當中華電信雲端機房維運科的高階工程師，同時也是自家雲端服務的「免費終身會員」，這家電信巨頭得為此付出多少代價？台北地檢署給出了一個具體數字：至少新台幣3300萬元。
這個驚人的金額，不是來自外部駭客的攻擊，也不是系統的意外漏洞，而是一場長達六年、由內部高階工程師精心策劃的「監守自盜」。李姓工程師自2004年9月起任職於中華電信，位居雲端系統處資料中心及雲端機房維運科要職，手握公務帳號，擁有替客戶進行業務查測及模擬使用情境的特權。他將這把能打開公司金庫的鑰匙，用在了自己經營的「層次數位空間有限公司」（LAB Space）上。
編輯觀點：這起案件最令人膽寒的，不是金額，而是「時間長度」。從2017年到2023年，長達六年的時間，中華電信的稽核系統竟毫無察覺，直到帳務異常才被動展開清查。這說明了大型企業在內部權限管理與帳務勾稽上存在嚴重的「燈下黑」。當專業技術人員同時具備「管理者」與「使用者」雙重身份時，企業的信任機制反而成了最脆弱的防線。這不僅是中華電信的危機，也是所有仰賴雲端服務與內部維運團隊的企業，必須即刻面對的警鐘。
表象：一筆沒人追討的帳單
故事從一連串的「系統失誤」開始。檢方調查發現，李男自2017年間起，涉嫌未經授權使用公務帳號，將LAB Space向中華電信承租的雲端服務設定為「不出帳」。這個簡單的設定，讓系統停止定期計算及收取費用，LAB Space得以長期無償使用中華電信昂貴的雲端資源。
有了免費又穩定的基礎建設，LAB Space搖身一變，開始對外承接網站架設業務，服務對象甚至包括了台北市文化基金會等機構。說穿了，李男等於是用公司的資產，養肥了自己的事業。直到2023年2月，中華電信總算察覺帳務異常，才啟動清查機制，進而追查到李男多次變更計費設定的犯行。估算下來，這六年的「免單」成本，高達3300萬元。
真相：藏在機房裡的雙面人生
有趣的是，當中華電信開始追查時，李男並未立刻收手，反而展開了更高風險的「補救措施」。檢方查出，他疑似因為擔心原先替客戶架設的網站，隨著雲端資源被關閉而無法使用，竟涉嫌偽造中華電信的公司通知信。
他佯稱公司將進行主機移機，向LAB Space的客戶表示網站屆時可能暫時無法對外連線。
這一步，讓他的行為從單純的「圖利自己」，升級為「偽造文書」。原本只需面對背信與妨害電腦使用的指控，現在加上了偽造文書的罪名。這不僅暴露了他想一手遮天的企圖，也說明了在關鍵時刻，他選擇的不是認錯，而是用更大的謊言來圓一個持續六年的騙局。
各方角力：當技術專業成了犯案工具
這起案件在業界投下了震撼彈。許多人關注的是，作為台灣電信龍頭，中華電信的內控機制為何如此「後知後覺」？中華電信在發現異狀後雖立即清查，但對於一個擁有十餘年年資（自2004年起任職）的高階工程師而言，日常的維運操作本就不易被懷疑。他的公務帳號權限是「必要之惡」，卻也成了他犯案的完美掩護。
從法律層面來看，北檢依背信、妨害電腦使用及偽造文書等罪嫌起訴，精準地描繪了李男的行為輪廓：
- 背信罪：違背受託處理業務的核心忠誠義務。
- 妨害電腦使用：未經授權變更系統設定，破壞電磁紀錄。
- 偽造文書：為掩飾犯行，對外發布不實的公司通知。
這三條罪名，恰好構成了現代企業數位治理的三大紅線，任何一條踩下去，都足以終結職涯。
深層影響：台灣雲端產業的信任危機
這起事件對中華電信而言，損失的不只是3300萬元的營收，更可能是企業客戶對其雲端服務（hicloud）的資安信任。倘若高階工程師都能如此輕易地竄改計費系統，那麼企業存放在機房裡的商業數據，是否也暴露在類似的內部風險之下？
「我們以為最安全的地方，往往是最容易被自己人攻破的。」一位不願具名的資安專家如此感嘆。
對一般中小企業而言，這或許是個殘酷的啟示：當你把資訊系統的核心權限交給一個人時，你必須同時建立一套制衡的機制。任何單一窗口的絕對權力，都可能成為未來吞噬企業利益的深淵。
回到案件本身，中華電信在2023年2月察覺異狀後，雖然即時止血，但這筆高達3300萬元的呆帳，恐怕難以全額追回。而李男從高階工程師淪為背信罪被告，一夕之間，職涯全毀。
這3300萬的學費，繳得夠痛了嗎？對中華電信來說，後續如何強化內部稽核、切割權限、導入AI異常行為監測，才是真正的考驗。畢竟，數位時代的敵人從來不在遠方，有時他就在你的機房裡，握著滑鼠，冷冷地看著你。
行動呼籲：如果你是企業主或IT主管，現在就是檢視內部權限管理的最佳時機。請立刻進行「特權帳號清查」，確認所有具備系統最高權限的人員，其操作行為是否受到監控與定期複核。別等到帳單出現3300萬的缺口，才發現那把萬能鑰匙早已被複製。現在就行動，保護你的企業資產。
本文改寫整理自公開新聞來源，原始報導由自由時報發布。
常見問題 FAQ
中華電信工程師監守自盜，造成公司多少損失？
至少新台幣3300萬元的雲端服務費短收。
這名工程師用了什麼手法竊取雲端資源？
利用職務持有的公務帳號，將自己公司承租的雲端服務設定為「不出帳」，讓系統停止計費，長期無償使用。
李姓工程師最後被以什麼罪名起訴？
台北地檢署依背信、妨害電腦使用及偽造文書等三項罪嫌提起公訴。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
About the Author
