斯里蘭卡周二披露，一筆約62.5萬美元的款項在匯往美國郵政服務機構後失蹤長達數周，此前美方官員已反映款項未能到賬，當地媒體對此進行了報道。
此次事件是在當局發現黑客企圖截取另一筆原本匯往印度的付款後才得以曝光。
據報道，澳大利亞官員也注意到斯里蘭卡應付本國款項存在異常，這表明此次盜竊事件的波及範圍可能比最初預想的更廣。
此次披露距斯里蘭卡官員宣布正在調查黑客盜竊該國財政部250萬美元一事，僅過去數日。
財政部秘書長哈沙納·蘇里亞佩魯瑪上周在新聞發布會上向記者表示，黑客將原本應匯給正規收款方的款項"轉移至其他銀行賬戶"。
上述事件疑似均為商業電子郵件詐騙攻擊。這類攻擊中，黑客通過入侵電子郵件收件箱或其他財務系統，在發票結算過程中篡改銀行賬戶資訊及轉賬路由號碼，從而將資金截轉至指定賬戶。
商業電子郵件詐騙已成為網路犯罪分子的慣用手段。美國聯邦調查局（FBI）的最新數據顯示，此類攻擊依然是網路犯罪獲利的主要來源之一——黑客往往只需發動一次入侵，便可捲走巨額資金。FBI指出，僅去年一年，電子郵件詐騙攻擊造成的損失就高達數十億美元。
接連發生的安全漏洞事件，令本已陷入多年財政困境的斯里蘭卡政府再度承壓。該國目前仍在努力走出經濟危機的陰影——2022年，斯里蘭卡宣告債務違約，隨後爆發的持續數月抗議浪潮最終導致時任總統戈塔巴雅·拉賈帕克薩被迫下台。
目前尚不清楚兩起盜竊事件是否存在關聯。國會議員納林達·賈亞提薩表示，政府正在就此展開調查。
Q&A
Q1：斯里蘭卡財政部遭受的黑客攻擊是如何實施的？
A：根據目前披露的資訊，這兩起事件疑似均屬於商業電子郵件詐騙攻擊。黑客通過入侵電子郵件系統或財務管理系統，在付款流程中篡改銀行賬戶資訊和轉賬路由號碼，將原本應匯給合法收款方的資金轉移至黑客控制的賬戶，從而完成資金盜竊。這類攻擊手法隱蔽性強，往往在款項長時間未到賬後才被察覺。
Q2：商業電子郵件詐騙攻擊有多普遍，危害有多大？
A：商業電子郵件詐騙是目前網路犯罪中極為常見且危害嚴重的攻擊方式。美國聯邦調查局（FBI）數據顯示，此類攻擊持續位居網路犯罪獲利來源的前列，僅去年一年就造成了數十億美元的損失。由於黑客通過一次成功入侵便可轉移大額資金，這類攻擊的投入產出比極高，因此深受網路犯罪分子青睞。
Q3：斯里蘭卡此次多起付款失蹤事件是否存在關聯？
A：目前尚無定論。斯里蘭卡國會議員納林達·賈亞提薩表示，政府正在調查財政部250萬美元被盜事件與此後披露的62.5萬美元款項失蹤事件之間是否存在關聯。此外，澳大利亞官員也發現應收款項存在異常，顯示此次安全事件的影響範圍可能遠不止於此。
