印尼金融業近期遭遇集中式網路攻擊。Fortinet旗下FortiGuard Labs的威脅情報顯示，截至週一晚間的24小時內，印尼銀行、財務與保險業遭到超過120萬次攻擊嘗試；週末同期數量為65.7萬次，增幅約83%。同一期間，科技業錄得43.4萬次攻擊，政府部門則有16.3萬次受襲紀錄。
印尼金融服務管理局（OJK）表示，已自週五起與銀行科技部門保持聯繫，要求提高警戒、加強大型交易審查，遇異常交易先暫停並查核；銀行也須依數位韌性規範定期進行滲透測試、網攻模擬及技術稽核。OJK與印尼央行均已啟動電腦安全事件回應小組（CSIRT）。
Kaspersky將印尼列入全球遭攻擊最頻繁的32個國家，顯示這波流量高峰具備高度警示性，但「攻擊嘗試次數」不等於成功入侵或實質損失，目前公開資訊尚未揭露個資外洩、系統中斷或資金遭盜取。
這起事件的本質並非傳統的地緣政治衝突，而是金融機構數位轉型、跨境營運與攻防成本失衡所形成的結構性風險。印尼擁有龐大的銀行帳戶人口、快速普及的數位支付，以及高度集中於少數大型金融機構的支付與徵信基礎設施；當攻擊流量以自動化方式暴增時，防禦必須同步涵蓋應用程式、API、身分驗證、雲端環境及供應鏈，單靠傳統邊界防火牆已難以因應。
印尼這波攻擊可放在2017年孟加拉銀行遭劫與東南亞跨國駭客供應鏈活動的歷史脈絡中觀察。前者證明金融外匯系統即使未直接暴露於公開網路，也可能因供應鏈與權限管理失效遭穿透；此次流量規模則顯示，高頻自動化攻擊已常態化，單次成功事件的重要性高於總流量本身。
01 起因觸發：印尼銀行、財務與保險業24小時錄得逾120萬次網路攻擊嘗試
02 一階傳導：OJK與印尼央行啟動CSIRT，銀行加強修補、交易查核、滲透測試與技術稽核
03 二階擴散：資安軟體、威脅情報、託管式SOC及金融科技韌性服務需求上升
04 三階傳導：若攻擊穿透核心或第三方供應商，支付結算、企業收款、薪資扣款與供應鏈付款可能延誤
05 宏觀終局：東南亞金融業將由各自防禦轉向跨境威脅情報共享，數位支付韌性成為金融競爭力核心
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
