台積電（2330）爆發2奈米洩密案！台積電證實偵測到可疑的訊號後，移送法辦。高檢署智財分署今（5）日證實，為了維護國家高端產業國際競爭力，智財分署偵辦首宗非法取得國家核心關鍵技術營業秘密案件，本案係由台積公司主動查覺在職員工檔案接觸異常，在指揮新竹調查站、資訊安全工作站、北機站後偵辦。

據悶，涉及2奈米先進製程的「國家核心關鍵技術」營業秘密外洩，1名前員工與2名在職員工涉嫌非法取得相關資料，已全數遭羈押禁見。這起案件震撼半導體業界，更引發相關單位高度關注。

高檢署智慧財產檢察分署今（5）日證實，本案發生在7月25日至28日間，執行相關偵查。本案係由台積電主動發覺，在例行監控時發現內部檔案接觸異常，經內部調查，鎖定一名前員工及兩名現職員工涉案，隨即向檢方提告。

在檢察官指揮下，上個月25日間調查局新北市調查站、資安工作站與北機站聯手展開行動，於4天內陸續傳喚、拘提涉案人，並同步搜索住居所及相關地點。檢方表示，三名被告涉嫌違反《國家安全法》、非法取得營業秘密，犯罪嫌疑重大，因此向智慧財產及商業法院聲押禁見，全數獲准。

據了解，外洩的2奈米製程技術被列為「國家核心關鍵技術」，一旦外流，將嚴重衝擊台灣在全球晶片競爭的領先地位。全球僅有台積電、三星、英特爾與日本Rapidus具備此級製程研發能力，技術差距稍有縮短，都可能造成市占版圖劇烈變化。

業界人士指出，這起案件恐成為我國半導體產業的重大警示，未來高科技產業必須把「國安思維」納入日常營運，否則在全球晶片戰爭中稍有鬆懈，就可能付出無法彌補的代價。

內部控制建議

1.強化機敏技術資料存取權限管理:嚴格劃分資料存取權限，採用最小權限原則，定期審核權限設定。

2.建立異常行為監控機制:導入自動化監控系統，偵測非授權或異常檔案存取與傳輸行為。

3.離職員工交接與權限清理制度:確保離職流程中，及時撤銷相關系統及資料存取權限。

4.供應鏈及第三方管理強化:評估並控管外部合作廠商或派遣人員的資料存取風險。

5.定期資安教育與保密宣導:增強員工資安意識與法律責任，提醒營業秘密保護的重要性。

稽核追蹤建議

1.擴大機敏資料與系統的稽核覆蓋範圍:將高敏感度技術資料系統納入常規稽核項目。

2.強化異常存取事件稽核與調查程序:對發現的異常行為立即展開深入調查並追蹤改善。

3.追蹤內控缺失與整改成效:對內控缺失設立整改時限，定期追蹤改善進度。

4.跨部門合作稽核機制:促進IT、資安與稽核部門資訊共享與協同作業。

5.建立稽核報告反饋與持續改善機制:確保稽核建議落實，形成持續提升的良性循環。

(參考來源：三立新聞網 2025.08.05)

JCAATs AI稽核軟體3.5新版上市！
JCAATs AI 稽核軟體可應用於資訊安全查核，運用 AI 強化資安稽核，歡迎洽詢https://www.jacksoft.com.tw/jcaats_3_5.php

0