武漢晨報(bào) 記者季棟
網(wǎng)絡(luò)時(shí)代，個(gè)人信息被泄露早已不是什么新鮮事。絕大多數(shù)人，或多或少都被各種精準(zhǔn)的推銷(xiāo)電話(huà)騷擾過(guò)，但商業(yè)信息的大規(guī)模泄露，則會(huì)造成嚴(yán)重的經(jīng)濟(jì)損失。近日，武漢一家整形醫(yī)院發(fā)現(xiàn)，他們的客戶(hù)信息遭到泄露，預(yù)約好的客戶(hù)屢次被“劫”走，醫(yī)院損失巨大。到底是誰(shuí)竊取了這些商業(yè)機(jī)密？
突發(fā) 約好的客戶(hù)被“劫”走了
小華（化名）是武漢華美整形醫(yī)院的一名銷(xiāo)售人員。去年12月25日，她與溝通了很久的一名客戶(hù)約好，于當(dāng)天中午到醫(yī)院就診。中午12點(diǎn)多，她接到客戶(hù)電話(huà)說(shuō)：“你們醫(yī)院不錯(cuò)，還有專(zhuān)人來(lái)接？”
“醫(yī)院派人接？沒(méi)人提過(guò)?。 毙∪A頓時(shí)疑慮重重，她向部門(mén)負(fù)責(zé)人匯報(bào)此突發(fā)情況。小華的主管覺(jué)得情況不對(duì)，她立即聯(lián)系客戶(hù)，得知接人地點(diǎn)就在醫(yī)院附近一個(gè)天橋上。于是她匆忙趕到天橋發(fā)現(xiàn)，一名身穿白大褂、騎著電動(dòng)車(chē)的年輕男子，正攔著約好的客戶(hù)，準(zhǔn)備把人帶走。她上前詢(xún)問(wèn)，男子卻支支吾吾說(shuō)不出話(huà)來(lái)，隨后迅速離開(kāi)現(xiàn)場(chǎng)。
試探 客戶(hù)資料入庫(kù)兩小時(shí)泄露
小華的主管立即向上級(jí)匯報(bào)此事，醫(yī)院領(lǐng)導(dǎo)高度重視，湊到一起溝通發(fā)現(xiàn)，醫(yī)院根本沒(méi)有這樣一名負(fù)責(zé)接客戶(hù)的男子。
這讓大家起了疑心——近兩個(gè)月，醫(yī)院業(yè)績(jī)下滑嚴(yán)重。醫(yī)院一直以為是自己的銷(xiāo)售和服務(wù)出了問(wèn)題，還召開(kāi)了提振士氣的會(huì)議，卻收效甚微。
“客戶(hù)信息被泄露了？”此事一出，答案呼之欲出。醫(yī)院當(dāng)即把一名員工的資料輸入醫(yī)院管理系統(tǒng)，以進(jìn)行試探。過(guò)了兩個(gè)小時(shí)，這名員工就接到自稱(chēng)是華美整形醫(yī)院的電話(huà)，詢(xún)問(wèn)何時(shí)來(lái)做手術(shù)。
調(diào)查 3萬(wàn)元買(mǎi)到2000條客戶(hù)信息
醫(yī)院決定順藤摸瓜，當(dāng)即表示，現(xiàn)在就有時(shí)間。對(duì)方回應(yīng)，會(huì)派人到醫(yī)院附近的天橋接應(yīng)。隨后，醫(yī)院派出3名員工赴約。接人的還是天橋上遇到的年輕男子，眾人把該男子帶回醫(yī)院。
詢(xún)問(wèn)發(fā)現(xiàn)，該男子是附近另一家整形醫(yī)院?jiǎn)T工，在天橋接人已經(jīng)近半年，他每天都要接3到5人。
沒(méi)多久，另一家整形醫(yī)院負(fù)責(zé)人找上門(mén)來(lái)，稱(chēng)這事跟他們沒(méi)關(guān)系，他們是從一名曾姓男子手中買(mǎi)的客人信息，已有幾個(gè)月時(shí)間。接著，華美通過(guò)該院負(fù)責(zé)人與曾某見(jiàn)了面。
曾某坦言，去年12月2日，他在一個(gè)QQ群里，以3萬(wàn)元購(gòu)買(mǎi)到華美2000條客戶(hù)信息，然后以分成的方式賣(mài)給華美附近這家醫(yī)院。另外還購(gòu)買(mǎi)了其他知名整形醫(yī)院的客戶(hù)信息，售賣(mài)給別的整形醫(yī)院。他還成立了一家公司，專(zhuān)門(mén)運(yùn)作此事。
但這個(gè)QQ群中售賣(mài)信息的人是誰(shuí)，曾某稱(chēng)，他也沒(méi)跟對(duì)方見(jiàn)過(guò)面，一直通過(guò)網(wǎng)絡(luò)聯(lián)系，只有對(duì)方打款賬號(hào)。
疑問(wèn)
是“內(nèi)鬼”還是“外賊”
華美整形醫(yī)院后勤部主管張先生透露，醫(yī)院通過(guò)網(wǎng)絡(luò)推廣、傳統(tǒng)媒體等進(jìn)行宣傳，平均招攬到一名客戶(hù)的成本在3000元左右。
醫(yī)院在廣州一家公司購(gòu)買(mǎi)了醫(yī)院管理系統(tǒng)，在客戶(hù)確定要到醫(yī)院就診后，會(huì)把客戶(hù)的消費(fèi)項(xiàng)目、來(lái)院時(shí)間、聯(lián)系方式等詳細(xì)信息登入管理系統(tǒng)。
會(huì)是內(nèi)鬼所為？發(fā)現(xiàn)信息泄露后，醫(yī)院在內(nèi)部展開(kāi)調(diào)查，結(jié)果卻不容樂(lè)觀。根據(jù)醫(yī)院管理系統(tǒng)的權(quán)限設(shè)置，每個(gè)員工能看到的客戶(hù)資料都有限。對(duì)方竟拿到了所有的客戶(hù)信息，這是只有醫(yī)院幾位老板才有的權(quán)限。同時(shí)，醫(yī)院網(wǎng)絡(luò)技術(shù)部未監(jiān)測(cè)到有數(shù)據(jù)導(dǎo)出痕跡。
如果是“外賊”，他又是如何盜取信息？張先生說(shuō)，醫(yī)院管理系統(tǒng)使用的是內(nèi)部局域網(wǎng)，外部入侵不是件簡(jiǎn)單的事，醫(yī)院網(wǎng)絡(luò)技術(shù)部也無(wú)能力查出。
損失
信息泄露每月虧損200多萬(wàn)
華美整形醫(yī)院周院長(zhǎng)介紹，事發(fā)到如今已過(guò)去半個(gè)多月，信息是如何泄露，卻一直沒(méi)找到確定答案?！皩?duì)方能如此快速拿到內(nèi)部的客戶(hù)信息，實(shí)在令人惶恐?！?/p>
周院長(zhǎng)說(shuō)，經(jīng)初步統(tǒng)計(jì)，近三個(gè)月醫(yī)院的業(yè)績(jī)下滑嚴(yán)重，每個(gè)月虧損在200萬(wàn)到300萬(wàn)左右，這都是信息泄露所致。事發(fā)后，華美整形醫(yī)院報(bào)了警，曾某已被警方控制，事情正在調(diào)查中。
