誇張！斯里蘭卡財政部遭竊 250 萬美元，四名公務員停職調查

斯里蘭卡財政部遭駭客入侵，今年一月爆發的攻擊透過篡改電郵付款指令，竊走一筆原應匯往澳洲的 250 萬美元主權還款；事件因澳洲債權人未收款而曝光，四名公務員停職，斯里蘭卡正與澳洲聯手追查。
（前情提要：斯里蘭卡破產、民生浩劫！示威者闖官邸，總統傳落跑總理宣布下臺）
（背景補充：Solana 協議 Loopscale 遭駭「損失580 萬美元」，官方：正努力追回）

本文目錄

Toggle

• 電郵被截、帳號被改：攻擊手法初步揭曉
• 四名公務員停職，澳洲介入協查
• 主權違約後的新衝擊：斯里蘭卡的脆弱時刻

斯裡蘭卡爆發國家級別的網路入侵事件！財政部秘書長 Harshana Suriyapperuma 週四對媒體表示，駭客於今年一月入侵財政部電腦系統，成功竊取 250 萬美元（約合 180 萬英鎊）的主權還款資金。

這筆款項原本用於償還對澳洲的雙邊債務，澳洲債權人遲遲未收到付款後主動提出疑問，事件才告曝光。

電郵被截、帳號被改：攻擊手法初步揭曉

調查人員目前研判，這是一起商業電郵詐騙（BEC）型別的攻擊，駭客滲透進財政部的電郵系統後，在主權債務付款流程中篡改了收款帳戶資訊，將原本應匯往澳洲的 250 萬美元轉入其他帳戶。

Suriyapperuma 說：「斯里蘭卡已依期付款，但網路犯罪分子居中攔截，將款項轉入其他銀行帳戶，而非原定收款方。」財政部副部長 Anil Jayantha Fernando 補充，事件規模的全貌，是在駭客試圖如法炮製另一筆對印度還款時才完全浮現。

駭客如何突破財政部系統的多道防線，目前仍在調查中。官方表示，正向多個境外執法機構尋求協助。

四名公務員停職，澳洲介入協查

Suriyapperuma 表示，公共債務管理辦公室四名高階官員已遭停職，調查重點在於釐清各層級控管機制為何相繼失效，以及遭竊資金是否仍有追回的可能性。

澳洲駐可倫坡高階專員 Matthew Duckworth 在 X 平台發文確認堪培拉已知悉付款異常，並表示：「斯里蘭卡當局正在調查此事，並與提供協助的澳洲官員保持協調。」

主權違約後的新衝擊：斯里蘭卡的脆弱時刻

這次入侵，發生在斯里蘭卡最脆弱的修復期。四年前，斯里蘭卡爆發嚴峻的外匯危機，外匯儲備耗盡導致食品、燃油與藥品嚴重短缺，可倫坡隨即對 460 億美元（約 340 億英鎊）外債宣告違約，大規模抗議最終在 2022 年 7 月推翻時任總統 Gotabaya Rajapaksa。

此後數年，斯里蘭卡持續推進債務重組與財政整頓，這筆對澳洲的 250 萬美元還款，正是重組安排的組成部分之一。如今遭竊，不僅是金融上的損失，更是對正在重建主權信用的斯里蘭卡政府的一次沉重打擊。