关于深网

深网的企业新闻,资质,联系方式...您都可以在这找到

网安公司CEO因非法控制医院电脑被逮捕

近日,网络安全公司Veritaco的创始人兼CEO杰弗里·鲍伊(Jeffrey Bowie)在俄克拉荷马州遭警方逮捕,原因是涉嫌非法侵入圣安东尼医院(St. Anthony Hospital)的内部系统并植入恶意软件。根据指控,他面临两项违反俄克拉荷马州《计算机犯罪法》的重罪指控



01

事件经过:从闯入到被捕


根据警方调查,事件发生在2024年8月6日。当天,圣安东尼医院的监控录像显示鲍伊在院内多个办公区徘徊,尝试进入受限区域。他最终在两台员工电脑上安装了恶意程序,程序设定为每20分钟自动截取屏幕图像并上传至外部IP地址


当医院员工发现其可疑行为时,鲍伊辩称自己有家属正在手术,需要紧急使用电脑。初步交涉后,院方未立即报警,但很快通过系统取证发现了异常程序并展开内部调查。随后,圣安东尼医院报警并配合执法部门深入取证,最终锁定鲍伊为嫌疑人。


院方表示,虽然恶意软件已植入,但得益于快速响应与封锁措施,患者数据未遭泄露。FBI与俄克拉荷马市警局均介入调查,目前鲍伊被指控两项计算机犯罪重罪,如罪名成立,他将面临最高10年监禁及高额罚款


鲍伊拥有多年网络安全行业经验,在创立Veritaco前,曾任职于多家技术公司,担任高级安全工程师。Veritaco公司官网曾自称专注于“网络防护、数字取证与情报服务”。


02

技能滥用:守护者走向堕落


鲍伊事件再次引发对网络安全行业伦理底线的深刻讨论。作为一名具备专业攻防技能的安全专家,他明知未授权访问与数据篡改的严重性,却仍选择滥用知识,转化为犯罪手段。


网络安全技术本质中立,关键在于使用者的价值观和操守。当技术从业者失去底线,便可能成为威胁系统安全的最大隐患。鲍伊以个人意志非法闯入系统,既违背了职业伦理,也损害了外界对安全从业者群体的基本信任。


当前,渗透测试、红队演练等技术广泛应用于防御体系建设。但此次事件警示:行业内部亟需建立更加严格的伦理审核机制、背景调查制度和违规责任追究体系,防止“技能反噬”危及社会公共利益。


03

医疗安全:脆弱的物理防线


除了个体违法行为,此案还暴露出医疗行业在基础安全防护上的严重短板


尽管许多医院已投入大量资源构建网络防火墙、防病毒系统等电子防护,但对物理访问控制和终端设备管理的忽视,仍然为攻击者提供了轻易得手的机会。


调查显示,圣安东尼医院存在以下典型问题:


访客可轻易接触员工设备,缺乏严格区域隔离;

终端未设置必要的身份验证和物理加锁措施;

员工缺乏对陌生人员行为异常的即时警觉与上报机制。


对于医疗机构而言,真正全面的安全策略,必须覆盖物理安全、终端管控、员工教育与网络防御多条战线。仅依赖技术屏障,无法应对来自现场环境的真实威胁。


圣安东尼医院案再次为所有医疗机构敲响警钟:在日益复杂的威胁环境中,任何一个小小的管理疏忽,都可能成为灾难的起点。


医疗行业是一个高度动态的领域,医院信息化建设早已不是“闭门造车”的时代,过度依赖传统项目制模式,正在成为制约发展的隐形枷锁。要真正打破“十年落后”的魔咒,行业需要探索更具韧性的合作模式——既不是单打独斗,也不是委身于人,而是在开放生态中建立动态平衡。

深网安全隔离与信息交换系统(深网隔离网闸)解决方案,致力于帮助医院从网络边界的物理隔离角度实现医疗数据的安全交换与共享,支持医疗系统与卫生、社保、银联、互联网等第三方平台之间的安全隔离及互联互通,终止网络协议、进行内容检查与日志审计,同时做安全、可控的数据交换。


内容来源:https://cybersecuritynews.com/cyber-security-company-ceo-arrested/