匿名者臺灣行動

組織運作

匿名者是由網際網路行動分子與駭客組成的自發性鬆散組織，但同時也是全世界最大的駭客行動群體。其中匿名者主要是依照理念而聚集而成的群體，整個組織的指揮機構極為鬆散且分散，在這當並沒有固定的領導人、階級或者是隸屬團體。而在匿名者的群體理念中，亦表示任何人都可以宣稱代表或者屬於該組織，彼此之間並無指令關係。匿名者的想法最早在2003年時於美國貼圖論壇4chan逐漸成形，最早常以匿名的方式共同針對特定目標發起惡搞或戲謔的行動以取樂。隨後參與的匿名成員在經過協調後在政治觀點上形成一定共識，並且由於該網站用戶都稱作「匿名者」而此作為統稱。匿名者主要核心觀點是反對網際網路監控和審查並且呼籲網際網路自由，以及從之延伸的言論自由、反對歧視、反壟斷和獨裁、民主制度與協助建立屬於公民的世界。
其中匿名者認為理念或想法相似者都可以是匿名者成員，但是也表時參與任何形式的駭客攻擊都是違法的行為，除了表示應當具備相關技能外，同時強調參與成員必須自行承擔被警方查緝以及後續的法律問題。不過其也呼籲沒有技術但想幫助匿名者對抗政府的公民，也可以簡單地藉由分享相關訊息予以協助。匿名者群體間以IRC網路聊天程式或社群網站溝通或聯繫，主要在網際網路上攻擊的物件是支援恐怖主義的組織和集權統治的國家；透過分散式阻斷服務攻擊、置換首頁內容、駭入特定網站乃至於直接癱瘓網站等方式攻擊，迫使代表該組織、該宗教或者該國家的網站不得提供服務，進行不流血的抗爭行動。與此同時，匿名者亦幫助各地區公民爭取應有的權益並且伸張正義，促使該地區公民得以發起街頭抗爭行動。
匿名者最早便曾在反對山達基以及打擊兒童色情等事務上有過許多活動，主要活躍在歐美地區和中東地區；而過去也曾對美國、朝鮮民主主義人民共和國、以色列、突尼西亞、烏干達、中華人民共和國、菲律賓、伊斯蘭國的政府部門網站發動攻擊，並且高調宣傳其攻擊成果。另外許多著作權保護機構網站以及索尼、VISA等多家企業網站也曾遭到駭取，阿拉伯之春與佔領華爾街運動等政治活動中亦有匿名者參與。在2013年5月，「臺灣匿名者」成員便曾經攻擊菲律賓數百個機構的官方網站，要求菲律賓政府為公務船槍殺廣大興28號上的臺灣漁民道歉。同樣由駭客組成的「匿名者亞洲」（Anonymous Asia）在2014年香港進行雨傘革命期間，也曾經攻擊過多個中華人民共和國政府和香港特別行政區政府的網站。其Facebook專頁上發表的貼文大多是以香港和臺灣使用的繁體中文以及英語為主，而過去貼文主要和香港民主運動有關的內容、以及其他匿名者發表的影片與訊息，另外也有部分文章內容則是類似來自臺灣地區的言論。

反課綱運動

在2014年2月，由於中華民國教育部公布臺灣高中歷史課綱微調案而引發一連串相關爭議後，促使部分高級中學學生發起反高中課綱微調運動。其中抗議學生認為執政的中國國民黨以微調課程使得內容更為準確的說法，試圖掩飾原先高級中學課綱內有關中國國民一黨專制時期對民眾的打壓，並且進一步加入中國中心主義思想。儘管存在上述指控，中華民國教育部仍然表示計畫在2015年8月1日施行課綱內容。2015年7月24日，抗議學生發起723佔領教育部行動而一度成功進佔中華民國教育部，其中有9人更成功闖入2樓中華民國教育部部長辦公室。但是隨後有包含24名學生在內、共計33人被束帶和手銬架離中華民國教育部，之後送至臺北市政府警察局保安警察大隊拘捕。
事後中華民國教育部部長吳思華表示將會對進佔者發起訴訟。對此洪秀柱認為學生應該要遵守法律，而蔡英文則表示對於學生遭到逮捕拘留感到痛心。到了7月30日，曾參與先前佔領行動的北區反課綱高校聯盟發言人林冠華燒炭自殺身亡，對此社會各界感到遺憾。而此事亦引發反對臺灣高中歷史課綱微調案的學生情緒高漲而擴大抗爭行動，當天下午抗議學生先是包圍吳思華的座車，晚間更進一步攻進立法院。到了7月31日凌晨，200多名反高中課綱微調運動的學生與群眾接連翻越圍牆再度佔領中華民國教育部前面的廣場。很快地許多支援學生運動的民眾陸續聚集在中華民國教育部前聲援，要求中華民國教育部部長吳思華下臺並且撤回課綱內容。
對此中國國民黨以及參與課綱微調的學者批評反對黨民主進步黨煽動學生，而民主進步黨則指責中國國民黨不願正面回應並且試圖抹黑學生抗議行動。儘管在7月31日下午，吳思華曾經前往中華民國教育部和學生與群眾談話，但是談判經過30分鐘過後隨即宣告破裂。其中對於抗議學生要求召開臨時會的做法以撤回臺灣高中歷史課綱微調案，吳思華表示中華民國教育部已經決定採行新舊課綱並行作法；同時表示自己是最了解臺灣高中歷史課綱微調案的人，不能在此時如抗議學生的訴求下臺。另外他還提到由於新課綱教科書已經送印，在完全執行完程式過後便無法宣告暫停施行。對於立法院計畫可能針對臺灣高中歷史課綱微調案召開臨時會處理，吳思華則表示會尊重立法院的決議而透過行政與立法之協商，找出一個可以執行的方案。

政府防備

自2012年以來，中華民國每年平均發生300多件資訊安全問題之案件，其中需要通報行政院院長層級的「三級資安事件」在3年來共有19件，其中合理懷疑多數來自中國大陸。其中中華民國政府最常被攻擊單位，包括有中華民國總統府、行政院、中華民國經濟部、中華民國外交部、中華民國國家發展委員會。中華民國總統府發言人陳以信便表示中華民國總統府每個月都有數千次資訊安全威脅，平均1天內會發生數十次。為此在2014年8月，行政院將《國家資通安全科技中心設定條例》草案送交立法院審議。而行政院資通安全辦公室主任蕭秀琴表示未來希望推動技術服務中心的行政法人化，將人數擴編至200人。當前各個部會可以自行因應常見分散式阻斷服務攻擊和置換網頁攻擊，但是若出現以竊取資料為計畫目標的高級長期威脅攻擊時，行政院國家資通安全會報技術服務中心就會介入協助。同時為了避免駭客入侵政府網站並竊取機密資料，各個部會都有嚴格的網站管理，同時從外部網路連接至內部網路間有著嚴密防火牆，並且嚴格阻攔來自「黑名單」的連線。
針對駭客引起的資訊安全愈來愈險峻，行政院為了妥善因應而在2015年6月4日核定新版的《行政院及所屬各機關資訊安全管理規範》，藉此全面升級資訊安全控管。包括政府機關、國營事業、學術機關等共7,287個單位皆納入分級管轄，而原本分成四級的資訊安全分層管理也直接刪除防護最弱的D級。其中包括中華民國總統府、五院與所屬二級單位、直轄市政府、外交、國防與經濟事務相關單位、以及臺灣電力公司與臺灣中油等國營企業和關鍵基礎設施在內，共計有127個單位全都納入A級控管，並且計劃在2016年匯入資訊安全管理制度第三方認證。而涉及社會秩序與人民財產的單位則被列為B級，則是計畫在2017年同樣匯入資訊安全管理制度認證。其中過去A級和B級僅有300多個單位納入，在新版本中則增加至696個單位。另外剩餘的單位則是被列入C級，人員需要接受資訊安全訓練並且建立防毒、防火牆以及郵件過濾系統。

發起行動

2015年7月31日下午，駭客組織「匿名者亞洲」於Facebook專頁上發表長104秒的《匿名者臺灣行動》（Anonymous #OpTaiwan）的YouTube影片，宣布發動「匿名者臺灣行動」（OpTaiwan）聲援反高中課綱微調運動的學生。其中影片除了有過去匿名者組織公布訊息時相同的片頭和配樂外，並且使用了反課綱學生在723佔領教育部行動中遭到警方制伏的片段。而旁白內容中提到已經聽到示威民眾的呼喊，若中華民國警察和中華民國政府侮辱或傷害抗議群眾，將會攻擊各個政府機構網站；同時還鼓勵抗議群眾繼續打起精神展開抗爭行動，並且向中華民國政府表示：「請珍惜我們給你這個機會從前線撤回，這不是威脅，這是一個承諾。我們從不寬恕，也不輕易遺忘，等著瞧吧！」8月1日凌晨1時，「匿名者亞洲」先後向中華民國教育部與中華民國總統府網站發動攻擊。隨後「匿名者亞洲」成功讓中華民國教育部網站一度癱瘓而使得其他用戶無法順利連上，並且在Facebook上張貼網站掛點的相片，而兩個網站隨後被強制封鎖長達5個小時。
其中「匿名者亞洲」在協調菲律賓、加拿大、臺灣、香港、中國大陸和美國的匿名者群體後共同發動駭客攻擊，主要的行動方式則是採取駭客經常使用的分散式阻斷服務攻擊手法。其中參與行動的駭客同時操作由世界各處以網際網路連結的殭屍網路發送封包請求，針對中華民國教育部等多個中華民國政府網站展開攻擊，而其所使用的殭屍網路則是利用民眾電腦程式的弱點來下達指令。透過每個網站都有其服務設計容量的特性，外部大量的分散來源類比大量使用者瞬間上線的情況，導致特定網站因為連線數量快速增加而封包流量過大。最後由於超過服務設計容量的瞬間查詢與瀏覽流量，使得網站頻寬、網路伺服器或者主機容量超載無法因應，進而導致網頁回應時間較久或暫時無法連線之情形，該特定網站也因此暫時無法對外提供服務。
相較於過去駭客阻斷服務攻擊的方式是在同一時間內大量連結政府網站，自單一站點發動攻擊導致網站無法負荷而癱瘓，使得這作法很快可被資訊安全人員發現並且在被阻斷後網站便恢復正常。然而這次駭客透過不同方式發動分散式阻斷服務攻擊，藉由多站點的資訊傳通使得資訊安全人員難以分辨正常連結而難以阻斷，唯一的方法僅有保護主機不受到攻擊，而在攻擊流量結束後網站便馬上恢復正常。其中這次分散式阻斷服務攻擊的手法之一是透過部落格平臺WordPress舊版本的Pingback功能，其中駭客向這些使用WordPress平臺的部落格密集地發出指令，在民眾不知情的情況下不斷向特定中華民國政府網站發出大量的Pingback請求，密集地通知更新或者要求回答參照。對此資訊及科技教育司在發現有異常流量後，隨即透過資訊安設施引導大量侵襲的目標。在分散式阻斷服務攻擊發生後，中華民國教育部與相關單位便設法鑑別攻擊來源，並且在網際網路閘道器便設法阻擋主要攻擊來源的連線，進行流量過濾與清洗工作。
同時相關單位也隨即調查攻擊來源的所在地未於中華民國境內或者是境外，其中針對境內的攻擊來源便進一步追查來源所屬的單位、電信業者或者是用戶，而對於境外的攻擊來源則是則透過國際電腦網路危機處理暨協調中心通報請求協助查緝攻擊來源。同時中華民國教育部亦依照資訊安全事件通報應變程式，向負責統籌政府資訊安全事務的行政院國家資通安全會報技術服務中心通報「二級資安事故」。不過到了下午2時，「匿名者亞洲」再度針對中華民國教育部的網站展開攻擊。對於此次攻擊，資訊及科技教育司司長李蔡彥表示是這兩波攻擊是中華民國教育部近年來最大一次的攻擊行動。而在同一天，有3名頭戴象徵匿名者之蓋伊·福克斯面具的抗議民眾出現在中華民國教育部前廣場表達抗議訴求。到了晚間，「匿名者亞洲」分別以繁體中文與英語各別發表一篇文章，指出此次行動並非僅有「匿名者亞洲」的成員參與，同時也要感謝海外其他匿名者團體的協助。而在文章最後則是寫道：「#Taiwan，我們聽到你的呼喊，這只是開始。」

持續攻擊

另外一方面，新黨主席郁慕明在Facebook上張貼中華民國總統府和中華民國國家安全域的電話，表示駭客多次癱瘓中華民國教育部網站、乃至於攻擊中華民國總統府網站已經是極為嚴重的國家安全問題，並且提到：「闖入公署說要撤告，難道攻擊政府網站、危及國家安全也不追究？」其中他呼籲大家致電中華民國總統府和中華民國國家安全域以要求政府徹查，並且詳細說明有關蓄意攻擊政府網站一事。這項發言隨即引起批踢踢網友的迴響，而隔天凌晨「匿名者亞洲」亦對於郁慕明的發言做出回應。其中「匿名者亞洲」除了在Facebook專頁上張貼新黨網站再度遭到癱瘓的截圖外，並且留言說道：「郁慕明在找我們嗎？我們來了喔！」
而在8月3日時，「匿名者亞洲」陸續癱瘓中國國民黨、新黨、中華民國經濟部以及中國國民黨臺北市黨部等4個網站，癱瘓時間一度長達1個小時；同時「匿名者亞洲」還公開表示：「臺灣政府，期待我們下一次的攻擊吧！」其中中華民國經濟部表示在凌晨1時40分至凌晨2時15分遭到駭客組織以大量封包方式，成功癱瘓網站至早上7時恢復正常。而新黨的網站同樣在早上7時已經恢復正常運作，不過對此新黨則是回應除了郁慕明在尋找名為「匿名者」的駭客，而是所有中華民國國民都在尋找；同時還指稱國際駭客組織以行動干預臺灣內政，中華民國國民應當高度重視這一國安危機。而郁慕明則質疑這次攻擊根本不是國際組織所進行，只是國內團體藉著國際組織名稱來反對課綱，並且譴責駭客組織正在從事內亂行動。
對此中國國民黨立法院黨團書記長林德福則在上午召開記者會時，針對中國國民黨網站遭到攻擊一事指出現在已經是資訊公開的時代，如果再度遭遇駭客攻擊情況的發生，中國國民黨會把資料移交給偵辦電腦犯罪的內政部警政署刑事警察局偵查第九大隊調查。同時林德福還表示因為臺灣高中歷史課綱微調案使得在野黨要求召開臨時會，但臨時會僅能夠在立法院作出決議案，而中華民國教育部仍然有最後的決定權，同時他還呼籲政黨以臺灣獨立運動團體不要操弄學生。中國國民黨中央常務委員會委員李德維也表示不能姑息這類行為，表示將在8月5日召開的中央常務委員會上提案向警方報案。其中他表示臺灣是法制社會，每個人都有意見表達的權利，但是不能因此惡意侵害他人權益。
不過對此「匿名者亞洲」在公布中國國民黨臺北市黨部民眾服務處的資料庫資料後，亦在Facebook專頁上回應：「匿名者會怕你們嗎？我們會繼續站在人民的一方。並代被打壓及出賣的臺灣人向你們作出警告！」隨後「匿名者亞洲」則是針對臺灣銀行、中國國民黨產業工會、中國國民黨青年團等數個網站發動攻擊，除了表示將會持續進行攻擊行動，並且宣稱將會有更大規模的行動。與此同時「匿名者亞洲」亦宣布將會癱瘓臺灣銀行等公股行庫的網站，不過臺灣銀行則表示網站並無異常也沒有遭到攻擊，其他銀行亦未回報網站曾經遭到不明人士或駭客攻擊。其中被點名的臺灣銀行副總經理張鴻基便表示臺灣銀行過去就重視網站資訊安全、網站運作順暢以及客戶的機密等項目，認為透過各種嚴密的防範措施能夠阻止駭客侵入。同時張鴻基也表示自身承辦學生廣泛使用的助學貸款，因此希望不要把反課綱微調的爭議與臺灣銀行有所連結。其他公股行庫在這之前也投入許多資金架設主機系統與防範措施，內部24小時都有員工輪班維護主機系統，並且亦會針對此事而加強警備。
中國國民黨中央委員會文化傳播委員會主任委員林奕華表示遭到攻擊的是中國國民黨青年團等網站，由於中國國民黨官方網站仍然正常運作而未報警處理，並且表示未來會加強資訊安全部分。另外「匿名者亞洲」提供簡易的分散式阻斷服務攻擊工具「Torshammer」，並將超連結放在Facebook專頁上給任何網友使用。其中未有駭客技術的民眾僅要點擊下載駭客程式，網友在該程式輸入中華民國教育部等網址後便可以傳送封包攻擊特定網站。其中在設定攻擊頻率與攻擊目標後，便能夠每秒從主機發出數百個封包攻擊輸入的目標網站，藉由快速重複地與攻擊目標網站連線造成流量過大與服務效能低落，最後達到暫時無法提供服務而癱瘓網站的目的。

攻擊作為

新黨主席郁慕明對於此事在Facebook發表新黨聲明稿《國際駭客入侵 全民力抗內亂外患》，指出現在中華民國內政遭到國際駭客組織以行動干預，讓臺灣面臨內亂與外患相互勾結的問題。其中新黨在聲明稿中表示內亂為假借課綱問題影響臺灣青年，並且用革命行動的方式意圖摧毀中華民國政府；並且指稱外患為配合國際勢力將釣魚臺劃歸給日本，並且利用國際駭客打壓臺灣內部的反對勢力。聲明稿中還指出國際駭客組織接連攻擊部分網站，已經證明臺灣前途實際上被國際掌控，並且指稱：「一個在臺灣被說已經泡沫化的新黨，還能受到國際勢力的重視，更凸顯新黨存在的必要。」不過對此親民黨副秘書長劉文雄則反諷說：「也許再過不久，會有情報單位，蒐集你們（學生）跟外星人溝通的證據。」
中國國民黨則表示有關課綱微調議題，臺灣社會有不同看法並且包容多元意見陳述，從不斷論辯中尋求多數共識。然而其嚴厲譴責「匿名者亞洲」憑藉片面之詞，便試圖以違法手段破壞民生系統與金融體系以達成目的。此舉除了超出課綱微調議題的範疇，還可能波及無辜臺灣百姓的生活作息或者是影響到金融秩序，同時社會大眾勢難以接受這般脅迫恐嚇的行徑。專欄作家公孫策則表示這件事不能夠視為反課綱的新聞插曲，而是已經涉及到國家安全層次。對此民主進步黨立法委員黃偉哲認為發動攻擊癱瘓政府或政黨網站是不應該出現的侵權行為，但是會予以尊重。但是如果駭客成功透過網路防火牆漏洞讓駭入侵或者癱瘓銀行帳務、水電調度等民生系統，就必須以國家安全層次思考而尋求國際合作以找出惡意攻擊者。
國立臺灣大學資訊工程學系教授趙坤茂呼籲自認為正義使者的駭客克制行為避免損人害己，並且表示：「網路駭客可能是替天行道的羅賓漢，也可能是『順我者生，逆我者亡』的藏鏡人。」醫師楊聰財則認為駭客會對自己入侵電腦和癱瘓網站的行為解釋是執行正義與表達不滿，對此他表示：「駭客精於電腦，又要保持神祕感，以破壞別人的防火牆、破解密碼、入侵電腦來滿足自尊心，但最終目的還是要表達訴求。」而精神科醫師沈政男則認為駭客雖然破壞網站但是並會造成真正的損害，實際上沒有因為訴求主張而喪失同理心。同時相較於宗教狂熱分子常用激烈手段而和原初主張相互矛盾，駭客的攻擊網站行動仍然以彰顯自己的訴求為主，不會為了造成不便利而使得行動違背初衷。淡江大學資訊工程學系副教授黃仁俊則認為分散式阻斷服務攻擊不算真正的入侵，因為其主要是向特定網站提出多筆封包需求而讓網站不斷消耗資源，然而網站癱瘓是否構成犯罪則是要基於法官的見解。同時他認為儘管政府蒐集很多IP位址，但是技術較高的駭客透過網路位址轉換或者共用IP位址，而會使得確認犯人的工作極為困難。

組織結構

這次針對政府和政黨網站展開攻擊以聲援反高中課綱微調運動的抗議學生活動，也讓「匿名者亞洲」在社會大眾間變得更為知名。不過在網際網路上傳出「匿名者亞洲」並非真正的匿名者組織，只是其他人模仿其發言模式。其中在Facebook專頁便有外國匿名者提供其他匿名者的網站，並且認為「匿名者亞洲」並不能代表全世界的匿名者成員。其中他表示雖然匿名者沒有領導人且任何人都可以隸屬該組織，但是具有關心特定議題與自由權益的一貫信仰。同時也有網友認為「匿名者亞洲」僅使用分散式阻斷服務攻擊手法癱瘓網站，跟過去匿名者真正入侵政府網站的行動相差甚大，因此質疑「匿名者亞洲」是仿冒組織。
關於許多人詢問該群體是否為亞洲管理者的詢問，但有民眾到匿名者發源的臉書詢問，得到未涉及臺灣駭客行動的答案，因匿名者成立的宗旨，主為推動網路自由，反課綱等議題並非關注重點。此外「匿名者中國」（Anonymous China）發布公告表示「匿名者亞洲」並非管理亞洲國家的匿名者組織，而是由香港民眾在Facebook上所成立的專頁。不過也有網友透過「匿名者美國」（Anonymous US）官方網站上介紹「匿名者亞洲」結合各地駭客攻擊中華民國教育部等政府網站的新聞，以此代表「匿名者亞洲」實際上是屬於匿名者的行動中。對此「匿名者亞洲」承認該專頁為香港民眾所建立，原本的用意在於聚合亞洲地區支援匿名者理念的成員交流，所成立的以漢語以及英語溝通的平臺。同時「匿名者亞洲」也表示在「匿名者臺灣行動」中並沒有管理過任何團隊，所有行動都是各個團隊自由參與進行。

行動方式

對於「匿名者亞洲」攻擊臺灣銀行、臺灣證券交易所等網站的作為，引起部份網友對於攻擊的物件選擇予以質疑。其中一部分意見認為攻擊中華民國教育部等網站無法造成影響，必須透過攻擊民生相關網站才能夠讓其他民眾有立即反應。但另一部分意見則認為「匿名者亞洲」癱瘓一些政黨網站以表達訴求即可，對於影響民生的重要網站則不要展開攻擊，此外也有部分人士認為攻擊課綱議題以外的網站將會模糊焦點。同時還有部分網友主張應當像愛德華·史諾登般公啟動密資料，但是亦有網友擔心「匿名者亞洲」會入侵銀行等金融機構並且修改個人帳戶。
對此「匿名者亞洲」在Facebook專頁上公開表示在這次協助臺灣的行動中獲得許多人意見，認為應該駭取特定資料或者批評手法技術層次較低；但是在文章中提到許多參與行動的成員亦也是普通生活的民眾，呼籲彼此之間應該要互相尊重，並且表示：「最低級的方式能引起國家注意事情嚴重性的時候，可能會是一個新的轉折點，改變到現在臺灣的局面。」而在這篇公告發表後引起部分批評，但是也有網友留言表達感謝與支援。