資安院爆內鬼駭侵!院長林盈達請辭扛責 7月底交改善報告後走人

國家資通安全研究院年初發現,有員工電腦違規存取內部檔案後,主動向調查局報案偵辦,院長林盈達(右)22日發出辭職聲明,表示願意扛起行政責任。圖/取自國家通安全研究院
國家資通安全研究院年初發現,有員工電腦違規存取內部檔案後,主動向調查局報案偵辦,院長林盈達(右)22日發出辭職聲明,表示願意扛起行政責任。圖/取自國家通安全研究院

國家資通安全研究院今(2026)年初發現,有員工的工作電腦違規存取內部檔案文件後,主動向調查局所屬單位報案進行偵辦。資安院長林盈達22日發出辭職聲明,表示願意扛起行政責任,向董事長請辭,於7月底提出完整的相關改善報告後離開院長職務。

林盈達表示,資安院今年初發現員工涉及內部駭侵事件,主動請求調查局介入偵辦。儘管院方發現資安異常後,立即通報有關單位介入等,皆符合國際處理資安事件的標準程序,但因此案備受立委關注,進而影響數發部與資安院相關預算審查。

為求相關預算審查順利,林盈達願意扛起行政責任,22日向董事長李德財請辭,提早結束借調,於7月底提出完整的相關改善報告後,隨即離開院長職務。他指出,資安院1月進行內部資安稽核時發現異常,有內部員工以爬蟲方式駭侵內用的電子公文、電子表單等系統。

因應此內部人員資安事件,資安院立即通報調查局協助調查,調查局於3月發動第1波偵辦行動,資安院也依據內部掌握的數位足跡,以違反勞基法解聘3名涉案員工。調查局於5月啟動第2波偵辦行動,約談4名員工,資安院事後也對這4名員工作出暫停職務處分,靜候檢調偵辦結果。

林盈達表示,資安院在事件發生後,立刻進行檢討並推動相關內部資安精進作為。董事會也成立行政調查小組,並在近日做成4項初步決議,包括成立專責資訊與資安單位、強化資安管理與治理機制、強化權責劃分表及行政督導機制、提具改善方案與檢討行政責任。他會在任期剩餘的1個多月時間,完成董事會行政調查的4項決議,並於7月底前向董事會提出報告。

數發部資安署表示,林盈達於借調服務的3年半期間辛勤付出,致力為台灣資安防禦體系轉型奠定基礎,資安署對其奉獻表達誠摯感謝。

另有臉書資安顧問粉專指出,此事件相當嚴重,最堅固的堡壘往往是從內部被攻破的!這起事件再次提醒大家,防範「內部威脅(Insider Threat)」與落實「零信任架構」的重要性。

延伸閱讀

熱門文章

分享