×
In

中華電信一名李姓前高階工程師,涉嫌利用公務帳號權限,將自己實際經營的「層次數位空間」(LAB Space)雲端服務費設定為「不出帳」,長期無償使用公司資源對外承接網站架設案,時間長達六年,粗估造成中華電信至少短收3,300萬元。台北地檢署偵查終結,依背信、妨害電腦使用及偽造文書等罪嫌提起公訴。

這起案件最讓人匪夷所思的,不是金額大小,而是犯案者的身份與手法。李男從2004年9月開始在中華電信任職,到案發時已經待了將近16年,是典型的「老鳥」。他負責雲端機房設備維護、網路管理與客戶障礙排除,等於手握系統的「後台鑰匙」。這把鑰匙本來是為了在客戶出問題時能即時救援,他卻拿來幫自己的公司「銷帳」。

六年不被發現?關鍵在於「帳單黑洞」怎麼養成

從2017年起,李男多次使用公務帳號進入計費系統,將LAB Space的雲端服務設定為「不出帳」。這不是一次性的僥倖,而是長達六年的持續操作。換句話說,系統每個月該跑出來的帳單、該發出的催繳通知,全都被他一手擋下。

這也點出了企業內部控制最怕的一種情況:有權限的人同時懂系統、懂流程、又知道怎麼繞過稽核。中華電信直到2023年2月才察覺帳務異常,啟動清查後才發現事情大條。檢方估算,這段期間中華電信少收的服務費達3,300萬元,這還只是「至少」——實際損失可能更高。

  • 犯案時間跨度:2017年至2023年被發現,長達六年
  • 涉案金額:至少3,300萬元雲端服務費
  • 犯案手法:使用公務帳號將自家公司設為「不出帳」
  • 衍生犯罪:事後偽造中華電信通知信掩飾

比偷錢更麻煩的事:偽造公文書掩蓋真相

如果說偷改計費設定是「技術人的專業犯罪」,那後續的偽造文件行為,就是讓整個案件從民事賠償升級到刑事重罪的分水嶺。

檢方查出,中華電信啟動清查後,李男疑似擔心原本幫客戶架的網站會因為雲端資源被關閉而無法使用,竟然偽造中華電信的公司通知信,向LAB Space的客戶佯稱要進行主機移機,網站可能會暫時無法連線。這不只是掩飾真相,而是直接以公司名義對外發假公文——在法律上,這已經是獨立的偽造文書罪。

編輯觀點:從產業面來看,這起案件對台灣電信與雲端服務業者來說,是一個非常昂貴的資安教材。3,300萬元的損失固然驚人,但更大的風險在於:「內部人威脅」永遠是企業資安最難防的一環。技術越深、年資越久、權限越大的員工,一旦走偏,造成的傷害往往比外部駭客攻擊更難被發現。中華電信花了將近半年才查清楚,對一般中小企業來說,可能連怎麼被偷的都不知道。這也說明了為何近年金融業、科技業開始導入「最小權限原則」與「行為稽核日誌」——不是不相信員工,而是制度設計要讓「一個人無法完成所有壞事」。

一人公司吃大企業豆腐,商業模式禁得起檢驗嗎?

LAB Space對外承接的客戶還包括台北市文化基金會等機構,代表這不是地下接案,而是有一定規模的商業營運。李男的「商業模式」其實很赤裸:用中華電信的免費資源當成本,對外收費架站,等於拿母公司的血養自己的肉

這種行為在業界並非完全沒有前例,但通常發生在小型設備或軟體授權上。一次涉及雲端基礎設施、長達六年、金額破千萬,這已經不是「順手利用」可以帶過的程度。檢方最後以背信、妨害電腦使用、偽造文書三罪起訴,每一條都是實打實的刑事責任。

話說回來,中華電信作為台灣最大的電信與雲端服務供應商,內部稽核機制在2023年才觸發警報,也讓人好奇:六年的帳務異常,中間真的沒有任何系統警示嗎?還是說,高階工程師的權限大到可以連警示日誌一起處理掉?這些細節,恐怕會在後續法院審理中一一浮現。

展望與影響:企業該把「人」當成最大的資安變數

這起案件對台灣企業的啟示,不只在於「要加強稽核」這種老生常談。更核心的問題是:當你的員工同時具備「技術能力」與「商業動機」時,你的系統擋得住他嗎?

未來幾項產業趨勢值得關注:第一,雲端服務業者會更嚴格區分「維運權限」與「計費權限」,不再讓同一組帳號可以同時碰系統和帳單。第二,行為分析與異常偵測系統會加速導入,例如某個帳號突然把特定客戶設為不出帳,系統就該自動發警報,而不是等人力清查。第三,對員工兼職與外部事業的合規審查,將從「每年填一張聲明書」進化到「持續監控與利益衝突比對」。

對一般讀者來說,這件事也提醒了我們:一家公司會不會被內部人搞垮,跟它的規模沒有絕對關係,跟它的內控文化比較有關。中華電信3,300萬元的學費,希望其他企業能真的讀懂。

如果你正在使用任何雲端服務,不妨花五分鐘確認一下:你的計費報表有沒有定期核對?你的權限管理是否有人定時review? 這些問題現在不問,等到帳單黑洞出現時,損失可能就不只是錢,還包括客戶的信任。

本文改寫整理自公開新聞來源,原始報導由自由時報發布。

常見問題 FAQ

李姓前工程師被判什麼罪?

台北地檢署依背信、妨害電腦使用及偽造文書等罪嫌提起公訴,最終刑責將由法院審理後定奪。

中華電信損失的金額是多少?

檢方估算至少短收3,300萬元的雲端服務費,實際金額可能更高,詳細數字有待法院進一步釐清。

LAB Space是什麼公司?

層次數位空間有限公司(LAB Space)是李男實際經營的公司,主要業務為網站架設與相關數位服務,曾承接台北市文化基金會等機構的案子。

這起案件是怎麼被發現的?

中華電信於2023年2月察覺帳務出現異常,啟動內部清查後追查到李男多次變更計費設定,才讓整起事件曝光。

※ 此篇文章由 AI 改寫或生成,內容僅供參考,可能存在錯誤或不準確之處。

Related Posts

In

帆船也能射飛彈?20公尺無人艇「Surveyor」在環太平洋軍演震撼全球

事件總覽:從一艘外型像帆船的無人艇上發射精確...

Read out all