事件總覽：從2017年一名中華電信高階工程師擅自動用公務帳號，為自己開的公司設定「不出帳」，到2023年2月帳務異常被揭發，這條長達六年的監守自盜鏈條，最終以3300萬元的損失與三項刑事罪名暫時畫下句點。
📅 2004年9月：信任的起點，也是漏洞的伏筆
李姓工程師進入中華電信，在雲端系統處資料中心及雲端機房維運科任職。作為高階工程師，他手握公務帳號的權限，這些權限原本是為了讓他能替客戶進行業務查測、模擬使用情境、排除障礙——說白了，是公司信任他的技術與操守，才把機房的核心鑰匙交給他。
但信任從來不是問題，問題是：當一個人的權限大到可以修改計費邏輯，卻沒有人在後面盯著他，這把鑰匙就等於同時打開了後門。
📅 2017年間：第一次「免單」——雲端服務從此不用錢
李男同時也是層次數位空間有限公司（LAB Space）的實際負責人。他利用公務帳號，把自己公司向中華電信承租的雲端服務設定為「不出帳」。白話文就是：系統從此不再向LAB Space計算、收取任何一筆服務費。
這不是什麼高深的駭客手法，純粹是內部權限的「監守自盜」。從這一天起，LAB Space的雲端資源成本歸零，但對外承接客戶的報價單上，可沒有反映這個「零成本」的優勢——差價全進了自己口袋。
📅 2023年2月：紙終究包不住火
中華電信的帳務系統終於察覺異常，啟動清查。這中間過了將近六年，坦白說，一個電信龍頭的內部稽核要花這麼久才發現問題，本身就值得打上一個大大的問號。
清查過程中更令人傻眼的是：李男疑似偽造中華電信的通知信，向LAB Space的客戶謊稱公司要進行主機移機，網站可能暫時斷線。換句話說，他不只偷了公司的錢，還試圖用偽造的文件來安撫客戶，企圖把「因雲端資源可能被關閉而斷線」的真相，包裝成「正常的系統維護」。
📅 2026年8月：起訴，但教訓還在後頭
台北地檢署偵查終結，依背信、妨害電腦使用、偽造文書等罪嫌將李男提起公訴。但這個案子真正值得我們思考的不是刑責輕重，而是：為什麼一個高階工程師可以在長達六年的時間裡，持續修改計費設定而不被即時攔截？
中華電信短收的3300萬，說穿了只是帳面上的數字。真正昂貴的代價，是這起事件對內部資安控管、權限分級制度、以及稽核機制的信任破壞。
編輯觀點：這起事件暴露的不只是單一個案的操守問題，而是台灣大型電信與雲端服務業者普遍存在的「內部權限黑洞」。當工程師的日常維運權限與計費設定權限沒有明確分離，當「必要時可替客戶進行業務查測」的模糊授權成了萬能鑰匙，這種事情就不會是最後一次。從產業面來看，中華電信後續如果不導入更嚴格的零信任架構（Zero Trust）與權限最小化原則，類似案例只會換個形式重演。對企業主來說，這是一個血淋淋的提醒：資安不是只有防外部駭客，內部的權限管理往往才是最大破口。
話說回來，LAB Space對外承接的客戶還包括台北市文化基金會等機構，這意味著公部門的網站服務也間接建立在「免費的雲端資源」之上。這層關係，恐怕比3300萬的數字更讓人尷尬。
至今影響與未來展望
這起案件從2017年持續到2023年才被揭發，說明了傳統的「事後稽核」已經跟不上雲端服務的即時計費節奏。未來中華電信或其他雲端服務商如果不想再當冤大頭，即時性的用量異常偵測、計費設定的變更日誌強制稽核、以及高權限帳號的雙人授權機制，都應該列為標準配備。
而對一般讀者來說，這個故事也給了我們一個反向思考：當你看到某家公司能用遠低於市場行情的價格承接網站架設案時，或許該問的不是「他為什麼這麼便宜」，而是「他的成本結構到底合不合理」。
寫在最後：這不是一個單純的貪婪故事，這是一個關於制度設計如何輸給人性漏洞的教材。如果你在公司內部有權限管理或稽核相關的決策權，現在就是重新檢視「誰能碰什麼、誰能改什麼、誰在什麼時候改過什麼」的最佳時機。別等帳務異常才來追查——那時候，3300萬已經回不來了。
本文改寫整理自公開新聞來源，原始報導由自由時報發布。
常見問題 FAQ
中華電信工程師監守自盜案，總共損失多少金額？
至少新台幣3300萬元。這是檢方估算李男透過修改雲端計費設定，讓自己經營的公司長期無償使用中華電信雲端資源所導致的服務費短收金額。
李姓工程師被依哪些罪名起訴？
背信罪、妨害電腦使用罪及偽造文書罪。檢方認定他利用公務帳號權限為自家公司「免單」，事後還偽造中華電信通知信向客戶掩蓋真相。
這起事件對企業內部資安有什麼警示？
最大警示是內部權限管理的重要性。高階工程師同時擁有維運權限與計費設定權限，且長達六年未被即時攔截，顯示企業需要導入權限最小化、雙人授權及即時稽核機制。
LAB Space對外承接了哪些客戶的網站？
根據檢方調查，LAB Space曾為台北市文化基金會等機構及其他公司客戶架設網站並提供相關服務，這些服務都是建立在無償使用的中華電信雲端資源之上。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
