匿名者臺灣行動

组织运作

匿名者是由互联网行动分子与黑客组成的自发性松散组织，但同时也是全世界最大的黑客行动群体。其中匿名者主要是依照理念而聚集而成的群体，整个组织的指挥机构极为松散且分散，在这当并没有固定的领导人、阶级或者是隶属团体。而在匿名者的群体理念中，亦表示任何人都可以宣称代表或者属于该组织，彼此之间并无指令关系。匿名者的想法最早在2003年时于美国贴图论坛4chan逐渐成形，最早常以匿名的方式共同针对特定目标发起恶搞或戏谑的行动以取乐。随后参与的匿名成员在经过协调后在政治观点上形成一定共识，并且由于该网站用户都称作“匿名者”而此作为统称。匿名者主要核心观点是反对互联网监控和审查并且呼吁互联网自由，以及从之延伸的言论自由、反对歧视、反垄断和独裁、民主制度与协助创建属于公民的世界。
其中匿名者认为理念或想法相似者都可以是匿名者成员，但是也表时参与任何形式的黑客攻击都是违法的行为，除了表示应当具备相关技能外，同时强调参与成员必须自行承担被警方查缉以及后续的法律问题。不过其也呼吁没有技术但想帮助匿名者对抗政府的公民，也可以简单地借由分享相关消息予以协助。匿名者群体间以IRC网络聊天程序或社交网站沟通或联系，主要在互联网上攻击的对象是支持恐怖主义的组织和集权统治的国家；透过分布式拒绝服务攻击、置换主页内容、骇入特定网站乃至于直接瘫痪网站等方式攻击，迫使代表该组织、该宗教或者该国家的网站不得提供服务，进行不流血的抗争行动。与此同时，匿名者亦帮助各地区公民争取应有的权益并且伸张正义，促使该地区公民得以发起街头抗争行动。
匿名者最早便曾在反对山达基以及打击儿童色情等事务上有过许多活动，主要活跃在欧美地区和中东地区；而过去也曾对美国、朝鲜民主主义人民共和国、以色列、突尼斯、乌干达、中华人民共和国、菲律宾、伊斯兰国的政府部门网站发动攻击，并且高调宣传其攻击成果。另外许多著作权保护机构网站以及索尼、VISA等多家企业网站也曾遭到骇取，阿拉伯之春与占领华尔街运动等政治活动中亦有匿名者参与。在2013年5月，“台湾匿名者”成员便曾经攻击菲律宾数百个机构的官方网站，要求菲律宾政府为公务船枪杀广大兴28号上的台湾渔民道歉。同样由黑客组成的“匿名者亚洲”（Anonymous Asia）在2014年香港进行雨伞革命期间，也曾经攻击过多个中华人民共和国政府和香港特别行政区政府的网站。其Facebook专页上发表的帖子大多是以香港和台湾使用的繁体中文以及英语为主，而过去帖子主要和香港民主运动有关的内容、以及其他匿名者发表的影片与消息，另外也有部分文章内容则是类似来自台湾地区的言论。

反课纲运动

在2014年2月，由于中华民国教育部公布台湾高中历史课纲微调案而引发一连串相关争议后，促使部分高级中学学生发起反高中课纲微调运动。其中抗议学生认为执政的中国国民党以微调课程使得内容更为准确的说法，试图掩饰原先高级中学课纲内有关中国国民一党专制时期对民众的打压，并且进一步加入中国中心主义思想。尽管存在上述指控，中华民国教育部仍然表示项目在2015年8月1日施行课纲内容。2015年7月24日，抗议学生发起723占领教育部行动而一度成功进占中华民国教育部，其中有9人更成功闯入2楼中华民国教育部部长办公室。但是随后有包含24名学生在内、共计33人被束带和手铐架离中华民国教育部，之后送至台北市政府警察局保安警察大队拘捕。
事后中华民国教育部部长吴思华表示将会对进占者发起诉讼。对此洪秀柱认为学生应该要遵守法律，而蔡英文则表示对于学生遭到逮捕拘留感到痛心。到了7月30日，曾参与先前占领行动的北区反课纲高校联盟发言人林冠华烧炭自杀身亡，对此社会各界感到遗憾。而此事亦引发反对台湾高中历史课纲微调案的学生情绪高涨而扩大抗争行动，当天下午抗议学生先是包围吴思华的座车，晚间更进一步攻进立法院。到了7月31日凌晨，200多名反高中课纲微调运动的学生与群众接连翻越围墙再度占领中华民国教育部前面的广场。很快地许多支持学生运动的民众陆续聚集在中华民国教育部前声援，要求中华民国教育部部长吴思华下台并且撤回课纲内容。
对此中国国民党以及参与课纲微调的学者批评反对党民主进步党煽动学生，而民主进步党则指责中国国民党不愿正面回应并且试图抹黑学生抗议行动。尽管在7月31日下午，吴思华曾经前往中华民国教育部和学生与群众谈话，但是谈判经过30分钟过后随即宣告破裂。其中对于抗议学生要求召开临时会的做法以撤回台湾高中历史课纲微调案，吴思华表示中华民国教育部已经决定采行新旧课纲并发作法；同时表示自己是最了解台湾高中历史课纲微调案的人，不能在此时如抗议学生的诉求下台。另外他还提到由于新课纲教科书已经送印，在完全运行完程序过后便无法宣告暂停施行。对于立法院项目可能针对台湾高中历史课纲微调案召开临时会处理，吴思华则表示会尊重立法院的决议而透过行政与立法之协商，找出一个可以运行的方案。

政府防备

自2012年以来，中华民国每年平均发生300多件信息安全问题之案件，其中需要通报行政院院长层级的“三级信息安全事件”在3年来共有19件，其中合理怀疑多数来自中国大陆。其中中华民国政府最常被攻击单位，包括有中华民国总统府、行政院、中华民国经济部、中华民国外交部、中华民国国家发展委员会。中华民国总统府发言人陈以信便表示中华民国总统府每个月都有数千次信息安全威胁，平均1天内会发生数十次。为此在2014年8月，行政院将《国家资通安全科技中心设置条例》草案送交立法院审议。而行政院资通安全办公室主任萧秀琴表示未来希望推动技术服务中心的行政法人化，将人数扩编至200人。当前各个部会可以自行因应常见分布式拒绝服务攻击和置换网页攻击，但是若出现以窃取数据为项目目标的高级长期威胁攻击时，行政院国家资通安全会报技术服务中心就会介入协助。同时为了避免黑客入侵政府网站并窃取机密数据，各个部会都有严格的网站管理，同时从外部网络连接至内部网间有着严密防火墙，并且严格阻拦来自“黑名单”的连线。
针对黑客引起的信息安全愈来愈险峻，行政院为了妥善因应而在2015年6月4日核定新版的《行政院及所属各机关信息安全管理规范》，借此全面升级信息安全控管。包括政府机关、国营事业、学术机关等共7,287个单位皆纳入分级管辖，而原本分成四级的信息安全分层管理也直接删除防护最弱的D级。其中包括中华民国总统府、五院与所属二级单位、直辖市政府、外交、国防与经济事务相关单位、以及台湾电力公司与台湾中油等国营企业和关键基础设施在内，共计有127个单位全都纳入A级控管，并且计划在2016年导入信息安全管理制度第三方认证。而涉及社会秩序与人民财产的单位则被列为B级，则是项目在2017年同样导入信息安全管理制度认证。其中过去A级和B级仅有300多个单位纳入，在新版本中则增加至696个单位。另外剩余的单位则是被列入C级，人员需要接受信息安全训练并且创建杀毒、防火墙以及邮件过滤系统。

发起行动

2015年7月31日下午，黑客组织“匿名者亚洲”于Facebook专页上发表长104秒的《匿名者台湾行动》（Anonymous #OpTaiwan）的YouTube影片，宣布发动“匿名者台湾行动”（OpTaiwan）声援反高中课纲微调运动的学生。其中影片除了有过去匿名者组织公布消息时相同的片头和配乐外，并且使用了反课纲学生在723占领教育部行动中遭到警方制伏的片段。而旁白内容中提到已经听到示威民众的呼喊，若中华民国警察和中华民国政府侮辱或伤害抗议群众，将会攻击各个政府机构网站；同时还鼓励抗议群众继续打起精神展开抗争行动，并且向中华民国政府表示：“请珍惜我们给你这个机会从前线撤回，这不是威胁，这是一个承诺。我们从不宽恕，也不轻易遗忘，等著瞧吧！”8月1日凌晨1时，“匿名者亚洲”先后向中华民国教育部与中华民国总统府网站发动攻击。随后“匿名者亚洲”成功让中华民国教育部网站一度瘫痪而使得其他用户无法顺利连上，并且在Facebook上张贴网站挂点的照片，而两个网站随后被强制屏蔽长达5个小时。
其中“匿名者亚洲”在协调菲律宾、加拿大、台湾、香港、中国大陆和美国的匿名者群体后共同发动黑客攻击，主要的行动方式则是采取黑客经常使用的分布式拒绝服务攻击手法。其中参与行动的黑客同时操作由世界各处以互联网链接的僵尸网络发送数据包请求，针对中华民国教育部等多个中华民国政府网站展开攻击，而其所使用的僵尸网络则是利用民众计算机程序的弱点来下达指令。透过每个网站都有其服务设计容量的特性，外部大量的分散来源模拟大量用户瞬间上线的情况，导致特定网站因为连线数量快速增加而数据包流量过大。最后由于超过服务设计容量的瞬间查询与浏览流量，使得网站带宽、网络服务器或者主机容量超载无法因应，进而导致网页回应时间较久或暂时无法连线之情形，该特定网站也因此暂时无法对外提供服务。
相较于过去黑客拒绝服务攻击的方式是在同一时间内大量链接政府网站，自单一站点发动攻击导致网站无法负荷而瘫痪，使得这作法很快可被信息安全人员发现并且在被阻断后网站便恢复正常。然而这次黑客透过不同方式发动分布式拒绝服务攻击，借由多站点的信息传通使得信息安全人员难以分辨正常链接而难以阻断，唯一的方法仅有保护主机不受到攻击，而在攻击流量结束后网站便马上恢复正常。其中这次分布式拒绝服务攻击的手法之一是透过博客平台WordPress旧版本的Pingback功能，其中黑客向这些使用WordPress平台的博客密集地发出指令，在民众不知情的情况下不断向特定中华民国政府网站发出大量的Pingback请求，密集地通知更新或者要求回答引用。对此信息及科技教育司在发现有异常流量后，随即透过信息安设施引导大量侵袭的目标。在分布式拒绝服务攻击发生后，中华民国教育部与相关单位便设法鉴别攻击来源，并且在互联网网关便设法阻挡主要攻击来源的连线，进行流量过滤与清洗工作。
同时相关单位也随即调查攻击来源的所在地未于中华民国境内或者是境外，其中针对境内的攻击来源便进一步追查来源所属的单位、电信运营商或者是用户，而对于境外的攻击来源则是则透过国际计算机网络危机处理暨协调中心通报请求协助查缉攻击来源。同时中华民国教育部亦依照信息安全事件通报应变程序，向负责统筹政府信息安全事务的行政院国家资通安全会报技术服务中心通报“二级信息安全事故”。不过到了下午2时，“匿名者亚洲”再度针对中华民国教育部的网站展开攻击。对于此次攻击，信息及科技教育司司长李蔡彦表示是这两波攻击是中华民国教育部近年来最大一次的攻击行动。而在同一天，有3名头戴象征匿名者之盖伊·福克斯面具的抗议民众出现在中华民国教育部前广场表达抗议诉求。到了晚间，“匿名者亚洲”分别以繁体中文与英语各别发表一篇文章，指出此次行动并非仅有“匿名者亚洲”的成员参与，同时也要感谢海外其他匿名者团体的协助。而在文章最后则是写道：“#Taiwan，我们听到你的呼喊，这只是开始。”

持续攻击

另外一方面，新党主席郁慕明在Facebook上张贴中华民国总统府和中华民国国家安全局的电话，表示黑客多次瘫痪中华民国教育部网站、乃至于攻击中华民国总统府网站已经是极为严重的国家安全问题，并且提到：“闯入公署说要撤告，难道攻击政府网站、危及国家安全也不追究？”其中他呼吁大家致电中华民国总统府和中华民国国家安全局以要求政府彻查，并且详细说明有关蓄意攻击政府网站一事。这项发言随即引起批踢踢网民的回响，而隔天凌晨“匿名者亚洲”亦对于郁慕明的发言做出回应。其中“匿名者亚洲”除了在Facebook专页上张贴新党网站再度遭到瘫痪的截图外，并且留言说道：“郁慕明在找我们吗？我们来了喔！”
而在8月3日时，“匿名者亚洲”陆续瘫痪中国国民党、新党、中华民国经济部以及中国国民党台北市党部等4个网站，瘫痪时间一度长达1个小时；同时“匿名者亚洲”还公开表示：“台湾政府，期待我们下一次的攻击吧！”其中中华民国经济部表示在凌晨1时40分至凌晨2时15分遭到黑客组织以大量数据包方式，成功瘫痪网站至早上7时恢复正常。而新党的网站同样在早上7时已经恢复正常运作，不过对此新党则是回应除了郁慕明在查找名为“匿名者”的黑客，而是所有中华民国国民都在查找；同时还指称国际黑客组织以行动干预台湾内政，中华民国国民应当高度重视这一国安危机。而郁慕明则质疑这次攻击根本不是国际组织所进行，只是国内团体借着国际组织名称来反对课纲，并且谴责黑客组织正在从事内乱行动。
对此中国国民党立法院党团书记长林德福则在上午召开记者会时，针对中国国民党网站遭到攻击一事指出现在已经是信息公开的时代，如果再度遭遇黑客攻击情况的发生，中国国民党会把数据移交给侦办计算机犯罪的内政部警政署刑事警察局侦查第九大队调查。同时林德福还表示因为台湾高中历史课纲微调案使得在野党要求召开临时会，但临时会仅能够在立法院作出决议案，而中华民国教育部仍然有最后的决定权，同时他还呼吁政党以台湾独立运动团体不要操弄学生。中国国民党中央常务委员会委员李德维也表示不能姑息这类行为，表示将在8月5日召开的中央常务委员会上提案向警方报案。其中他表示台湾是法制社会，每个人都有意见表达的权利，但是不能因此恶意侵害他人权益。
不过对此“匿名者亚洲”在公布中国国民党台北市党部民众服务处的数据库数据后，亦在Facebook专页上回应：“匿名者会怕你们吗？我们会继续站在人民的一方。并代被打压及出卖的台湾人向你们作出警告！”随后“匿名者亚洲”则是针对台湾银行、中国国民党产业工会、中国国民党青年团等数个网站发动攻击，除了表示将会持续进行攻击行动，并且宣称将会有更大规模的行动。与此同时“匿名者亚洲”亦宣布将会瘫痪台湾银行等公股行库的网站，不过台湾银行则表示网站并无异常也没有遭到攻击，其他银行亦未回报网站曾经遭到不明人士或黑客攻击。其中被点名的台湾银行副总经理张鸿基便表示台湾银行过去就重视网站信息安全、网站运作顺畅以及客户的机密等项目，认为透过各种严密的防范措施能够阻止黑客侵入。同时张鸿基也表示自身承办学生广泛使用的助学贷款，因此希望不要把反课纲微调的争议与台湾银行有所链接。其他公股行库在这之前也投入许多资金架设主机系统与防范措施，内部24小时都有员工轮班维护主机系统，并且亦会针对此事而加强警备。
中国国民党中央委员会文化传播委员会主任委员林奕华表示遭到攻击的是中国国民党青年团等网站，由于中国国民党官方网站仍然正常运作而未报警处理，并且表示未来会加强信息安全部分。另外“匿名者亚洲”提供简易的分布式拒绝服务攻击工具“Torshammer”，并将超链接放在Facebook专页上给任何网民使用。其中未有黑客技术的民众仅要点击下载黑客程序，网民在该程序输入中华民国教育部等网址后便可以发送数据包攻击特定网站。其中在设置攻击频率与攻击目标后，便能够每秒从主机发出数百个数据包攻击输入的目标网站，借由快速重复地与攻击目标网站连线造成流量过大与服务性能低落，最后达到暂时无法提供服务而瘫痪网站的目的。

攻击作为

新党主席郁慕明对于此事在Facebook发表新党声明稿《国际黑客入侵 全民力抗内乱外患》，指出现在中华民国内政遭到国际黑客组织以行动干预，让台湾面临内乱与外患相互勾结的问题。其中新党在声明稿中表示内乱为假借课纲问题影响台湾青年，并且用革命行动的方式意图摧毁中华民国政府；并且指称外患为配合国际势力将钓鱼台划归给日本，并且利用国际黑客打压台湾内部的反对势力。声明稿中还指出国际黑客组织接连攻击部分网站，已经证明台湾前途实际上被国际掌控，并且指称：“一个在台湾被说已经泡沫化的新党，还能受到国际势力的重视，更凸显新党存在的必要。”不过对此亲民党副秘书长刘文雄则反讽说：“也许再过不久，会有情报单位，搜集你们（学生）跟外星人沟通的证据。”
中国国民党则表示有关课纲微调议题，台湾社会有不同看法并且包容多元意见陈述，从不断论辩中寻求多数共识。然而其严厉谴责“匿名者亚洲”凭借片面之词，便试图以违法手段破坏民生系统与金融体系以达成目的。此举除了超出课纲微调议题的范畴，还可能波及无辜台湾百姓的生活作息或者是影响到金融秩序，同时社会大众势难以接受这般胁迫恐吓的行径。专栏作家公孙策则表示这件事不能够视为反课纲的新闻插曲，而是已经涉及到国家安全层次。对此民主进步党立法委员黄伟哲认为发动攻击瘫痪政府或政党网站是不应该出现的侵权行为，但是会予以尊重。但是如果黑客成功透过网络防火墙漏洞让骇入侵或者瘫痪银行账务、水电调度等民生系统，就必须以国家安全层次思考而寻求国际合作以找出恶意攻击者。
国立台湾大学信息工程学系教授赵坤茂呼吁自认为正义使者的黑客克制行为避免损人害己，并且表示：“网络黑客可能是替天行道的罗宾汉，也可能是‘顺我者生，逆我者亡’的藏镜人。”医师杨聪财则认为黑客会对自己入侵计算机和瘫痪网站的行为解释是运行正义与表达不满，对此他表示：“黑客精于计算机，又要保持神秘感，以破坏别人的防火墙、破解密码、入侵计算机来满足自尊心，但最终目的还是要表达诉求。”而精神科医师沈政男则认为黑客虽然破坏网站但是并会造成真正的损害，实际上没有因为诉求主张而丧失同理心。同时相较于宗教狂热分子常用激烈手段而和原初主张相互矛盾，黑客的攻击网站行动仍然以彰显自己的诉求为主，不会为了造成不便利而使得行动违背初衷。淡江大学信息工程学系副教授黄仁俊则认为分布式拒绝服务攻击不算真正的入侵，因为其主要是向特定网站提出多笔数据包需求而让网站不断消耗资源，然而网站瘫痪是否构成犯罪则是要基于法官的见解。同时他认为尽管政府搜集很多IP地址，但是技术较高的黑客透过网络地址转换或者共享IP地址，而会使得确认犯人的工作极为困难。

组织结构

这次针对政府和政党网站展开攻击以声援反高中课纲微调运动的抗议学生活动，也让“匿名者亚洲”在社会大众间变得更为知名。不过在互联网上传出“匿名者亚洲”并非真正的匿名者组织，只是其他人模仿其发言模式。其中在Facebook专页便有外国匿名者提供其他匿名者的网站，并且认为“匿名者亚洲”并不能代表全世界的匿名者成员。其中他表示虽然匿名者没有领导人且任何人都可以隶属该组织，但是具有关心特定议题与自由权益的一贯信仰。同时也有网民认为“匿名者亚洲”仅使用分布式拒绝服务攻击手法瘫痪网站，跟过去匿名者真正入侵政府网站的行动相差甚大，因此质疑“匿名者亚洲”是仿冒组织。
关于许多人询问该群体是否为亚洲管理者的询问，但有民众到匿名者发源的脸谱询问，得到未涉及台湾黑客行动的答案，因匿名者成立的宗旨，主为推动网络自由，反课纲等议题并非关注重点。此外“匿名者中国”（Anonymous China）发布公告表示“匿名者亚洲”并非管理亚洲国家的匿名者组织，而是由香港民众在Facebook上所成立的专页。不过也有网民透过“匿名者美国”（Anonymous US）官方网站上介绍“匿名者亚洲”结合各地黑客攻击中华民国教育部等政府网站的新闻，以此代表“匿名者亚洲”实际上是属于匿名者的行动中。对此“匿名者亚洲”承认该专页为香港民众所创建，原本的用意在于聚合亚洲地区支持匿名者理念的成员交流，所成立的以汉语以及英语沟通的平台。同时“匿名者亚洲”也表示在“匿名者台湾行动”中并没有管理过任何团队，所有行动都是各个团队自由参与进行。

行动方式

对于“匿名者亚洲”攻击台湾银行、台湾证券交易所等网站的作为，引起部分网民对于攻击的对象选择予以质疑。其中一部分意见认为攻击中华民国教育部等网站无法造成影响，必须透过攻击民生相关网站才能够让其他民众有立即反应。但另一部分意见则认为“匿名者亚洲”瘫痪一些政党网站以表达诉求即可，对于影响民生的重要网站则不要展开攻击，此外也有部分人士认为攻击课纲议题以外的网站将会模糊焦点。同时还有部分网民主张应当像爱德华·斯诺登般公引导密数据，但是亦有网民担心“匿名者亚洲”会入侵银行等金融机构并且修改个人账户。
对此“匿名者亚洲”在Facebook专页上公开表示在这次协助台湾的行动中获得许多人意见，认为应该骇取特定数据或者批评手法技术层次较低；但是在文章中提到许多参与行动的成员亦也是普通生活的民众，呼吁彼此之间应该要互相尊重，并且表示：“最低级的方式能引起国家注意事情严重性的时候，可能会是一个新的转折点，改变到现在台湾的局面。”而在这篇公告发表后引起部分批评，但是也有网民留言表达感谢与支持。