斯里蘭卡反對派國會議員 Dayasiri Jayasekara 於國會殿堂公開指控，駭客已成功入侵斯里蘭卡航空（SriLankan Airlines）的內部電腦系統，並開出 高達 50,000 美元（約新台幣 160 萬元） 的贖金要求，以換取系統控制權的恢復。這起事件並非單純的商業勒索，而是直接衝擊斯里蘭卡國家航空——這家承載國家門面形象、肩負外匯與觀光命脈的旗艦國有企業。
資安事件曝光的時機極為敏感。斯里蘭卡航空近年深陷財務重整與營運效率低落的泥淖，2022 年該國更爆發主權債務違約危機，使國家整體財政體質瀕臨崩潰邊緣。在此背景下，任何涉及國家關鍵基礎設施的資安破口，都將被放大檢視為治理失能的象徵。
截至目前，斯里蘭卡航空官方仍未對外發表任何正式聲明，亦未證實或否認遭駭傳聞，外界也無法確認是否已支付贖金、事件是否已完全圍堵，以及旅客個資與員工資料的實際外洩範圍。這份「沉默」，正是當前南亞國有企業面對數位威脅時最典型的治理縮影。
此事件本質屬於關鍵基礎設施遭受網路攻擊的資安事件，並非典型意義上的政商利益博弈，因此本文將以國家資安治理脆弱性與全球勒索軟體攻擊典範轉移的歷史脈絡與結構性成因作為核心分析框架。
一、全球勒索軟體攻擊的典範轉移
過去十年間，勒索軟體（Ransomware）的攻擊目標已從早期隨機散彈式的個人電腦，系統性地轉向高價值的企業與政府機構。這場典範轉移的關鍵驅動力，是加密貨幣（特別是門羅幣 Monero 與比特幣）的普及，使贖金支付能在高度匿名的條件下完成，大幅降低了執法單位的追緝成效。
二、斯里蘭卡航空的特殊戰略脆弱性
斯里蘭卡航空長期處於財務虧損與管理層頻繁更迭的狀態，使其在資安投資上長期被邊緣化。一家年營收數億美元、卻連年由政府紓困的國有航空，本質上就是駭客眼中的「低防禦、高贖金意願」目標。國有企業的特殊性在於，一旦系統停擺將衝擊國家形象與外匯收入，決策層在壓力下往往傾向支付贖金止血，而非耗時進行完整的系統復原。
三、區域性資安治理缺口
南亞地區長期被國際資安社群視為「數位防禦洼地」，其成因涉及三個結構性因素：
四、印度洋地緣情報走廊的延伸風險
斯里蘭卡位居印度洋航運咽喉，是中國「一帶一路」與印度「鄰國優先」政策的交鋒前線。任何對其關鍵基礎設施的資安攻擊，都將被地緣對手用以評估該國整體治理成熟度，這使得原本單純的勒索攻擊，被額外賦予了超出技術層面的戰略意涵。
回顧近年全球重大國有企業與政府機構遭駭事件——從 2021 年美國輸油管線業者 Colonial Pipeline 支付 440 萬美元贖金，到 2022 年哥斯大黎加遭 Conti 集團癱瘓宣告「國家緊急狀態」——可清楚看出：政府與國有企業已成為勒索軟體集團最高 ROI 的狩獵場。以史為鑑，斯里蘭卡航空此次事件的後續演變，可歸納為以下三種情境：
01 起因觸發：勒索軟體集團鎖定斯里蘭卡航空內部系統進行滲透
02 一階傳導：反對派國會議員國會質詢曝光事件，國有企業資安治理遭放大檢視
03 二階擴散：南亞其他國有航空與交通基礎設施進入高度警戒與同業横向比對
04 宏觀終局：IMF 紓困期間的資安破口恐衝擊主權信評，區域資安合作機制成形與數位主權議題升溫
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
