廣州日報全媒體記者方晴昨日公開報道，廣州日報記者從為多名醫(yī)藥銷售代表代理案件的律師鄧世運處獲悉，此系列案的涉案人員絕大部分是購買了統(tǒng)方的醫(yī)藥代表，至少超過50人，入侵醫(yī)院信息系統(tǒng)的黑客已經(jīng)被捕，多個案件進入審查起訴程序。

• 涉案人員“上家”陳某，據(jù)稱有途徑獲得廣東一知名醫(yī)院計算機信息系統(tǒng)內(nèi)的“統(tǒng)方”數(shù)據(jù)

• 醫(yī)藥銷售代表羅某某，明知渠道可能非法，仍以單價250元，總計共148610元向陳某購買藥品用藥量處方數(shù)據(jù)

• 另一名醫(yī)藥銷售代表梁某某，以單價280元，總計共96954元從羅某某處購買藥品用藥量處方數(shù)據(jù)

 1 

廣州醫(yī)藥代表統(tǒng)方事件回顧：

MRCLUB今年5月8日報道：

今日收到廣州等地網(wǎng)友反饋，昨天至今早多名廣州、深圳醫(yī)藥銷售、推廣人員在家中被帶走調(diào)查，職位包括醫(yī)藥代表、地區(qū)經(jīng)理等，下午廣州等多地醫(yī)藥代表群此事開始傳開，傳聞昨日晚上廣州深圳梅州等地統(tǒng)一布署，今日一早即有多人被帶走，涉及大、小藥企多個，人數(shù)多達50多人，另有說兩家醫(yī)院醫(yī)生以及深圳一個統(tǒng)方的也在其中。

據(jù)后續(xù)了解，有兩家藥企已經(jīng)證實此事，有醫(yī)藥代表、地區(qū)經(jīng)理被帶走，廣州辦事處已經(jīng)放假，深圳有統(tǒng)方人員被帶走，而網(wǎng)絡(luò)上間接也有多人證實，在昨日已經(jīng)有人在家中被帶走，更多企業(yè)相關(guān)人員有待核實。

據(jù)當(dāng)?shù)鼐W(wǎng)友反映，涉事人員全因牽涉到「打單」！

「打單」是一些藥企及醫(yī)藥公司銷售人員統(tǒng)計處方數(shù)據(jù)的一種方式，而醫(yī)院人員提供「打單」的行為被稱作「統(tǒng)方」，因為「統(tǒng)方」有可能被利用進行不正當(dāng)利益輸送，所以近年來開始被管理部門禁止。

2014年底國家衛(wèi)計委制定了《關(guān)于加強醫(yī)療衛(wèi)生機構(gòu)統(tǒng)方管理的規(guī)定》（見本日另一條推送），并于2015年1月16日正式公布。

 2 

記者披露案情經(jīng)過：

近日，廣州市越秀區(qū)人民檢察院依法以掩飾、隱瞞犯罪所得罪批準(zhǔn)逮捕犯罪嫌疑人羅某某。據(jù)悉，犯罪嫌疑人羅某某是某醫(yī)藥公司的醫(yī)藥銷售代表。為了提高業(yè)績，他想弄清楚自己代理的藥品和競品在各大醫(yī)院的銷售數(shù)據(jù)，以便制訂更有針對性的銷售策略。但廣州各大醫(yī)院的藥品銷售數(shù)據(jù)只有醫(yī)院自己掌握，屬于保密信息，羅某某想盡辦法也弄不到。

2015年初，他經(jīng)介紹得知犯罪嫌疑人陳某（另案處理）有途徑獲得廣東省內(nèi)某一知名醫(yī)院計算機信息系統(tǒng)內(nèi)的藥品用藥量的處方數(shù)據(jù)，盡管明知對方可能是通過非法手段弄到的“統(tǒng)方”，他還是購買了。陳某“定價”每種藥品數(shù)據(jù)人民幣250元。羅某某通過微信、支付寶支付費用，多次向陳某購買大量的藥品用藥量的處方數(shù)據(jù)，共計人民幣148610元。付款后，陳某把數(shù)據(jù)以電子郵件的形式發(fā)給他。

留部分?jǐn)?shù)據(jù)自己工作使用后，羅某某將其余購買回來的該醫(yī)院藥品用藥量的處方數(shù)據(jù)，以每種藥品數(shù)據(jù)280元的價格，通過電子郵箱發(fā)送數(shù)據(jù)，銀行卡轉(zhuǎn)賬、微信、支付寶收取費用的方式，多次向另一名醫(yī)藥銷售代表梁某某出售大量藥品用藥量的處方數(shù)據(jù)，共計人民幣96954元。

無獨有偶，一宗案情十分類似的醫(yī)藥銷售代表通過網(wǎng)絡(luò)購買“統(tǒng)方”案近日已宣判。宋某某花了37950元，向張某購買廣東某著名醫(yī)院處方藥開藥信息，沒有轉(zhuǎn)售他人。經(jīng)法院審判認(rèn)定，宋某某構(gòu)成隱瞞犯罪所得罪，被判處有期徒刑7個月。

 3 

黑客如何攻擊，獲取統(tǒng)方數(shù)據(jù)

在過去，非法“統(tǒng)方”多是醫(yī)院內(nèi)部人士作案；這個系列案的特殊之處在于，多個被泄露“統(tǒng)方”的醫(yī)院并無“內(nèi)鬼”，而是被黑客攻擊。

“普通黑客要入侵醫(yī)院信息系統(tǒng)并非易事。”一位在廣州一家民營醫(yī)院工作的資深信息安全技術(shù)人員向廣州日報記者介紹，其醫(yī)院信息系統(tǒng)使用的是獨立服務(wù)器，只有內(nèi)部網(wǎng)絡(luò)可以訪問。對于從外部攻擊的黑客，醫(yī)院每年都會付出數(shù)十萬元的費用購買防護系統(tǒng)、確保信息安全；對于“內(nèi)鬼”，則通過對權(quán)限的分散分配以及全流程監(jiān)督監(jiān)控防止數(shù)據(jù)外泄。“在員工超過兩千人的醫(yī)院中，能接觸到全部數(shù)據(jù)的不過5人。”此外，由于“統(tǒng)方”是要保密的數(shù)據(jù)，系統(tǒng)中不會有包含全部“統(tǒng)方”數(shù)據(jù)的統(tǒng)計表，這意味著，能拿到“統(tǒng)方”的人要既要有管理權(quán)限也要懂技術(shù)。

那么，這次黑客是怎么從外部攻擊成功呢？記者從律師鄧世運處獲悉，盡管多個被泄露“統(tǒng)方”的醫(yī)院無內(nèi)部人員配合，但由于市內(nèi)多家醫(yī)院使用了同一個信息系統(tǒng)，其中一家醫(yī)院的信息科工作人員發(fā)現(xiàn)了系統(tǒng)漏洞后，入侵了其他醫(yī)院的信息系統(tǒng)竊取“統(tǒng)方”。此外，還有黑客是替醫(yī)院維護系統(tǒng)的外聘技術(shù)人員，他們利用維護系統(tǒng)之機，用自編的程序偷偷下載。目前，黑客已因涉嫌非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪被捕。

 4 

統(tǒng)方是一個普遍現(xiàn)象

中國裁判文書網(wǎng)信息顯示，自2009年起，與統(tǒng)方有關(guān)的刑事案件共128起，涉及全國15個省市自治區(qū)。其中，僅2014年就審理相關(guān)案件43起，2016年有44起。對于此類利用職務(wù)之便的違法行為，往往涉及商業(yè)賄賂，多以受賄罪認(rèn)定。