【编者按】最近，斯里兰卡政府接连曝出两起网络黑客攻击事件，总计近310万美元的国家资金被恶意转移，引发国际社会高度关注。更令人震惊的是，其中一笔支付给美国邮政的款项已失踪数周，澳方也被卷入其中。这些攻击手法均为典型的商业电子邮件入侵——黑客通过攻破邮箱或财务系统，篡改银行账户信息实现资金劫持。FBI数据显示，此类攻击已成为网络犯罪最高收益手段之一。在斯里兰卡尚未走出2022年主权债务违约危机、民众抗议浪潮余波未平的背景下，接连的安全漏洞无疑将政府推向更尴尬的境地。目前，这起挥之不去的网络黑幕是否因同一黑客组织操纵，成为亟需厘清的关键问题。
据当地媒体报道，斯里兰卡于周二表示，一笔约62.5万美元（约合1.997亿斯里兰卡卢比）应支付美国邮政的款项已失踪数周，此前美方官员通报称未收到该款项。
当局在黑客疑似试图转移另一笔应支付印度的款项后，才侦测到这一事件。
据报道，澳大利亚官员已注意到该国应得款项存在异常，暗示斯里兰卡遭遇的网络盗窃规模可能远超最初预期。
这一信息披露的前几日，斯里兰卡官员刚证实正调查一起黑客针对该国财政部的250万美元失窃案。
财政部长哈沙纳·苏里亚佩鲁马在上周记者会上透露，黑客将国家邮政管理局的应付款项”转至其他银行账户，而非原定收款方”。
这些事件均符合商业电子邮件入侵攻击特征——黑客在发票支付环节侵入邮箱或财务系统，篡改银行账户信息实现资金劫持。
商业电子邮件诈骗备受网络犯罪分子青睐。联邦调查局最新数据显示，此类攻击仍是网络犯罪最高收益来源之一，单次入侵即可窃取巨款。FBI指出，仅去年一年电子邮件入侵攻击就造成数十亿美元损失。
经历多年财政困境后，接连曝出的安全漏洞让斯里兰卡政府面临新压力。该国仍在从2022年债务违约引发的经济危机中恢复，当时持续数月的抗议浪潮最终导致时任总统戈塔巴雅·拉贾帕克萨下台。
目前尚不清楚两起盗窃案是否存在关联。议员纳林达·贾亚蒂萨表示，政府正调查这些事件是否相互联系。
