网络监测中心:英国空管故障造成英国经济损失约3300万英镑
行业影响一家空管服务提供方的一处遗留软件缺陷，引发的损失大多落在航空公司身上，这说明航空业共用基础设施里的系统性风险既高度集中，又从未被定价。
事件详述
非营利机构网络监测中心（Cyber Monitoring Centre，CMC）周三发布报告称，National Air Traffic Services（Nats）的空中交通管制系统 9 月 8 日发生故障，估计给英国经济造成 3300 万英镑损失。2000 多个航班被取消，数十万名旅客受到影响，混乱一直持续到第二天。Nats 称，故障发生在「一毫秒之内」。
CMC 给出的 3300 万英镑，涵盖英国航空公司、机场、地面运营方和旅行社因取消、延误和备降而承担的成本。航空公司承担了超过四分之三的损失，Nats 自身因航班取消损失的航路收费不到 100 万英镑。把海外航空公司计入后，CMC 估计总损失在 4800 万至 7600 万英镑之间，机场等其他非英国机构的损失不在其中。CMC 假定没有产生实质性的外部应急响应或系统重建成本，因为应急处置和修复都由 Nats 内部员工完成。
CMC 按五级量表把这起事件归入「影响最低」一档，并表示起因是「此前未知的遗留软件缺陷」，不是恶意行为。CMC 技术委员会主席 Ciaran Martin 说，这是一次意外的技术故障，不是网络攻击，期间安全始终得到保障。他把这起事件与 2024 年的 CrowdStrike 宕机相提并论，称单个系统出故障，就可能把中断和成本扩散到依赖它的各个机构。
Nats 的初步报告认定，问题由软件缺陷引起，不是「任何错误操作」所致。不到两周后，另一起与此无关的空管问题又导致 170 多个航班被取消。两次事件之后，Nats 首席执行官 Martin Rolfe 顶住了辞职的呼声，其中包括 Ryanair 的要求。Nats 发言人表示不会对 CMC 的报告置评，并指出英国民航局（CAA）正在对 9 月 8 日的事件进行独立审查。
行业影响与后续观察
损失如何分摊，是这个数字最能说明问题的地方。系统出故障的 Nats 只损失了不到 100 万英镑的航路收费，航空公司却承担了 3300 万英镑中超过四分之三的部分。空中交通管制相当于一项共用的公用设施，提供方出了错，账要由下游来付：取消航班并重新安排旅客的航空公司，以及运营陷入停滞的机场和地面服务商。CMC 之所以拿 CrowdStrike 来类比，指的就是这种不对称：一个系统出故障，成本便扩散到依赖它的各个机构。
仅英国方面是 3300 万英镑，计入海外航空公司后是 4800 万至 7600 万英镑，两者的差距也说明，完整成本很难精确测算。外国承运人和非英国机场有一部分在估算范围之外，所以任何单一的头条数字，都会低估英国空域故障的跨境影响。在 CMC 的量表上，这起事件被评为「影响最低」，却仍有 2000 多个航班被取消，可见这套量表衡量的是经济损失，不是旅客受到的影响。
下一个确定的节点是 CAA 对 9 月 8 日事件的独立审查，Nats 表示要等审查结果出来，再就 CMC 的结论置评。这项审查，加上不到两周后的第二次中断以及 Nats 管理层承受的压力，将是遗留软件和系统韧性问题接受证据检验的地方。
