調查官騙搜索票2/搜索前夕突搬「母嬰幹細胞技術庫」 內鬼被1超神資安軟體揪出

最後更新
2023.6.9  15:51再生緣透過IP Guard資安軟體發現調查官前來搜索卻急著尋找自家員工鄭坤炎在前一天上傳、內藏母嬰資料庫的Tommy檔案,明顯遭人設局陷害。(讀者提供)
2023.6.9 15:51再生緣透過IP Guard資安軟體發現調查官前來搜索卻急著尋找自家員工鄭坤炎在前一天上傳、內藏母嬰資料庫的Tommy檔案,明顯遭人設局陷害。(讀者提供)
文|林俊宏攝影|攝影組

更離譜的是,調查局在2023年6月9日下午搜索再生緣時,按理應立刻扣走電腦帶回分析,相關幹員卻分頭到各個辦公桌電腦前,不約而同搜尋名為「Tommy」的資料夾,該資料夾是再生緣電腦工程師鄭坤炎在搜索前一天,突然至再生緣新竹細胞中心,將存放於此長達26年的「母嬰幹細胞技術庫」檔案,全部回傳至台北總公司,並以自己的英文名字Tommy建檔。

鄭坤炎上傳資料一整晚後,隔天一早進入辦公室就急忙確認Tommy檔案是否上傳成功,結果調查官一來搜索,居然有如預知般地在電腦桌前打入「Tommy」關鍵字搜尋被複製檔案,而不是查扣電腦主機再回去分析鑑識,鄭坤炎還帶調查官去機房,交出公司每天凌晨自動備份的另一顆硬碟。

2023.6.8  18:04再生緣資安軟體發現檢調搜索前一天,員工鄭坤炎赴新竹分公司將母嬰資料庫上傳回台北總公司,並以他的英文名字Tommy為檔名儲存。(讀者提供)
2023.6.8 18:04再生緣資安軟體發現檢調搜索前一天,員工鄭坤炎赴新竹分公司將母嬰資料庫上傳回台北總公司,並以他的英文名字Tommy為檔名儲存。(讀者提供)

搜索當天是週五,鄭坤炎隔週一上班便尋找Tommy檔案並全數刪除,再生緣規定同仁無法使用隨身硬碟複製檔案,母嬰幹細胞技術庫龐大,也難以拷貝帶走,他的頂頭上司董國恩是電腦高手卻未介入,是否有人內神通外鬼或出賣自己人,調查局北機站已接獲檢舉另案調查。

這場外觀看似合法的搜索,極可能利用搜索之名,將再生緣長年儲存的母嬰幹細胞技術庫偷走。殊不知,再生緣為防止營業祕密外洩,曾請資訊廠商限制電腦主機內容使用隨身硬碟拷貝,就連影印機也加裝防盜軟體,避免資料遭印走,業者還附贈一套IP Guard資安軟體,安裝在每台電腦內,每十秒掃描主機,留下電腦操作紀錄,以防範機密外洩。

IP-guard是一套專門針對企業電腦所設計的資訊安全與行為管控系統,主要用於防止公司機密外洩與管理員工網路行為,核心功能包括:詳細記錄員工的電腦操作行為,包含開啟的應用程式、瀏覽的網頁、即時通訊對話、電子郵件,甚至提供螢幕畫面側錄。

此外,還可限制限制員工使用特定周邊設備,例如禁止隨意插拔 USB 隨身碟、限制光碟燒錄、阻絕危險網頁,提供文件加密功能,避免重要智慧資產被複製帶走。

更重要的是,該系統還可透過完整的日誌記錄與報表分析,幫助企業在發生資安事件時進行追蹤與事件分析,同時進行系統更新與修補漏洞,成為資安監控利器。

延伸閱讀
鏡週刊掌握趨勢,領先一步: 從國際大事到生活小確幸,我們確保您不錯過任何一個重要瞬間,誠摯邀請您立即加入閱讀。