385万条患者病历被黑客盗取，获利1万，判赔150万

去医院看个病，你的病历数据可能已经被人打包偷走了？

最高人民检察院近日披露了一起典型案例。2022年到2024年，王某某、林某某利用爬虫程序，非法入侵了一家三甲肿瘤专科医院的服务器，窃取了超过385万条患者个人信息和医嘱数据。这些数据被转移到了境外服务器，存了半年，期间还被卖了一部分。而他们查实卖数据赚的钱，仅仅只有一万零八百块。

这385万条数据里，不仅有姓名、身份证、电话，还涵盖了患者的用药名称、剂量、频次和病情状态。这些极度敏感的信息一旦流向黑产，患者面临的可能是量身定制的精准诈骗，甚至是被拒保的困境。

为了区区一万块钱，他们就把这385万人的隐私置于了险境。最终法院判决，两人不仅要承担刑事责任，还要支付高达150万元的公益损害赔偿金。

罚得好，但咱们也得提高个人隐私意识，医院也必须把日常的数据安全防线扎紧，别让患者对医院的信任，变成黑产手里明码标价的商品。