员工偷改工作手机的行为是否违法，需根据具体行为性质和后果来判断，可能涉及民事侵权、违反公司规章制度或触犯刑法。以下从不同角度详细分析：

1. 民事侵权角度
   工作手机通常属于公司财产，员工未经授权擅自修改手机数据（如删除重要文件、篡改系统设置等），可能构成对公司财产权的侵害。根据《民法典》第1165条，行为人因过错侵害他人民事权益造成损害的，应当承担侵权责任。公司可要求员工赔偿因修改行为导致的直接经济损失（如数据恢复费用、设备维修费用等）。

2. 违反公司规章制度角度
   若公司规章制度明确规定“员工不得擅自修改工作设备配置或数据”，且该制度已通过民主程序制定并公示（或员工已知悉），员工偷改行为可能构成严重违反规章制度。根据《劳动合同法》第39条，公司有权以此为由解除劳动合同，且无需支付经济补偿。
   关键点：公司需证明制度合法性、员工知晓制度内容、修改行为与制度禁止条款直接相关。

3. 刑事犯罪角度
   若员工修改行为涉及以下情形，可能触犯刑法：

   • 破坏计算机信息系统罪（《刑法》第286条）：若修改行为导致工作手机系统崩溃、数据大量丢失，且造成公司经济损失5000元以上，或对生产、经营产生严重影响，可能面临五年以下有期徒刑或拘役。
     
   • 非法获取计算机信息系统数据罪（《刑法》第285条）：若员工通过修改手机获取公司商业秘密、客户信息等数据，且情节严重（如数据价值较高、用于非法目的），可能面临三年以下有期徒刑或拘役。
     
   • 职务侵占罪（《刑法》第271条）：若员工修改手机是为了转移公司财产（如篡改交易记录、虚构支出），且数额较大（通常6万元以上），可能面临三年以下有期徒刑或拘役。

建议：

• 对公司：
  
  1. 完善工作设备管理制度，明确使用权限和修改禁令；
     
  2. 定期备份重要数据，安装监控软件记录设备操作日志；
     
  3. 发现员工偷改行为后，立即固定证据（如截图、录像、第三方鉴定），并根据后果严重程度选择协商、内部处分或报警。
     
• 对员工：
  
  1. 切勿擅自修改工作设备，如有使用需求应提前向公司申请；
     
  2. 若已实施修改行为，应立即停止并主动向公司说明情况，争取减轻责任；
     
  3. 若公司以此为由解雇或索赔，可咨询律师评估行为性质及公司证据合法性。

如有进一步疑问或需具体案例分析，可直接向我咨询。