30天遭駭5次！科技公司數千萬機密外洩　內鬼竟是前任執行長

數位鑑識團隊透過反向封包追蹤與大數據分析，迅速鎖定網路駭客的足跡。(圖 / AI生成示意)

（觀傳媒新聞）【記者蘇榮泉／綜合報導】某知名科技公司近日傳出重大資安危機，一名高階主管「阿邦」（化名）指出，公司核心系統在30天內疑遭駭客連續入侵5次，資訊部門每次緊急修補漏洞、強化防護機制後，攻擊者卻仍能多次繞過防線、進入系統後台。直到某日凌晨，大量未公開的新產品設計圖及市場策略疑遭下載外流，涉及價值高達數千萬元的商業機密，讓公司內部陷入高度恐慌。阿邦懷疑事件可能涉及熟悉內部系統的人員，因而委託具科技偵防及數位鑑識能力的專業團隊協助調查；調查結果指向半年前離職的前任執行長，相關數位證據目前已移交司法機關偵辦。

據阿邦回憶，公司核心系統在短短一個月內接連出現異常入侵情形，累計達5次。資訊部門每次發現漏洞後，均立即加班進行修補，並重新部署資安防護機制，但數日後，攻擊者又疑似能精準避開防線，再度進入核心系統。

由於對方熟悉系統架構及內部操作流程，甚至能快速繞過新設防護措施，讓公司懷疑事件可能並非一般外部駭客隨機攻擊，而是有人掌握內部系統權限或曾接觸核心架構。

某日凌晨2時許，公司系統警報突然大作。阿邦接獲通知後緊急趕回公司，發現系統內大量資料疑似正遭下載，其中包括董事長視為企業核心資產的未公開新產品設計圖，以及重要市場策略資料，估計涉及數千萬元商業價值。

面對核心機密疑似遭竊取，公司內部一度陷入恐慌。阿邦認為，若貿然在公司內部展開大規模排查，可能驚動疑似涉案者，甚至造成系統Log紀錄、登入軌跡或其他關鍵數位證據遭刪除，因此決定尋求具備科技偵防及數位鑑識能力的專業團隊協助。

調查團隊受委託後，隨即針對公司系統進行靜態數位鑑識及動態網路流量監控，並在不影響系統運作及避免驚動可能涉案者的情況下，分析異常登入紀錄、網路封包傳輸及系統權限變化，同時比對可疑IP來源與相關數位足跡，試圖釐清入侵途徑及攻擊者身分。

調查過程中，團隊發現攻擊來源疑似透過海外多重跳板及虛擬私人網路（VPN）進行掩護，使追查難度大幅提高。不過，經持續分析登入紀錄及封包資料後，調查人員在一段表面看似正常的管理員登入紀錄中，發現疑似隱藏的特權封包。

進一步還原及比對後，調查團隊發現，攻擊者疑似利用公司系統開發期間遺留的一組「後門帳號」，取得進入核心系統的特殊權限。經比對相關IP來源、登入軌跡及數位指紋後，調查結果指向一名半年前離職的前任執行長。

阿邦表示，調查團隊在短短一週內取得重大突破，並協助保全相關數位證據，將異常封包紀錄、後門帳號權限資料、登入軌跡及IP比對結果等資訊整理成完整證據鏈，後續移交司法機關進一步偵辦。

至於前任執行長是否涉及非法入侵系統、竊取營業秘密或其他不法行為，仍須由檢警調查及司法程序認定。相關單位也提醒，數位證據具有易遭修改、覆寫或遠端刪除等特性，企業若發現系統異常，應避免在未完成證據保全前任意刪除帳號、重灌設備或大幅變更系統設定，以免影響後續追查及法律程序。

中華民國徵信商業同業公會全國聯合會指出，現代商業調查已逐漸跳脫傳統跟監及婚姻調查模式，發展為結合數位鑑識、商情蒐集、資安分析及科技偵防的專業領域。面對商業機密疑似外洩、內部權限遭濫用或企業人員可能涉及背信等新型態風險，企業若未經審慎評估即自行大規模追查，可能驚動相關人員，甚至造成重要數位紀錄遭遠端清除，進而失去後續法律追訴及權益維護的先機。

中華民國徵信商業同業公會全國聯合會理事長劉邵智表示，肯定此次科技偵防及數位證據保全成果，並提醒企業面對資安威脅或商業間諜疑慮時，應尋求具備專業數位鑑識能力及合法資格的專業團隊協助，透過合規、合法的調查及證據保全程序，及早釐清異常來源，降低企業核心技術、商業機密及重要資產遭侵害的風險。

立即加入【觀傳媒】官方帳號http://lin.ee/q2kd3ut精彩新聞不漏接！