运维一个违规操作、损失 800 万、被判五年半
夏某某任职北京中科某某科技有限公司，负责该公司为郑大一附院开发的“软件信息系统”的维护工作。
2017 年 10 月 31 日 20 时许，夏某某参与并直接操作了郑大一附院“HIS数据库”的账号密码修改仪式，夏某某在未经授权或许可的情况下，私自记录了该账号密码。
后夏某某在未经授权或许可的情况下，私自编写了“数据库性能观测程序”和锁表语句，并利用私自记录的账号密码将该程序私自连接郑大一附院“HIS数据库”，导致该锁表语句在“HIS数据库”运行。
2018 年 12 月 24 日 8 时 13 分至 9 时 47 分期间，夏某某先后六次利用“数据库性能观测程序”连接“平台数据库”的“锁定平台挂号表”功能，将数据库执行锁表命令。该命令执行后锁定 fin_opr_register 表，使其不能进行其它活动，并导致“HIS 数据库”锁定。造成郑大一附院郑东院区、惠济院区、医学院院区所有门诊、临床计算机业务受到恶意语句攻击，造成大量患者积压在门诊无法就诊，严重影响医院的正常医疗工作。
案发后，夏某某对其工作数据日志、办公电脑进行了清理。最终，被告人夏某某犯破坏计算机信息系统罪，判处有期徒刑五年零六个月。
分享到:
閱讀更多 程序員BUG 的文章
