医院的固定电话,本该是患者求助的生命线。可在少量医院,它却在无人发觉间,成了电诈分子拨向陌生人的作案工具。
据大众号“湖南网警”7月1日音讯,当地网警近来查办一同三甲医院不实行网络安全维护职责案。
警方发表,不法分子潜入医院内弱电井,加装欺诈设备,医院固话沦为电信欺诈的作案工具,而医院本身因安防办理存在严峻缝隙、未实行网络安全维护职责,被依法处以罚款1万元,责令期限整改。
“医学界”整理发现,这并非孤例。近两年,湖南长沙、浙江建德、陕西健康等地的医院连续曝出同类案子,疏于看守的弱电井、通讯机房等,正成为电诈分子要点下手的方针,也暴露出医疗组织在日常运维与反诈办理上的遍及短板。
更值得注意的是,本年1月1日,新修订的《中华人民共和国网络安全法》正式施行,医疗组织网络安全履职不到位的违法本钱大幅抬升。信息科、后勤、各科室、院领导层层压实硬性职责,容不得半点幸运。
据大众号“湖南网警”通报,本年6月,岳阳公安网安部分在工作中发现反常头绪:有犯罪分子在辖区内某三甲医院的弱电井房内,加装了VOIP设备(Voice over Internet Protocol),借此长途控制医院固话对外拨打欺诈电话。
涉事医院对机房、弱电井房没有巡查巡检准则,弱电井房既未清晰安全办理职责人,也未上锁,更没有采纳网络鸿沟监测、线路反常通话监测等技能防护办法。
据此,岳阳市公安机关根据《中华人民共和国网络安全法》,对该院不实行网络安全维护职责的景象处以罚款1万元、责令改正。
到2026年6月,该案仍在侦查中。当地公安网安部分已会同市委网信办、市卫健委举行医疗职业警示约谈会,要求全市各级医疗组织全方面展开弱电井、通讯机房安全自查,实在实行网络安全主体职责。
据了解,VOIP设备即“网络语音网关设备”,是一种将互联网信号转换成传统电话信号的通讯设备。其中心功用是使用互联网完结语音通话,将音频数据分解成小数据包进行网络传输,接纳端再将其还原为语音。
简而言之,这是一种能够“用网络打电话”的设备,将其接入医院固定电话线路后,能让不法分子长途控制异地设备、伪装成医院的本地固定号码拨打电话或发送短信,完结作案人与作案设备的空间别离,隐蔽性极强,也因而成了电诈团伙喜爱的作案工具。
据杭州市政协新闻网2025年报导,杭州市公安局刑侦支队政治处主任王海燕曾介绍,电诈分子一般先使用互联网以“高佣钱”的噱头招募“装置工”,招引不法分子逼上梁山,到医院、校园等疏于防范的相关单位弱电井去装置VOIP设备。
而医院这类公共场所人流量大、通讯设备公信力高,一旦被得手,危害尤甚。实际上,不止是岳阳这家医院,全国有不少医疗组织曾呈现此类事情。
2025年6月,陕西省健康民警在城区某医院的弱电井中发现了两个黑色盒子,确认是VOIP设备。短短几天,这两台设备已向全国各地随机拨号数万次。一旦触发反诈预警,整栋楼的固话就会被强制停机,医院的正常调度、患者咨询、回访都会堕入瘫痪状况;
2025年7月,长沙市某医院邻近的多位居民反映,自己接到医院来电称有亲属住院需交纳住院费等,可家中并没人住院,终究民警随到医院检查发现弱电井疑似被装置电诈设备;
2025年12月,杭州市公安局临安区分局发现辖区内某医院3楼弱电箱内被不合法装置了VOIP设备,该设备已拨打了数百个欺诈电话……
“湖南网警”提示,各单位的通讯线路、弱电井相同归于网络基础设备,近年来因弱电井房办理不严而导致的案事情频发,严峻危害人民大众产业安全,各网络运营单位一定要严厉执行网络安全主体职责,补齐物理安防、日常巡检、技能监测等办理短板。
长期以来,大众对医院网络安全的认知,大多停留在患者数据走漏、体系被进犯;现在,危险已下沉到物理设备层面,无人看守的弱电井、通讯机房,成了最易被忽视的盲区之一。
与此同时,医院存储着海量身份信息、就诊记载、体检与治疗数据,却仍有不少组织未严厉执行数据加密、缝隙修正、防火墙运维等法定办法。
此前,已有多地医院因数据安全准则缺失、防护设备搁置、体系存在弱口令等问题,导致很多医疗信息面对走漏危险,被网信、公安部分处分,部分直接职责人还被追查个人职责。
本年1月1日起施行的新修订《中华人民共和国网络安全法》,是这部法令自2017年施行以来的初次严峻修正。它构建起“梯度处分”体系,按一般、严峻、很严峻结果分级追责,并大幅举高违法本钱:
最高罚款额度提高至1000万元;对直接担任的主管人员和其他直接职责人员等个人的罚款上限,也从10万元提高到100万元,真实的完结“职责到人”。
与此同时,新法也保留了必要的弹性,对契合《中华人民共和国行政处分法》从轻、减轻或不予处分景象的,依法从宽,表现过罚适当。
医疗组织信息体系承载着很多敏感数据与公共服务功用。有业界有经历的人指出,部分大型医院的中心体系,一旦被认定为要害信息基础设备,适用的正是最严一档的处分;即使按一般网络运营者论处,只要不实行安全维护职责,相同要面对责令改正、正告甚至罚款。
北京航空航天大学法学院副教授赵精武曾解读,要害信息基础设备往往承载着社会公共服务的中心功用,一旦出事,影响区域与危害结果都难以估计;罚款上限的提高,叠加对相关职责人员的追查,正是为了一起发挥震撼效果。
医疗组织作为公共服务场所,固话与网络设备公信力高、受众面广,一旦被电诈团伙使用,不只会形成大众产业损失、危害医院名誉,更会打乱正常的医疗次序。
这也要求医疗组织完全摒弃幸运心理,补齐安防巡查、数据防护等办理短板,厚实筑牢医疗网络安全防地。
