一紙美國制裁，如何切斷義大利團體 Autistici/Inventati 的網域、金流與銀行服務

美國對義大利科技團體 Autistici/Inventati（A/I）的制裁，迅速演變成一場跨境的數位基礎設施危機。美方在 8 月 26 日完成指定後數日內，A/I 失去重要的捐款、網域與銀行服務，最終表示將關閉影響數萬個帳號與網站的服務。1749

關鍵不只在於伺服器放在哪裡，而在於誰掌握網域、付款與銀行這些看似後端、實際上卻不可替代的節點。

美國的指定，實際限制了什麼？

美國國務院與財政部宣布，將 A/I 列為「特別指定全球恐怖分子」（Specially Designated Global Terrorist）。美方指控，這個位於義大利的團體為暴力 Antifa 細胞及其他極左翼武裝人士建置、營運數位基礎設施；這些內容屬於美國政府的指控。491

依美方說明，遭指定實體在美國司法管轄下的財產及財產權益將被凍結，美國人士一般不得與其進行交易。49 但影響並未止於美國境內資產：只要企業的服務、支付管道或金融體系與美國存在連結，便可能因制裁風險而改變對該組織的服務決定。

連鎖斷裂：PayPal、DNS 與銀行帳戶

A/I 的營運受到三個關鍵環節衝擊：

• 支付服務： 指定後，A/I 的 PayPal 帳戶遭停用，捐款管道因而中斷。2454
• 網域服務： 總部位於美國的 Public Interest Registry（PIR）營運 .org 網域註冊局，並將 autistici.org 設為 serverHold。路透報導，該網域在指定兩天後便無法連線；A/I 的技術公告也指出，問題出在註冊局層級的保留狀態。1731
• 銀行服務： Banca Etica 表示，在 A/I 被列入美國外國資產管制辦公室（OFAC）名單後，銀行提高其風險評級並暫停帳戶操作；路透其後報導該帳戶已被關閉。2217

其中，serverHold 特別值得注意。這是由網域註冊局在登錄層級設定的狀態，可使網域無法在公開網路上正常解析。換句話說，即使網站或電子郵件伺服器仍在歐洲運作，只要主要網域不能解析，外界就可能無法到達這些服務。1731

為何 A/I 表示必須關閉？

A/I 表示，在失去網域及銀行帳戶後，將停止服務。據報導，受影響範圍約包括 16,000 個電子信箱、1,500 個網站、5,500 個郵件論壇，以及 10,000 個部落格。17

這不是一般的主機故障。主要網域失效，使對外服務與管理工作難以維持；捐款及銀行管道中斷，則直接削弱組織的日常運作能力。更深層的問題是合規風險：當一個組織遭列入制裁名單，服務商與交易對手可能選擇直接切斷關係，而非自行評估是否會承擔制裁曝險。

因此，A/I 的服務能否繼續存在，並不只取決於實體伺服器的位置，也取決於數位服務鏈上各個供應商的政策與法律風險承受度。

數位權利團體為何認為這是更大的先例？

歐洲數位權利組織 EDRi 將這項指定形容為對獨立網路基礎設施、安全通訊與基本權利的衝擊。其憂慮在於，一項單方面的美國措施，能透過網域註冊局、支付業者與銀行等集中式服務，對一家位於歐洲的非營利組織產生實質效果。28

這並不表示每一家歐洲服務商都必然在法律上必須中止服務；但事件顯示，基於風險的合規決策，可能很快造成與強制中止服務相同的實際結果。對獨立主機代管與通訊計畫而言，教訓是：伺服器分散化並不能完全消除對網域、金融服務與其他集中式中介機構的依賴。

歐盟「阻斷法規」能提供保護嗎？

EDRi 呼籲歐盟以《阻斷法規》（Council Regulation (EC) No. 2271/96）為核心作出回應。這項法規旨在反制特定第三國法律與措施的域外適用；若相關外國法律被列入其附件，法規可在未獲歐盟執委會授權的情況下，禁止歐盟業者遵從，並限制某些外國裁決在歐盟境內的效力，同時提供追討部分損害的途徑。3439

不過，它並不是可自動推翻所有美國制裁的全面性工具。是否適用，取決於相關外國措施是否列入法規附件，以及個別服務商與交易的具體事實。現有資料足以支持 EDRi 要求檢視與採取行動的政策主張，但不足以證明該法規必然要求某一家銀行、註冊局或支付業者持續向 A/I 提供服務。3438

事件留下的問題

A/I 案例顯示，制裁可透過容易被忽略的依賴關係觸及一個數位組織：支付處理商、銀行帳戶，以及頂級網域註冊局。

對歐洲政策制定者與基礎設施供應商而言，問題不只是資料儲存在哪個國家，更是當外國政府作出制裁決定時，哪些機構有能力讓一個組織在網路上失聯，或在財務上無法繼續運作。