第1099章 数据泄露（1/2）
深夜十一点，林杰正准备休息，一个加密电话打了进来。
对方声音经过处理，语气很急：“林副总，我是医防融合试点组的内部人员，冒着风险给您打这个电话。我们发现一个严重问题，慢性病一张表的数据，被人偷偷拷贝了。我们怀疑不是黑客攻击，可能是内部权限泄露。现在至少有十万患者的完整健康档案，可能已经流到黑市了！”
林杰握紧手机问道：“知道是谁干的吗？”
电话那头急促地回应道：“还在查，但权限日志显示，是卫健委信息中心的高级管理员账号。这个账号有最高权限，可以导出所有数据。昨天晚上九点到十一点之间，分批导出了十万份完整健康档案。”
“数据流到哪里去了？”
“暂时不知道。但我们监控到，这些数据打包加密后，通过境外代理服务器传输出去了。现在可能已经在暗网上了。”那人顿了顿，“十万份啊，姓名、身份证号、住址、电话、病史、用药记录……全套的。这要是流出去，患者会被骚扰电话打爆，会被精准诈骗，会……”
“我知道了。”林杰打断他，“你的身份是？”
“我不能说。但请您相信我，我是真心支持试点的。这些人想用这种极端方式搞垮试点，太无耻了！他们知道，一旦发生大规模数据泄露，试点必然叫停，甚至相关责任人要追责。这是要鱼死网破！”
林杰深吸一口气：“你保护好自己。我会处理。”
挂了电话，林杰在黑暗中坐了几秒钟。
然后他开灯，下床，走到书房。
凌晨十二点零七分。
他先拨通了沈明的电话：“马上来我住处，紧急情况。”
又拨通了网信办值班室的电话：“我是林杰。立即启动网络安全应急响应一级预案，重点监控医疗健康类数据在暗网的流通情况。发现任何涉及慢性病一张表的数据交易，立即追踪，必要时联系国际刑警组织。”
第三个电话打给公安部网络安全保卫局：“李局长，有个情况。医防融合试点的患者健康数据可能大规模泄露。我需要你们立即介入调查，重点是卫健委信息中心的权限管理日志。要快。”
第四个电话打给周明华。
电话响了五声才接，周明华声音迷糊：“首长？”
“周主任，卫健委信息中心的高级管理员账号，谁有权限？”林杰直接问。
周明华一下子清醒了：“高级管理员？只有三个人，信息中心主任赵斌、副主任刘伟，还有……还有卫健委副主任张建国。他是分管信息化的领导。”
“张建国。”林杰重复这个名字。
“出什么事了？”
“数据可能泄露了。十万份患者的完整健康档案。”林杰说，“你现在马上去单位，调取昨晚九点到十一点的系统操作日志。不要惊动任何人，特别是张建国。”
周明华的声音在发抖：“是……是！”
挂了电话，林杰坐在书桌前。桌上摆着那份关于医防融合试点的总结报告，封面上还印着“内部资料，严禁外传”。
他翻开报告，找到张建国的简历页。
张建国，五十六岁，曾任某省卫生厅厅长，三年前调任卫健委副主任，分管信息化和统计工作。
在试点推进过程中，他多次在内部会议上提出“要慎重”“不能冒进”，但表面上还是支持工作的。
“副主任……”林杰轻声自语。
门铃响了。沈明来得很快，穿着便服，头发还有些乱。
“首长，出什么事了？”
林杰把情况简单说了一遍。
沈明脸色变了：“十万份？这……这可是惊天大案。要不要马上向主要领导汇报？”
“等核实了再说。”林杰摇头，“现在只是匿名举报，万一是假的，或者夸大了，我们贸然上报就是制造恐慌。先查清楚。”
“可如果数据真的泄露了，每耽误一分钟，风险就大一分啊。”
“所以我们要快。”林杰看了看表，“网信办和公安部已经动起来了。你现在去办几件事：第一，联系试点城市的卫健委，让他们做好应急预案，准备应对可能出现的患者投诉；第二，通知主要媒体，如果网上出现相关谣言，要第一时间辟谣；第三，准备一份情况说明，如果事情压不住，我们要主动公开，掌握舆论主动权。”
沈明飞快记下：“明白。那您……”
“我在这里等消息。”林杰说，“你去忙吧，有进展随时告诉我。”
沈明走后，书房里安静下来。
林杰走到窗前，拉开窗帘。
手机震了，周明华发来加密邮件。
点开，附件是一份系统操作日志的截图。
时间：昨晚21:07至22:43。
操作账号：张建国。
操作内容：批量导出患者数据。
导出数量：103,587份。
姆斯特丹。
林杰盯着那个IP地址看了几秒，然后拨通了公安李局长的电话。
“李局长，IP地址查到了吗？”
“查到了，是荷兰的一个数据中心。我们正在通过国际司法协作渠道，要求对方提供租赁者信息。”李局长的声音很严肃，“从技术痕迹看，这确实是一次有预谋的数据窃取。操作者很专业，用了多层跳板和加密，但还是留下了蛛丝马迹。”
“能确定是张建国本人操作的吗？”
“这个……技术上只能说，是用他的账号操作的。但账号可能被盗用，或者他本人操作，需要进一步调查。”
“好，我明白了。”林杰顿了顿，“李局长，这件事要严格保密。在证据确凿之前，不要打草惊蛇。”
“明白。”
挂了电话，林杰坐回椅子上。
他闭上眼睛，手指在太阳穴上轻轻按压。
凌晨两点十分。
手机又响了，这次是老领导。
林杰愣了下，接起来：“老领导，这么晚您还没睡？”
“睡什么睡，出了这么大的事，我能睡着？”老领导的声音中气十足，“林杰，数据泄露的事，我听说了。”
“您怎么……”
“我有我的渠道。”老领导打断他，“你别管我怎么知道的。我就问你，现在打算怎么办？”
林杰如实汇报：“已经启动应急响应，网信办、公安部都介入了。初步证据指向卫健委副主任张建国，但还不能确定是他本人操作。”
“张建国……”老领导沉吟片刻，“这个人我有点印象。他那个省卫生厅厅长的位置，是前任领导提上来的。当时就有争议，说他能力一般，但很会来事。”
“老领导，您的意思是……”
“我的意思是，这件事不简单。”老领导说，“数据泄露，可能是为了阻挠试点，也可能……是为了掩盖别的事。”
“掩盖什么？”
“健康数据里有什么？病史、用药、检查结果。这些数据如果被某些药企拿到，可以分析出哪些医生开药不规范，哪些医院用药超标，甚至……可以分析出某些药品在临床的真实效果。”老领导顿了顿，“林杰，你知道现在一种新药上市，药企要花多少钱做临床数据吗？如果直接有现成的几百万份真实病历数据，值多少钱？”
林杰心头一震。
他光想着隐私泄露的风险，没想到这一层。
“您是说……可能涉及药企？”
“我不确定，但你要想到这个可能。”老领导说，“改革触动的利益太多了。医院、疾控、药企、器械商……你现在要把数据打通，透明化，等于断了多少人的财路？有人急了，什么事都干得出来。”
林杰沉默了一会儿：“老领导，那我现在该怎么办？”
“两条腿走路。”老领导说得干脆，“第一，查清数据泄露的真相，该抓谁抓谁，绝不姑息。第二，试点不能停，反而要加速。要告诉所有人，用这种下三滥手段阻挠改革，只会让改革更坚决。”
他顿了顿：“林杰啊，你现在是副总了，考虑问题要更系统。一件事发生了，不能只看这件事本身，要看它背后连着什么，会影响什么，要怎么应对才最有利。这就是全局观。”
“我明白了。”林杰重重点头。
“还有，”老领导语气缓和了些，“这件事处理好了，是你的机会。让上面看看，你有能力应对复杂局面，有定力推进改革。这对你下一步的工作，很重要。”
“谢谢老领导指点。”
“谢什么，我是看着你一步步走过来的。”老领导笑了，“当年在省医，你就是个愣头青，但有一股子劲儿。现在这股劲儿还在，好。保持住，但要多用脑子。”
挂了电话，林杰心里踏实了很多。
老领导的话像定海神针，让他看清了方向。
凌晨三点，沈明回来了，带着一份初步的应急预案。
“首长，五个试点城市都已经通知了。他们建立了24小时值班热线，准备了统一的解释口径。媒体那边也打过招呼了，如果有相关报道，会先跟我们核实。”
“好。”林杰翻看预案，“患者那边呢？如果明天有人接到骚扰电话，怎么应对？”
“我们准备了一条短信模板，可以通过卫健委官方平台发送给所有试点患者，提醒他们注意防范诈骗，并告知如果接到可疑电话可以举报。”沈明顿了顿，“不过……首长，这样会不会引起恐慌？”
“恐慌是因为未知。我们主动告知，反而能稳定情绪。”林杰说，“但要把握好度，既要提醒风险，又不能制造焦虑。这个短信你来起草，我过目。”
“明白。”
凌晨四点，公安的电话来了。
本章未完，点击下一页继续阅读。