調查官騙搜索票2/搜索前夕突搬「母嬰幹細胞技術庫」 內鬼被1超神資安軟體揪出
更離譜的是,調查局在2023年6月9日下午搜索再生緣時,按理應立刻扣走電腦帶回分析,相關幹員卻分頭到各個辦公桌電腦前,不約而同搜尋名為「Tommy」的資料夾,該資料夾是再生緣電腦工程師鄭坤炎在搜索前一天,突然至再生緣新竹細胞中心,將存放於此長達26年的「母嬰幹細胞技術庫」檔案,全部回傳至台北總公司,並以自己的英文名字Tommy建檔。
鄭坤炎上傳資料一整晚後,隔天一早進入辦公室就急忙確認Tommy檔案是否上傳成功,結果調查官一來搜索,居然有如預知般地在電腦桌前打入「Tommy」關鍵字搜尋被複製檔案,而不是查扣電腦主機再回去分析鑑識,鄭坤炎還帶調查官去機房,交出公司每天凌晨自動備份的另一顆硬碟。

搜索當天是週五,鄭坤炎隔週一上班便尋找Tommy檔案並全數刪除,再生緣規定同仁無法使用隨身硬碟複製檔案,母嬰幹細胞技術庫龐大,也難以拷貝帶走,他的頂頭上司董國恩是電腦高手卻未介入,是否有人內神通外鬼或出賣自己人,調查局北機站已接獲檢舉另案調查。
這場外觀看似合法的搜索,極可能利用搜索之名,將再生緣長年儲存的母嬰幹細胞技術庫偷走。殊不知,再生緣為防止營業祕密外洩,曾請資訊廠商限制電腦主機內容使用隨身硬碟拷貝,就連影印機也加裝防盜軟體,避免資料遭印走,業者還附贈一套IP Guard資安軟體,安裝在每台電腦內,每十秒掃描主機,留下電腦操作紀錄,以防範機密外洩。
IP-guard是一套專門針對企業電腦所設計的資訊安全與行為管控系統,主要用於防止公司機密外洩與管理員工網路行為,核心功能包括:詳細記錄員工的電腦操作行為,包含開啟的應用程式、瀏覽的網頁、即時通訊對話、電子郵件,甚至提供螢幕畫面側錄。
此外,還可限制限制員工使用特定周邊設備,例如禁止隨意插拔 USB 隨身碟、限制光碟燒錄、阻絕危險網頁,提供文件加密功能,避免重要智慧資產被複製帶走。
更重要的是,該系統還可透過完整的日誌記錄與報表分析,幫助企業在發生資安事件時進行追蹤與事件分析,同時進行系統更新與修補漏洞,成為資安監控利器。