn)入某醫(yī)院的NODE2服務(wù)器內(nèi)的虛擬機(jī)管理系統(tǒng)，將DC2域控虛擬機(jī)文件刪除，直接導(dǎo)致醫(yī)院40余臺計算機(jī)設(shè)備無法加域，網(wǎng)絡(luò)連接出現(xiàn)異常，無法遠(yuǎn)程訪問體檢、病人病歷等系統(tǒng)數(shù)據(jù)，醫(yī)院的網(wǎng)絡(luò)信息管理系統(tǒng)失效。事發(fā)后，某醫(yī)院現(xiàn)任網(wǎng)絡(luò)管理員無法登陸ERP服務(wù)器管理員賬戶進(jìn)行維護(hù)，嚴(yán)重影響了該醫(yī)院的正常運(yùn)營。

2021年5月15日，某醫(yī)院向機(jī)關(guān)報案。2021年6月23日民警在西安市未央?yún)^(qū)XX路西安泰富西瑪電機(jī)有限公司將白某某抓獲。

上述事實(shí)，有經(jīng)庭審舉證、質(zhì)證、本院予以確認(rèn)的如下證據(jù)證明：
1.立案決定書、接處警登記表、受案登記表證實(shí)：2021年5月15日，某醫(yī)院報案稱其單位計算機(jī)服務(wù)器內(nèi)域控系統(tǒng)虛擬主機(jī)資料被刪除，集群文件被破壞，無法恢復(fù)，導(dǎo)致醫(yī)院系統(tǒng)不能正常轉(zhuǎn)，造成嚴(yán)重后果。5月17日，蓮湖分局立案偵查。

2.報案材料證實(shí)：2021年5月14日9：00左右，某醫(yī)院五樓、六樓辦公區(qū)域無法上網(wǎng)，無線AP無法上網(wǎng)。11：30醫(yī)院工作人員對路由器進(jìn)行密碼重置，發(fā)現(xiàn)五層、六層上網(wǎng)權(quán)限被刪除，重新添加被刪除的兩個網(wǎng)段后，網(wǎng)絡(luò)恢復(fù)正常。5月15日8：45登陸虛擬化物理服務(wù)器NODE2進(jìn)行公共網(wǎng)盤維護(hù)，發(fā)現(xiàn)域控服務(wù)器DC2處于關(guān)閉狀態(tài)，無法啟動，排查發(fā)現(xiàn)虛擬磁盤文件在2021年5月14日23：03刪除，虛擬化集群配置被刪除。5月15日17：40對服務(wù)器數(shù)據(jù)庫進(jìn)行備份，更改了服務(wù)器本地管理員賬號密碼，排查發(fā)現(xiàn)ERP服務(wù)器無法登陸，提示密碼錯誤，查看路由器日志發(fā)現(xiàn)有多條VPN登陸記錄，懷疑有人惡意登陸破壞信息系統(tǒng)，隨后將記錄導(dǎo)出。

某醫(yī)院收集的電腦故障狀況圖片顯示，該院院導(dǎo)醫(yī)臺、專家三診室、專家四診室、薛志德醫(yī)生診室、西藥房、內(nèi)宣部、網(wǎng)管辦、院辦主任、醫(yī)保辦、院辦宗浩、院辦人事、護(hù)士長、會計、會計辦公室、總院長、四樓護(hù)士站、四樓醫(yī)生辦公室、四樓特需門診等部門的30臺電腦均出現(xiàn)不能加域、上網(wǎng)、共享連接打印機(jī)等故障。

另有自2021年3月31日開始該院住院部、藥房、B超室、人事部、院長等部門電腦不斷出現(xiàn)系統(tǒng)無法連接、病歷打不開、公共網(wǎng)盤打不開、門診系統(tǒng)無法登陸等故障的微信截圖照片11張。

3.抓獲經(jīng)過說明、查獲記錄、扣押物品清單證實(shí)：2021年6月23日11時許，民警在西安市未央?yún)^(qū)XX路XX號西安泰富西瑪電機(jī)有限公司辦公室將被告人白某某抓獲，現(xiàn)場查獲其作案用的黑色聯(lián)想筆記本電腦和OPPOR15手機(jī)各一部，依法扣押。

4.提取筆錄、照片證實(shí)：2021年7月14日13時許，機(jī)關(guān)從被告人白某某的OPPOR15手機(jī)中提取到5月12日至5月14日瀏覽記錄三頁，其中有“如何設(shè)置域控超級管理員”、“域內(nèi)如何指定超級管理員”、“如何讓域所有用戶擁有超級管理員權(quán)限”等記錄。

5.電子數(shù)據(jù)現(xiàn)場提取筆錄、固定清單、電子證據(jù)檢查筆錄。案發(fā)后，偵查機(jī)關(guān)從某醫(yī)院機(jī)房內(nèi)的二臺戴爾DellPoweredger720服務(wù)器、一臺聯(lián)想ThinkServerTD340服務(wù)器、一臺睿易RG-NBR6205-E路由器以及被告人白某某的聯(lián)想黑色筆記本電腦硬盤中提取到VPN連接記錄、ERP服務(wù)器系統(tǒng)日志、NODE2服務(wù)器系統(tǒng)日志、白某某個人電腦日志等相關(guān)電子數(shù)據(jù)，電子數(shù)據(jù)顯示：

（1）2021年3月14日21：56：43，用戶baiXXXXXX使用web網(wǎng)頁從IP111.18.40.87登陸VPN賬號進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，21：59：44會話保活超時，強(qiáng)制下線。
（2）2021年3月15日16：59：36，用戶baiXXXXXX使用windows終端從IP1.85.243.55登陸VPN賬號進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，并嘗試使用遠(yuǎn)程桌面連接多臺設(shè)備，最終成功連接到TIANYITANG系統(tǒng)。
（3）2021年3月16日13：32：55，用戶baiXXXXXX使用windows終端從IP1.85.245.127登陸VPN賬號進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，使用Administrator賬號登陸ERP系統(tǒng)，13：40：16注銷登陸。

（4）2021年3月19日8：01：41，用戶baiXXXXXX使用windows終端從IP1.85.242.73登陸VPN賬號進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，8：05：37以內(nèi)網(wǎng)IP為172.16.100.4名為USER-20170707GE的計算機(jī)成功使用Administrator賬號登陸ERP系統(tǒng)，8：32：20斷開ERP系統(tǒng)內(nèi)的遠(yuǎn)程桌面連接，8：34：35注銷登陸。

（5）2021年5月12日20：36：44，內(nèi)網(wǎng)IP172.16.100.4使用Administrator賬號登陸某醫(yī)院ERP系統(tǒng)，20：37：55，用戶baiXXXXXX使用windows終端

IP111.18.136.150登陸VPN賬號進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，后嘗試從內(nèi)網(wǎng)環(huán)境下多次使用VPN賬號admin進(jìn)行連接，由于密碼錯誤登陸失敗。20：39：04在ERP系統(tǒng)內(nèi)新建ERP-1賬戶。21：04：46斷開ERP系統(tǒng)內(nèi)的遠(yuǎn)程桌面連接，21：11：11注銷登陸。

（6）2021年5月12日21：24-21:28，用戶liy2015、liy2017從IP111.18.136.150四次嘗試登陸VPN賬號進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境失敗。

（7）2021年5月12日21：38：20用戶baiXXXXXX使用windows終端從IP111.18.136.150登陸VPN賬號進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，開啟隧道接入服務(wù)，隧道IP：172.16.100.4，后三次嘗試使用VPN賬號admin進(jìn)行連接，但由于密碼錯誤登陸失敗，22：13：48，賬號baiXXXXXX重新連接內(nèi)網(wǎng)環(huán)境，分配獲得內(nèi)網(wǎng)IP：172.16.100.4，22：16：16賬號baiXXXXXX從111.18.136.150注銷登陸。ERP服務(wù)器系統(tǒng)日志顯示21：33：47，內(nèi)網(wǎng)IP：172.16.100.4使用administrator賬號登陸ERP系統(tǒng)，隨后使用USER-20170707GE的計算機(jī)，用administrator賬號遠(yuǎn)程桌面連接至ERP系統(tǒng)內(nèi)，21：37：02重置ERP系統(tǒng)administrator賬戶密碼，21：50：26重啟windows系統(tǒng)。

（8）2021年5月14日14：17，用戶liy2015嘗試從IP:123.138.75.10登陸VPN賬號，由于用戶名或密碼錯誤登陸失敗。14：17：53，用戶baiXXXXXX使用web網(wǎng)頁從IP:123.138.75.10登陸成功，進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，14：21：03會話?；畛瑫r，強(qiáng)制下線。
（9）2021年5月14日14：22，用戶baiXXXXXX使用windows終端從IP117.136.86.31登陸成功，進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，開啟隧道接入服務(wù)，隧道IP172.16.100.4。后多次嘗試使用“super”、“admin”的賬戶從內(nèi)網(wǎng)環(huán)境登陸VPN由于賬戶不存在或者密碼錯誤登陸失敗。14：27：31，用戶賬號baiXXXXXX從IP117.136.86.31注銷登陸。

（10）2021年5月14日19：32，用戶baiXXXXXX使用windows終端從IP111.18.140.15登陸成功,進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，開啟隧道接入服務(wù)，隧道IP172.16.100.4，隨后多次嘗試用“admin”、“super”、“administrator”、“趙某某”、“123”、“ZGG”、“zgg”、“tyt”、“baiyj”等賬戶從內(nèi)網(wǎng)環(huán)境登陸VPN,由于賬戶不存在或者密碼錯誤登陸失敗，最后在內(nèi)網(wǎng)環(huán)境下使用VPN賬號“baiXXXXXX”成功登陸，外網(wǎng)鏈接被擠掉線。

（11）2021年5月14日19：41，用戶baiXXXXXX使用windows終端從IP111.18.140.15登陸成功，進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，開啟隧道接入服務(wù)，隧道IP172.16.100.4,19：44以該內(nèi)網(wǎng)IP使用administrator賬號登陸ERP系統(tǒng)，修改了ERP系統(tǒng)的賬戶“ad”,后禁用了ERP系統(tǒng)的賬戶“ad”。

（12）2021年5月14日22：42，用戶baiXXXXXX使用windows終端從IP111.18.195.12登陸成功，進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，開啟隧道接入服務(wù)，隧道IP172.16.100.4,22：44以該內(nèi)網(wǎng)IP使用administrator賬號登陸ERP系統(tǒng)。22：52-22：53，多次嘗試在ERP系統(tǒng)下使用“administrator”、“Administrator”等賬戶登陸NODE2系統(tǒng)，由于用戶名不存在或密碼失效而登陸失敗，后使用“Administrator”成功登陸進(jìn)入NODE2系統(tǒng)。該時段內(nèi)，NODE2服務(wù)器內(nèi)hyper-v虛擬機(jī)報錯，無法正常啟動。
（13）2021年5月16日21：57，用戶baiXXXXXX使用windows終端IP111.19.40.73登陸成功，進(jìn)入某醫(yī)院內(nèi)網(wǎng)環(huán)境，開啟隧道接入服務(wù)，隧道IP172.16.100.4,21:58以該內(nèi)網(wǎng)IP使用administrator賬號登陸ERP系統(tǒng),多次嘗試在ERP系統(tǒng)下用“Administrator”、“administrator”、“vmm”、“admin”、“fudd2014”、“scvmm”等賬戶登陸NODE2系統(tǒng)，由于用戶名不存在或密碼失效而登陸失敗。
6.偵查實(shí)驗(yàn)過程說明及所附視頻。2021年6月23日16：02-19：33，機(jī)關(guān)使用實(shí)驗(yàn)筆記本電腦進(jìn)行了偵查實(shí)驗(yàn)，還原了被告人白某某作案侵入某醫(yī)院內(nèi)網(wǎng)環(huán)境的過程，全程錄像。
7.調(diào)取證據(jù)通知書、IP和MAC地址查詢結(jié)果、寬帶賬號說明。偵查機(jī)關(guān)向中國移動西安分公司、中國聯(lián)通西安分公司、中國電信西安分公司三家運(yùn)營商查詢涉案的對應(yīng)IP所綁定的寬帶和MAC地址，證實(shí)：2021年5月12日20:37、21：38、5月14日22：42，中國移動寬帶用戶1389192****（白某某使用的手機(jī)號）b0:53:65:7d:62:f2登陸某醫(yī)院服務(wù)器IP111.18.136.150；2021年5月14日19：32、19：41該移動寬帶用戶登陸某醫(yī)院服務(wù)器IP111.18.140.15，5月14日22：42登陸某醫(yī)院服務(wù)器IP111.18.195.12，5月16日21：57登陸某醫(yī)院服務(wù)器IP111.19.40.73。

2021年5月14日14：17，曾登陸某醫(yī)院內(nèi)網(wǎng)環(huán)境的IP:123.138.75.10地址為西安泰富西瑪電機(jī)有限公司100M442（案發(fā)時被告人白某某所在的新單位）。
2021年3月15日16：59、3月16日13：32、3月19日8：01登陸某醫(yī)院內(nèi)網(wǎng)的IP1.85.243.55、IP1.85.245.127、IP1.85.242.73地址用戶為西安華力裝備科技有限公司（被告人白某某從某醫(yī)院離職后的入職單位），賬號分別為029********、029********，與西安華力裝備科技有限公司提供的公司寬帶賬號一致。

8.證人夏某某（某醫(yī)院職工）的證言：2021年5月15日早上，某醫(yī)院網(wǎng)絡(luò)管理員發(fā)現(xiàn)服務(wù)器內(nèi)域控系統(tǒng)虛擬主機(jī)里的資料被刪除，導(dǎo)致醫(yī)療系統(tǒng)不能正常運(yùn)行，用于搭建域控系統(tǒng)的文件丟失，無法恢復(fù)。

9.證人邱某某（某醫(yī)院院長）的證言：某醫(yī)院使用的是方易醫(yī)院管理系統(tǒng)V1.0，共有75臺計算機(jī)在使用。該系統(tǒng)串聯(lián)了醫(yī)院所有科室的業(yè)務(wù)，各科室可以通過該系統(tǒng)進(jìn)行信息傳遞，系統(tǒng)與外網(wǎng)不連接。2021年3月19日某醫(yī)院的計算機(jī)系統(tǒng)出現(xiàn)異常，首先是放射科異常離線，后來陸續(xù)別的科室也現(xiàn)現(xiàn)類似問題，醫(yī)院一直在修復(fù)，直到5月15日早上，發(fā)現(xiàn)醫(yī)院的大屏幕連接不上了，到了5月15日11時左右，發(fā)現(xiàn)服務(wù)器虛擬機(jī)鏡像被刪除，導(dǎo)致整個醫(yī)院計算機(jī)系統(tǒng)陸續(xù)出現(xiàn)故障，掛號處網(wǎng)絡(luò)連接不上，藥庫無法錄入新的藥品，放射、B超、檢驗(yàn)無法串聯(lián)，病歷無法輸入，無法打印，電子顯示屏無法使用，醫(yī)院業(yè)務(wù)無法正常運(yùn)行。系統(tǒng)無法恢復(fù)后，醫(yī)院重新搭建了新的名叫healthone信息系統(tǒng)，花費(fèi)38萬元。

10.證人趙某某（某醫(yī)院網(wǎng)絡(luò)管理員）的證言：2021年3月其入職某醫(yī)院，3月13日和醫(yī)院之前的網(wǎng)管白某某交接了工作，交接的內(nèi)容是HIS系統(tǒng)、ERP、路由器賬號密碼、防火墻賬號密碼、其它系統(tǒng)的管理員賬號密碼以及硬件交接，沒有交接VPN賬號密碼。白某某未告知其路由器上有架設(shè)VPN的服務(wù)，其事后排查時才發(fā)現(xiàn)，接手時沒有更改密碼，系統(tǒng)出現(xiàn)問題后才改動密碼，但是還是有異常情況，2021年4月11日左右，系統(tǒng)主域控被破壞，造成醫(yī)院電腦不能用域控用戶賬戶登陸，當(dāng)時啟用了備份DC2，系統(tǒng)暫時恢復(fù)正常；2021年5月11日，路由器里面網(wǎng)段的設(shè)置被刪除，造成醫(yī)院一樓至四樓、六樓的外網(wǎng)連接不上，登陸發(fā)現(xiàn)路由器密碼被修改，其通過硬件重置后找回了備份，還原了設(shè)置。2021年5月15日早上巡檢系統(tǒng)發(fā)現(xiàn)備用域控DC2磁盤文件被刪除，服務(wù)器集群被破壞，公共網(wǎng)盤的部分資料被刪除，ERP系統(tǒng)登陸密碼也被修改，造成醫(yī)院的電腦使用域控賬戶不能登陸、電腦不能進(jìn)行網(wǎng)絡(luò)打印機(jī)共享、部分醫(yī)療系統(tǒng)軟件不能正常使用，部分以前的病人資料丟失。被破壞的應(yīng)是NODE2上面的DC2，沒有修復(fù)可能，只能搭建新的系統(tǒng)。

11.證人孟某某、陳某某、葛某某、湯某某、伍某某、張某甲、杜某某、張某乙的證言。八名證人均系某醫(yī)院職工，均證實(shí)各自在白某某從某醫(yī)院離職后因電腦網(wǎng)絡(luò)問題求助于白某某。

12.被告人白某某的供述：2014年6月其入職某中醫(yī)醫(yī)院，2021年3月離職，離開后常應(yīng)前同事要求幫忙處理某醫(yī)院的網(wǎng)絡(luò)故障問題。大概在3月16日左右，其在華力裝備有限公司上班時多次通過公司電信網(wǎng)絡(luò)訪問過某內(nèi)網(wǎng)，5月14日左右在泰富西瑪電機(jī)有限公司上班期間午休時通過公司的聯(lián)通網(wǎng)絡(luò)訪問過某，3月、5月晚上，也曾在冶金社區(qū)家中通過移動寬帶多次訪問過。之前在某中醫(yī)醫(yī)院上班時，經(jīng)常拖欠自己工資，領(lǐng)導(dǎo)不重視其工作崗位，認(rèn)為可有可無，其心里不舒服，下決心要走，離職后同事常找其幫忙，其熟悉某的系統(tǒng)，有些報復(fù)心理，便通過自己的筆記本電腦多次通過VPN通道使用遠(yuǎn)程桌面登陸到某醫(yī)院財務(wù)（ERP）服務(wù)器操作，再從ERP服務(wù)器使用遠(yuǎn)程桌面連接到其他服務(wù)器。進(jìn)入ERP服務(wù)器之后，其修改了Administrator的賬戶密碼，還創(chuàng)建了一個ERP-1新賬戶，禁用了一個賬戶。從ERP服務(wù)器通過遠(yuǎn)程桌面進(jìn)入到NODE2服務(wù)器，將域控虛擬機(jī)DC2磁盤鏡像刪除。在此過程中，醫(yī)院的人將路由器重置，其無法進(jìn)入內(nèi)網(wǎng)，XX路XX路由器設(shè)置恢復(fù)到之前的狀態(tài)。DC2鏡像刪除后其嘗試登陸近四十次NODE2服務(wù)器，目的是想看NODE2服務(wù)器上搭建的醫(yī)院新的系統(tǒng)項目。DC虛擬機(jī)刪除后，某醫(yī)院的計算機(jī)就無法加域了，體檢、病例、his也無法加域，系統(tǒng)功能無法被正常訪問。其還重置了醫(yī)院網(wǎng)絡(luò)VPN出廠設(shè)置，在WRP上刪除原管理員密碼，導(dǎo)致醫(yī)院無法正常登陸ERP后臺，無法維護(hù)醫(yī)院后臺所有程序，并增加了只有其本人才能登陸的管理員賬號，隱藏了醫(yī)院病歷模板，誤刪了域控程序文件，導(dǎo)致醫(yī)院域控?zé)o法登陸，刪除了DC2磁盤鏡像，致使醫(yī)院網(wǎng)絡(luò)異常，日常工作癱瘓，無法正常開展工作。

13.工作交接清單證實(shí)：2021年3月13日，被告人白某某與趙某某進(jìn)行了工作交接，
14.指認(rèn)筆錄。被告人白某某對查獲的作案工具筆記本電腦、手機(jī)進(jìn)行了指認(rèn)。
15.員工信息登記表、考勤表及離職證明、勞動合同證實(shí)，白某某于2014年入職陜西華佑醫(yī)療投資集團(tuán)有限公司（某醫(yī)院創(chuàng)辦人），擔(dān)任網(wǎng)絡(luò)安全工程師，2021年3月10日離職。2021年3月15日至2021年5月，在西安華力裝備科技有限公司信息部工作。2021年5月18日入職西安泰富西瑪電機(jī)有限公司。
16.西安蓮湖某中醫(yī)醫(yī)院營業(yè)執(zhí)照、醫(yī)療機(jī)構(gòu)執(zhí)業(yè)許可證。
17.賠償協(xié)議書、收條、諒解書證實(shí)：2021年11月29日，被告人白某某的親屬代其賠償某醫(yī)院5萬元，某醫(yī)院對白某某表示諒解。

18.人口信息證實(shí)：被告人白某某案發(fā)時已成年，具備完全刑事責(zé)任能力。

本院認(rèn)為，被告人白某某違反國家規(guī)定，對計算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加，造成其原任職的醫(yī)療機(jī)構(gòu)計算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果嚴(yán)重，其行為已觸犯《中華人民共和國刑法》第二百八十六條第一款之規(guī)定，構(gòu)成破壞計算機(jī)信息系統(tǒng)罪。西安市蓮湖區(qū)人民檢察院指控被告人白某某的主要犯罪事實(shí)和罪名成立。

關(guān)于被告人白某某犯罪行為危害后果的嚴(yán)重程度，被害單位某醫(yī)院稱致使其單位75臺電腦和醫(yī)療設(shè)備的運(yùn)行全部受到影響，但該情節(jié)僅有證人邱某某（時任某醫(yī)院院長）的證言及該醫(yī)院自身出具的情況說明支持，缺少準(zhǔn)確的客觀證據(jù)證實(shí)，被告人白某某對此亦提出異議，而某醫(yī)院報案時收集的故障電腦圖片資料顯示僅有40余臺電腦出現(xiàn)不能加域、上網(wǎng)、共享和連接打印機(jī)等故障，二者相互矛盾，在此本院采信對被告人有利的后者，認(rèn)定其行為造成40余臺計算機(jī)系統(tǒng)不能正常運(yùn)行，綜合評估，其犯罪情節(jié)并未達(dá)到后果特別嚴(yán)重的程度。鑒于被告人白某某歸案后能如實(shí)供述主要罪行，自愿認(rèn)罪，系初犯，親屬代其賠償被害單位取得諒解，本院依法予以從輕處罰，辯護(hù)人的相關(guān)辯護(hù)意見，本院予以采納。結(jié)合本案被告人犯罪的事實(shí)、性質(zhì)、情節(jié)及社會危害程度，依照《中華人民共和國刑法》第二百八十六條第一款、第六十七條第三款、第六十四條、《最高人民法院、最高人民檢察院關(guān)于辦理危害計算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》第四條第一款之規(guī)定，判決如下：

一、被告人白某某犯破壞計算機(jī)信息系統(tǒng)罪，判處有期徒刑三年六個月（刑期自判決執(zhí)行之日起計算，判決執(zhí)行前先行羈押一日折抵刑期一日，即自2021年6月23日起至2024年12月22日止）。
二、扣押在案的作案工具黑色聯(lián)想筆記本電腦一臺、OPPOR15型手機(jī)一部，由機(jī)關(guān)依法沒收。
如不服本判決，可自接到判決書的第二日起十日內(nèi)，通過本院或直接向陜西省西安市中級人民法院提出上訴。書面上訴的應(yīng)提交上訴狀正本一份，副本三份。

審　判　長　　李旭旭

報復(fù)一時爽

被抓火葬場

然而各位老板和對應(yīng)的運(yùn)維人員（也就是我本人了）看完之后是不是有一種頭皮發(fā)麻的感覺，違法犯罪人員確實(shí)得到了應(yīng)有的法律制裁，但是公司以及甲方爸爸帶來的業(yè)務(wù)停滯和經(jīng)濟(jì)損失卻已經(jīng)無法挽回了。

外行看熱鬧 內(nèi)行看門道

此次嚴(yán)重的IT事故 從IT運(yùn)維管理的角度有沒有一些值得我們思考的地方呢

• 比如基本的堡壘機(jī)統(tǒng)一登錄/管理/運(yùn)維升級系統(tǒng)；

• 特權(quán)賬號管理系統(tǒng)；

• 網(wǎng)絡(luò)接入/準(zhǔn)入系統(tǒng)；

• 運(yùn)維監(jiān)控管理系統(tǒng)；

• 核心業(yè)務(wù)系統(tǒng)的容災(zāi)備份；

歡迎加入我們的運(yùn)維技術(shù)專家群發(fā)表高見

企業(yè)服務(wù)IT圈：聚焦全球ToB領(lǐng)域：甲方. 廠商. 集成商. 服務(wù)商. 渠道. ISV等生態(tài)，分享業(yè)內(nèi)干貨，打造中國第一企業(yè)服務(wù)技術(shù)內(nèi)容社區(qū)和社交平臺。

我們根據(jù)粉絲真實(shí)崗位情況，分別設(shè)置：創(chuàng)業(yè)高管微信群/運(yùn)維技術(shù)專家群/架構(gòu)師之家/DevOps技術(shù)專家匯/ToB企業(yè)銷售互助會/ToB廠商市場人俱樂部，并為大家提供技術(shù)咨詢,營銷策劃.招聘及工作推薦等服務(wù)。請大家掃碼或者添加微信：tian1tiant,(備注個人真實(shí)職業(yè)身份信息邀請不同崗位微信群）

公號官方網(wǎng)站：qidao123.com，了解更多，ToB企業(yè)服務(wù)之家,社交平臺,限時注冊體驗(yàn)更多服務(wù)！