中华电信前工程师被控滥用云权限近 6 年,致公司少收至少 3300 万元

中华电信前工程师被控滥用云权限近 6 年,致公司少收至少 3300 万元

N
News Editor
2026-08-28 07:13:54
台北地检署依背信、妨害电脑使用及伪造文书等罪,起诉中华电信一名前李姓工程师。检方指其自 2017 年起利用维运权限,将自家公司 LAB Space 的云端账号设为「不出账」,一路持续到 2023 年 2 月才被查获,造成中华电信至少短收 3300 万元云服务费。案件细节最早由《ETtoday 新闻云》披露。

台北地检署依背信、妨害电脑使用与伪造文书等罪,起诉中华电信一名前李姓工程师。检方指控,他利用公务账号把自家公司层次数字空间有限公司(LAB Space)的云端账户设为「不出账」,长期免计费使用中华电信云资源,直到 2023 年 2 月中华电信清查云端账务时才被发现,造成公司至少短收 3300 万元服务费。

这起案件相关细节最早由《ETtoday 新闻云》披露。根据起诉内容,中华电信在 2023 年 2 月清查云端账务时,发现一批账号的收费记录对不上,追查后锁定一名握有维运权限的资深李姓工程师。检方认定,李男长期任职于云端机房维运单位,同时也是 LAB Space 的实际负责人。

在案情曝光前,李男担心自己经手的客户网站一旦断线会引发怀疑,还伪造一封冒用中华电信名义的信件,谎称公司即将进行主机搬迁,网站届时可能短暂中断连接,以此拖延 LAB Space 客户的疑虑,争取善后时间。

计费后台的「不出账」开关

起诉书显示,中华电信云端计费后台中,每个承租账号都设有是否出账的开关。一旦被切换到「不出账」,系统就不会定期核算费用,也不会生成账单。

检方认定,李男自 2017 年起利用手中的维运权限,将 LAB Space 承租的云端账号改成这一状态,并一路维持到 2023 年 2 月才被发现,时间横跨近 6 年。

报道提到,云端服务计费本就依赖自动化排程,稽核多半只能在账务异常后回头追查漏洞。加上维运账号本来就有「模拟客户情境」的合法用途,因此外部不易在第一时间察觉异样,这也使整起操作能持续将近 6 年后才曝光。

一人兼具维运权限与公司利益身份

案件能长期运作,关键在于李男同时具备两种身份。

在中华电信内部,李男自 2004 年 9 月 8 日起任职,长期在云端机房部门从事设备维护、排除连接异常等第一线工作。因资历较深,他持有一组可进行业务查测、模拟客户情境的公务账号,原本用途是让维运人员在必要时直接进入系统处理问题。

在公司之外,李男同时是层次数字空间有限公司(LAB Space)的实际负责人。报道指出,他熟悉市场对云端服务的需求,在维运授权与自身业务重叠之下,「不出账」开关成了可直接利用的工具。

LAB Space 对外接案,费用却未进入账单

账号被切到「不出账」后,LAB Space 实际上等于使用中华电信资源对外承接网站架设业务。起诉书点名,台北市文化基金会是其客户之一。

根据报道检视,LAB Space 官网目前公开列出的合作对象还包括交通部观光署、北投温泉博物馆、台北大学、寿险公会、威刚科技等机构与品牌,服务项目栏位也写有「云端基础架构」。

报道还提到,这段期间账务曾出现异常记录,不排除也涉及盗用他人云端服务。直到 2023 年 2 月中华电信清查账目后,整起操作才被揭开。检方调查后认定,这些「不出账」操作合计造成中华电信至少 3300 万元云端服务费损失,因此依背信、妨害电脑使用、伪造文书等罪提起公诉。

案件再度暴露内部权限治理问题

这起案件反映的核心问题,是企业内部的权限治理与稽核漏洞。一名基层工程师只需调整后台一个「不出账」设定,就能让计费系统长期失效,而中华电信直到账务异常时才发现问题,距离李男首次操作已过去近 6 年。

报道并提到,这并非中华电信首次出现内控争议。2019 年,检方曾就该公司「假交易」弊案起诉 49 人,损失逾 4 亿元;另有嘉义营运处前副总等 6 人因虚构钢筋采购案造成 3411 万元损失,2025 年 11 月经嘉义地院判处缓刑。

报道同时说明,上述案件与此次云端账户案分属不同案件,案情并无关联,但都指向内部稽核发现问题的时间较晚。

科技业近期多起权限滥用案件接连曝光

报道指出,近期台湾科技业接连传出员工滥用职务权限牟利案件,从芯片产业走私争议到云端服务计费漏洞,企业内部稽核与权限管控仍是共同课题。对中华电信而言,如何在维持必要维运查测权限的同时,避免账务系统被单一账号长期绕过,成为这起案件留下的直接警讯。

本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.
1400

免责声明:

本平台展示的市场信息、项目资料与第三方内容仅用于行业信息分享,不构成任何形式的投资建议或收益承诺。

加密资产交易具有较高风险,用户应充分评估自身风险承受能力并独立作出决策,相关盈亏及法律责任由用户自行承担。