虚拟货币交易公司麒点科技遭入侵，刑事警察局揭露调查结果，是离职员工所为

一起前员工破解VPN账号密码，存取公司研发成果及商业机密资料的事件，竟是因为发现休假的负责人账号出现在公司内网，才被察觉，而这样的情况，竟然发生在提供加密货币投资决策服务的新创公司。根据中央社等多家媒体的报导，加密货币量化交易公司麒点科技（Kronos Research），传出有骇客入侵，并绕过他们公司的资安系统防火墙，得以从远端检视大量研发成果及商业机密，然而该公司在报警进行追查后，发现入侵的骇客是刚离职不久的陈姓男子。我们也向麒点科技确认，他们坦承确有此事，但基于本案已经进入刑事案件的侦办流程，对于进一步的细节，该公司表示现阶段不便回应。

麒点科技由来自美国华尔街与芝加哥的创办人于2018年成立，总部及研发中心皆在台湾，目前旗下管理的数位资产达千万美元，是全球加密货币前10大交易量的量化交易公司，于全球主要交易所的每日交易量为5亿至20亿美元。该公司诉求，他们透过领先的交易基础架构，以及机器学习技术，来帮助加密货币投资者做出更精准的投资决策与判断。

这几年来，提供加密货币交易服务的业者，遭受外部骇客攻击的事件，可说是时有所闻，使得这些公司开始提升相关资安防护措施。但提供这种虚拟货币投资决策服务的麒点科技，此次并非遭到外部攻击，而是因为内部管理的不足，导致离职员工能够存取公司的内部机密。

这起事件最初被揭露，是内政部警政署刑事警察局于7月6日下午召开记者会，宣布破获一起骇客入侵跨国高科技新创公司的案件。骇客于5月间入侵，并绕过受害公司的资安系统防火墙，得以从远端检视大量研发成果及商业机密。受害公司察觉异状后，向刑事警察局电信侦查大队报案，经专案小组会同被害公司分析使用者登入资讯，掌握骇客身份为民国79年次的离职员工陈姓男子。专案小组遂向台北地方法院声请搜索票，依法搜索及查扣涉案犯罪工具，全案依妨害电脑使用罪、妨害秘密等罪，函送台北地方检察署侦办，该公司向警方报案时表示，假如他们的研发成果与商业机密因此外泄，可能会导致1亿5千万元损失。我们也尝试联系刑事局，确认报案的公司是否就是麒点科技，但截稿前尚未取得联系。

刑事局指出，该名前员工具备资通讯学历与程式编译专长，极为熟悉电脑网络技术，进而破解该公司的VPN密码规则，得以远端入侵在台负责人与经理人的电子邮件，并取得重要文件资料。而在他们清查之后，受害公司的商业机密资料，并未外流到其他企业。

对于整起事件发生的经过，媒体报导又透露了更清楚的资讯。根据中央社报导，这名陈姓前员工于5月15日离职，于5月24日当天远端入侵公司在台负责人与经理人的电子邮件，并取得重要文件资料时，当时因另一名负责人看到，发现应该是休假且不在公司的负责人，账号竟在公司内网出现，因而惊觉有异并报警。警方循线追查VPN存取的记录，发现该名前员工在离职后远端登入到公司5次，并在声请搜索票后，于6月24日到陈男租屋处搜索及查扣相关涉案工具。

中央社指出，这名前员工破解VPN存取前公司内部资料的原因，他供称只是为了浏览自己开发专案撰写的程式码和部分资料，并坦承这样的举动是不对的行为。