匿名者台湾行动

匿名者台湾行动（OpTaiwan）是2015年时，一个号称骇客组织匿名者亚洲支部的专页为了声援反对台湾高中历史课纲微调案抗议活动的学生和群众而发起的互联网行动。其中在7月31日，自称“匿名者亚洲”的群体在Facebook专页上发表支持反高中课纲微调运动学生的影片。随后“匿名者亚洲”的骇客发起行动并且针对中华民国教育部和中华民国总统府等网站展开攻击，试图借由互联网攻击施压政府单位，迫使中华民国政府们能够正视抗议学生的诉求。其中“匿名者亚洲”持续运用分散式阻断服务攻击方式进行攻击行动，借由网站因为连线数量暴增后获得过多资料使得流量超载，并且导致网页回应时间较久或暂时无法连线，进而达成使特定网站无法对外提供服务的目的。

之后“匿名者亚洲”针对多个中华民国政府单位，以及被认为与中华人民共和国关系较好的政党与电视台的网站发动攻击。后续遭到攻击者包括了中华民国国防部、中华民国经济部、中国国民党、新党以及中天电视等多个官方网站，另外“匿名者亚洲”也曾经表示将针对台湾银行网站发动攻击行动。而先前中华民国政府部门遭遇大规模分散式阻断服务攻击，则是发生在2013年与菲律宾之间发生的广大兴28号事件。

## 背景

### 组织运作

<image>

匿名者是由互联网行动分子与骇客组成的自发性松散组织，但同时也是全世界最大的骇客行动群体。其中匿名者主要是依照理念而聚集而成的群体，整个组织的指挥机构极为松散且分散，在这当并没有固定的领导人、阶级或者是隶属团体。而在匿名者的群体理念中，亦表示任何人都可以宣称代表或者属于该组织，彼此之间并无指令关系。匿名者的想法最早在2003年时于美国贴图论坛4chan逐渐成形，最早常以匿名的方式共同针对特定目标发起恶搞或戏谑的行动以取乐。随后参与的匿名成员在经过协调后在政治观点上形成一定共识，并且由于该网站用户都称作“匿名者”而此作为统称。匿名者主要核心观点是反对互联网监控和审查并且呼吁互联网自由，以及从之延伸的言论自由、反对歧视、反垄断和独裁、民主制度与协助建立属于公民的世界。

其中匿名者认为理念或想法相似者都可以是匿名者成员，但是也表时参与任何形式的骇客攻击都是违法的行为，除了表示应当具备相关技能外，同时强调参与成员必须自行承担被警方查缉以及后续的法律问题。不过其也呼吁没有技术但想帮助匿名者对抗政府的公民，也可以简单地借由分享相关讯息予以协助。匿名者群体间以IRC网络聊天程式或社群网站沟通或联系，主要在互联网上攻击的对象是支持恐怖主义的组织和集权统治的国家；透过分散式阻断服务攻击、置换首页内容、骇入特定网站乃至于直接瘫痪网站等方式攻击，迫使代表该组织、该宗教或者该国家的网站不得提供服务，进行不流血的抗争行动。与此同时，匿名者亦帮助各地区公民争取应有的权益并且伸张正义，促使该地区公民得以发起街头抗争行动。

匿名者最早便曾在反对山达基以及打击儿童色情等事务上有过许多活动，主要活跃在欧美地区和中东地区；而过去也曾对美国、朝鲜民主主义人民共和国、以色列、突尼斯、乌干达、中华人民共和国、菲律宾、伊斯兰国的政府部门网站发动攻击，并且高调宣传其攻击成果。另外许多版权保护机构网站以及索尼、VISA等多家企业网站也曾遭到骇取，阿拉伯之春与占领华尔街运动等政治活动中亦有匿名者参与。在2013年5月，“台湾匿名者”成员便曾经攻击菲律宾数百个机构的官方网站，要求菲律宾政府为公务船枪杀广大兴28号上的台湾渔民道歉。同样由骇客组成的“匿名者亚洲”（Anonymous Asia）在2014年香港进行雨伞革命期间，也曾经攻击过多个中华人民共和国政府和香港特别行政区政府的网站。其Facebook专页上发表的贴文大多是以香港和台湾使用的繁体中文以及英语为主，而过去贴文主要和香港民主运动有关的内容、以及其他匿名者发表的影片与讯息，另外也有部分文章内容则是类似来自台湾地区的言论。

### 反课纲运动

<image>

在2014年2月，由于中华民国教育部公布台湾高中历史课纲微调案而引发一连串相关争议后，促使部分高级中学学生发起反高中课纲微调运动。其中抗议学生认为执政的中国国民党以微调课程使得内容更为准确的说法，试图掩饰原先高级中学课纲内有关中国国民一党专制时期对民众的打压，并且进一步加入中国中心主义思想。尽管存在上述指控，中华民国教育部仍然表示计划在2015年8月1日施行课纲内容。2015年7月24日，抗议学生发起723占领教育部行动而一度成功进占中华民国教育部，其中有9人更成功闯入2楼中华民国教育部部长办公室。但是随后有包含24名学生在内、共计33人被束带和手铐架离中华民国教育部，之后送至台北市政府警察局保安警察大队拘捕。

事后中华民国教育部部长吴思华表示将会对进占者发起诉讼。对此洪秀柱认为学生应该要遵守法律，而蔡英文则表示对于学生遭到逮捕拘留感到痛心。到了7月30日，曾参与先前占领行动的北区反课纲高校联盟发言人林冠华烧炭自杀身亡，对此社会各界感到遗憾。而此事亦引发反对台湾高中历史课纲微调案的学生情绪高涨而扩大抗争行动，当天下午抗议学生先是包围吴思华的座车，晚间更进一步攻进立法院。到了7月31日凌晨，200多名反高中课纲微调运动的学生与群众接连翻越围墙再度占领中华民国教育部前面的广场。很快地许多支持学生运动的民众陆续聚集在中华民国教育部前声援，要求中华民国教育部部长吴思华下台并且撤回课纲内容。

对此中国国民党以及参与课纲微调的学者批评反对党民主进步党煽动学生，而民主进步党则指责中国国民党不愿正面回应并且试图抹黑学生抗议行动。尽管在7月31日下午，吴思华曾经前往中华民国教育部和学生与群众谈话，但是谈判经过30分钟过后随即宣告破裂。其中对于抗议学生要求召开临时会的做法以撤回台湾高中历史课纲微调案，吴思华表示中华民国教育部已经决定采行新旧课纲并行作法；同时表示自己是最了解台湾高中历史课纲微调案的人，不能在此时如抗议学生的诉求下台。另外他还提到由于新课纲教科书已经送印，在完全执行完程序过后便无法宣告暂停施行。对于立法院计划可能针对台湾高中历史课纲微调案召开临时会处理，吴思华则表示会尊重立法院的决议而透过行政与立法之协商，找出一个可以执行的方案。

### 政府防备

<image>

自2012年以来，中华民国每年平均发生300多件资讯安全问题之案件，其中需要通报行政院院长层级的“三级资安事件”在3年来共有19件，其中合理怀疑多数来自中国大陆。其中中华民国政府最常被攻击单位，包括有中华民国总统府、行政院、中华民国经济部、中华民国外交部、中华民国国家发展委员会。中华民国总统府发言人陈以信便表示中华民国总统府每个月都有数千次资讯安全威胁，平均1天内会发生数十次。为此在2014年8月，行政院将《国家资通安全科技中心设置条例》草案送交立法院审议。而行政院资通安全办公室主任萧秀琴表示未来希望推动技术服务中心的行政法人化，将人数扩编至200人。当前各个部会可以自行因应常见分散式阻断服务攻击和置换网页攻击，但是若出现以窃取资料为计划目标的高级长期威胁攻击时，行政院国家资通安全会报技术服务中心就会介入协助。同时为了避免骇客入侵政府网站并窃取机密资料，各个部会都有严格的网站管理，同时从外部网络连接至内部网络间有着严密防火墙，并且严格阻拦来自“黑名单”的连线。

针对骇客引起的资讯安全愈来愈险峻，行政院为了妥善因应而在2015年6月4日核定新版的《行政院及所属各机关资讯安全管理规范》，借此全面升级资讯安全控管。包括政府机关、国营事业、学术机关等共7,287个单位皆纳入分级管辖，而原本分成四级的资讯安全分层管理也直接删除防护最弱的D级。其中包括中华民国总统府、五院与所属二级单位、直辖市政府、外交、国防与经济事务相关单位、以及台湾电力公司与台湾中油等国营企业和关键基础设施在内，共计有127个单位全都纳入A级控管，并且计划在2016年导入资讯安全管理制度第三方认证。而涉及社会秩序与人民财产的单位则被列为B级，则是计划在2017年同样导入资讯安全管理制度认证。其中过去A级和B级仅有300多个单位纳入，在新版本中则增加至696个单位。另外剩余的单位则是被列入C级，人员需要接受资讯安全训练并且建立防毒、防火墙以及邮件过滤系统。

## 行动

### 发起行动

是时候站出来守卫台湾守护我们的下一代微调就是洗脑教育的开端#今日香港明日台湾守护自己的民族文化，半步不让#台湾 #反课纲微调#OpTaiwanWe are AnonymousWe are legionExpect us

2015年7月31日下午，骇客组织“匿名者亚洲”于Facebook专页上发表长104秒的《匿名者台湾行动》（Anonymous #OpTaiwan）的YouTube影片，宣布发动“匿名者台湾行动”（OpTaiwan）声援反高中课纲微调运动的学生。其中影片除了有过去匿名者组织公布消息时相同的片头和配乐外，并且使用了反课纲学生在723占领教育部行动中遭到警方制伏的片段。而旁白内容中提到已经听到示威民众的呼喊，若中华民国警察和中华民国政府侮辱或伤害抗议群众，将会攻击各个政府机构网站；同时还鼓励抗议群众继续打起精神展开抗争行动，并且向中华民国政府表示：“请珍惜我们给你这个机会从前线撤回，这不是威胁，这是一个承诺。我们从不宽恕，也不轻易遗忘，等著瞧吧！”8月1日凌晨1时，“匿名者亚洲”先后向中华民国教育部与中华民国总统府网站发动攻击。随后“匿名者亚洲”成功让中华民国教育部网站一度瘫痪而使得其他用户无法顺利连上，并且在Facebook上张贴网站挂点的照片，而两个网站随后被强制封锁长达5个小时。

其中“匿名者亚洲”在协调菲律宾、加拿大、台湾、香港、中国大陆和美国的匿名者群体后共同发动骇客攻击，主要的行动方式则是采取骇客经常使用的分散式阻断服务攻击手法。其中参与行动的骇客同时操作由世界各处以互联网连结的僵尸网络发送封包请求，针对中华民国教育部等多个中华民国政府网站展开攻击，而其所使用的僵尸网络则是利用民众计算机程序的弱点来下达指令。透过每个网站都有其服务设计容量的特性，外部大量的分散来源模拟大量使用者瞬间上线的情况，导致特定网站因为连线数量快速增加而封包流量过大。最后由于超过服务设计容量的瞬间查询与浏览流量，使得网站带宽、网络服务器或者主机容量超载无法因应，进而导致网页回应时间较久或暂时无法连线之情形，该特定网站也因此暂时无法对外提供服务。

相较于过去骇客阻断服务攻击的方式是在同一时间内大量连结政府网站，自单一站点发动攻击导致网站无法负荷而瘫痪，使得这作法很快可被资讯安全人员发现并且在被阻断后网站便恢复正常。然而这次骇客透过不同方式发动分散式阻断服务攻击，借由多站点的资讯传通使得资讯安全人员难以分辨正常连结而难以阻断，唯一的方法仅有保护主机不受到攻击，而在攻击流量结束后网站便马上恢复正常。其中这次分散式阻断服务攻击的手法之一是透过部落格平台WordPress旧版本的Pingback功能，其中骇客向这些使用WordPress平台的部落格密集地发出指令，在民众不知情的情况下不断向特定中华民国政府网站发出大量的Pingback请求，密集地通知更新或者要求回答引用。对此资讯及科技教育司在发现有异常流量后，随即透过资讯安设施引导大量侵袭的目标。在分散式阻断服务攻击发生后，中华民国教育部与相关单位便设法鉴别攻击来源，并且在互联网闸道器便设法阻挡主要攻击来源的连线，进行流量过滤与清洗工作。

同时相关单位也随即调查攻击来源的所在地未于中华民国境内或者是境外，其中针对境内的攻击来源便进一步追查来源所属的单位、电信业者或者是用户，而对于境外的攻击来源则是则透过国际电脑网络危机处理暨协调中心通报请求协助查缉攻击来源。同时中华民国教育部亦依照资讯安全事件通报应变程序，向负责统筹政府资讯安全事务的行政院国家资通安全会报技术服务中心通报“二级资安事故”。不过到了下午2时，“匿名者亚洲”再度针对中华民国教育部的网站展开攻击。对于此次攻击，资讯及科技教育司司长李蔡彦表示是这两波攻击是中华民国教育部近年来最大一次的攻击行动。而在同一天，有3名头戴象征匿名者之盖伊·福克斯面具的抗议民众出现在中华民国教育部前广场表达抗议诉求。到了晚间，“匿名者亚洲”分别以繁体中文与英语各别发表一篇文章，指出此次行动并非仅有“匿名者亚洲”的成员参与，同时也要感谢海外其他匿名者团体的协助。而在文章最后则是写道：“#Taiwan，我们听到你的呼喊，这只是开始。”

### 扩大目标

<image>

与此同时，内政部警政署刑事警察局和台北市政府警察局在与中华民国教育部官员联络并询问是否需要协助后，并未接到中华民国教育部的报案；不过内政部警政署刑事警察局已经责成所辖警力主动介入了解，并且进行必要的情报搜集以准备可能的侦办工作，而过去主要负责统筹政府机关骇取事件处里的法务部调查局则表示在接受行政院或者相关部门报案后将会依法办理。同时因为反高中课纲微调运动的升级，原本在中国大陆访问的内政部警政署署长陈国恩亦提前返回台湾召开专案会议，并且要求内政部警政署刑事警察局针对国际骇客一事进行了解。

到了8月2日凌晨，“匿名者亚洲”的骇客针对中华民国教育部、中华民国国防部、国家教育研究院教育资源及出版中心以及中华民国总统府4个网站发动攻势。之后则是响应网友的要求，针对被视为与中国大陆关系较好的中国时报集团的电子媒体中天电视进行攻击。随后“匿名者亚洲”发表新闻稿表示：

我们可能在任何地方，也可能不在，台湾警方也不例外，所有警察必须为此事件负责。我们不能袖手旁观，允许警察殴打、运用胡椒喷雾或射击和平示威的群众！我们必须明白，我们没有有组织性的对台湾政府网站发动攻击。当你伤害台湾人民，你会遭到报复。我们不要忘了，诚实支持我们，贪官则害怕我们。台湾政府，期待我们下一次的攻击吧！

对此，中华民国国防部发言人罗绍和少将表示将会编列应变小组以处理可能遭遇的互联网攻击，同时他也否认《苹果日报》报导指称“匿名者亚洲”对中华民国国防部内部发动网络攻击。而有关国际骇客攻击中华民国国防部网站是否会招致国家安全问题，罗绍和则强调中华民国国军指挥管理和监视侦察系统安全，除了维持24小时的监控机制外，中华民国国军的军用互联网实体上也与民间互联网网络隔离，而不会受到这次骇客攻击影响。行政院国家资通安全会报技术服务中心也在晚间针对这次网络攻击发布资讯安全讯息警讯，通报各个政府机关提高警觉并且加强网络监控与相关防范措施；同时各个部会在请资讯安全厂商调整带宽后网站都得以回归正常，而行政院国家资通安全会报技术服务中心则持续接收各个部会的回报以及追踪骇客攻击状况。

原本遭到攻击的中华民国教育部则是在安全通报后，积极采取相关因应措施以尽速恢复网站正常运作；同时资讯及科技教育司还发表声明呼吁国际互联网社群对于骇客恶意攻击行为予以严正谴责，并且表示提相关法律已规定不得使用计算机程序或其他方式干扰他人电脑或者相关设备，而对于公众或或者他人的损害必须负相关法律责任。而因为遭到攻击使得中华民国教育部网站显示不能连线的页面上，则被民众发现把原本“忙碌”的英语“busy”拼错成“buzy”。对此资讯及科技教育司回应表示网页是由中华民国教育部资讯小组和外包厂商共同维护运作，下次将会针对页面予以更正。

### 持续攻击

<image>

另外一方面，新党主席郁慕明在Facebook上张贴中华民国总统府和中华民国国家安全局的电话，表示骇客多次瘫痪中华民国教育部网站、乃至于攻击中华民国总统府网站已经是极为严重的国家安全问题，并且提到：“闯入公署说要撤告，难道攻击政府网站、危及国家安全也不追究？”其中他呼吁大家致电中华民国总统府和中华民国国家安全局以要求政府彻查，并且详细说明有关蓄意攻击政府网站一事。这项发言随即引起批踢踢网友的回响，而隔天凌晨“匿名者亚洲”亦对于郁慕明的发言做出回应。其中“匿名者亚洲”除了在Facebook专页上张贴新党网站再度遭到瘫痪的截图外，并且留言说道：“郁慕明在找我们吗？我们来了喔！”

而在8月3日时，“匿名者亚洲”陆续瘫痪中国国民党、新党、中华民国经济部以及中国国民党台北市党部等4个网站，瘫痪时间一度长达1个小时；同时“匿名者亚洲”还公开表示：“台湾政府，期待我们下一次的攻击吧！”其中中华民国经济部表示在凌晨1时40分至凌晨2时15分遭到骇客组织以大量封包方式，成功瘫痪网站至早上7时恢复正常。而新党的网站同样在早上7时已经恢复正常运作，不过对此新党则是回应除了郁慕明在寻找名为“匿名者”的骇客，而是所有中华民国国民都在寻找；同时还指称国际骇客组织以行动干预台湾内政，中华民国国民应当高度重视这一国安危机。而郁慕明则质疑这次攻击根本不是国际组织所进行，只是国内团体借着国际组织名称来反对课纲，并且谴责骇客组织正在从事内乱行动。

对此中国国民党立法院党团书记长林德福则在上午召开记者会时，针对中国国民党网站遭到攻击一事指出现在已经是资讯公开的时代，如果再度遭遇骇客攻击情况的发生，中国国民党会把资料移交给侦办电脑犯罪的内政部警政署刑事警察局侦查第九大队调查。同时林德福还表示因为台湾高中历史课纲微调案使得在野党要求召开临时会，但临时会仅能够在立法院作出决议案，而中华民国教育部仍然有最后的决定权，同时他还呼吁政党以台湾独立运动团体不要操弄学生。中国国民党中央常务委员会委员李德维也表示不能姑息这类行为，表示将在8月5日召开的中央常务委员会上提案向警方报案。其中他表示台湾是法制社会，每个人都有意见表达的权利，但是不能因此恶意侵害他人权益。

不过对此“匿名者亚洲”在公布中国国民党台北市党部民众服务处的数据库资料后，亦在Facebook专页上回应：“匿名者会怕你们吗？我们会继续站在人民的一方。并代被打压及出卖的台湾人向你们作出警告！”随后“匿名者亚洲”则是针对台湾银行、中国国民党产业工会、中国国民党青年团等数个网站发动攻击，除了表示将会持续进行攻击行动，并且宣称将会有更大规模的行动。与此同时“匿名者亚洲”亦宣布将会瘫痪台湾银行等公股行库的网站，不过台湾银行则表示网站并无异常也没有遭到攻击，其他银行亦未回报网站曾经遭到不明人士或骇客攻击。其中被点名的台湾银行副总经理张鸿基便表示台湾银行过去就重视网站资讯安全、网站运作顺畅以及客户的机密等项目，认为透过各种严密的防范措施能够阻止骇客侵入。同时张鸿基也表示自身承办学生广泛使用的助学贷款，因此希望不要把反课纲微调的争议与台湾银行有所连结。其他公股行库在这之前也投入许多资金架设主机系统与防范措施，内部24小时都有员工轮班维护主机系统，并且亦会针对此事而加强警备。

中国国民党中央委员会文化传播委员会主任委员林奕华表示遭到攻击的是中国国民党青年团等网站，由于中国国民党官方网站仍然正常运作而未报警处理，并且表示未来会加强资讯安全部分。另外“匿名者亚洲”提供简易的分散式阻断服务攻击工具“Torshammer”，并将超链接放在Facebook专页上给任何网友使用。其中未有骇客技术的民众仅要点击下载骇客程式，网友在该程式输入中华民国教育部等网址后便可以传送封包攻击特定网站。其中在设定攻击频率与攻击目标后，便能够每秒从主机发出数百个封包攻击输入的目标网站，借由快速重复地与攻击目标网站连线造成流量过大与服务效能低落，最后达到暂时无法提供服务而瘫痪网站的目的。

### 升级行动

<image>

8月3日下午，11名老师和学生代表与中华民国教育部部长吴思华在台北市国家图书馆举行对话会，反课纲学生代表提出撤回课纲、吴思华道歉并下台等两项诉求。尽管学生一度崩溃并且下跪要求，但是吴思华并没有答应诉求，并且表示新课纲依法已经完成程序且在没有违法的情况下并无撤回的空间，最后只答应10天内争取公开课审会高中分组成员的名单。在双方谈判破裂后，“匿名者亚洲”在晚上6时左右于Facebook专页上表示：“好吧，台湾教育部再次与民为敌，我们就再次送你们上路。Target Down Again！”对此许多网友纷纷留言支持，随后“匿名者亚洲”再度攻击中华民国教育部网站并且导致网页停摆。而在网站经过重建而恢复浏览之后，则持续有部分网页呈现空白或者乱码等运作不正常的情况。之后“匿名者亚洲”为了声援反高中课纲微调运动，而在晚间接连攻击支持课纲推行的中华民国教育部、行政院、中华民国总统府、中国国民党和新党等官方网站，并且连带导致包括台湾高等法院、内政部警政署等网站陷入瘫痪。“匿名者亚洲”随后宣布攻击行为是由成员进行，而受到攻击的单位则是各自发声明谴责。

对此行政院资通安全办公室主任萧秀琴表示遇到类似状况，通常透过调整带宽以及清洗流量便可以解决，同时各个机关可以提高资讯安全与带宽设备因应分散式阻断服务攻击。但是她也指出以国际实例来看骇客攻击会不断进行且规模会越来越大，同时也认为：“DDoS攻击不会对系统本身造成伤害，只是要瘫痪网站，让你难看，警告意味浓厚。”而法务部调查局表示政府机关的网站遭到攻击依法属于公诉罪，行政院国家资通安全会报技术服务中心已经立案并且协同法务部调查局台北市调查处共同侦办。而非政府机关网站遭到互联网攻击则是属于告诉乃论罪，若有人提告法务部调查局也会受理侦办，但视包括警方和检调单位都未接获报案。到了晚间，内政部警政署刑事警察局发表声明表示自称“Anonymous Asia”的Facebook社团鼓动反课纲人士，特意针对多个政府网站实施互联网攻击。同时内政部警政署刑事警察局亦表示警方和被瘫痪的政府机关与政党已经将攻击来源的IP地址全部纪录，之后将循线追查攻击政府网站的攻击者，并且依违反中华民国刑法第360条妨害电脑使用罪的规定积极侦办。

而行政院发言人孙立群则呼吁网友保持理性，表示课纲争议应该回归理性讨论而非演变成让政府部会网站瘫痪的情况。对此他提到造成政府网站运作失常而瘫痪服务，将影响一般民众查询政府资讯的合法权益，攻击行动未必能够争取更多民众的支持和同情。同时他还表示刻意攻击政府或者民间网站都属于违法行为，当前政府对于资讯安全事件皆有一定的因应处理程序，并且已经进行鉴识调查找寻攻击来源。行政院国家资通安全会报技术服务中心为了避免骇客掌握各个政府单位网站的承载量，并未公布各个机关遭受分散式阻断服务攻击的统计。同时行政院国家资通安全会报技术服务中心亦指出骇客攻击的目标都是万维网，暂时没有骇入内部流通网站。中华民国金融监督管理委员会主任委员曾铭宗则表示中华民国金融监督管理委员会已经要求全体银行强化资讯安全和网页安全维护工作，不过中华民国金融监督管理委员会则表示金融机构遭到波及将扰乱金融秩序，影响许多存户和金融消费者而对社会没有帮助。

不过在8月4日凌晨，“匿名者亚洲”在Facebook上宣布行动尚未结束，并且宣称已经获得部分资料。之后“匿名者亚洲”持续攻击行政院主计总处、台北市政府警察局刑事警察大队、中华民国法务部等网站，不过台北市政府警察局刑事警察大队的网站在15分钟过后随即恢复正常，而台北市政府警察局刑事警察大队则表示网站并未受到攻击。到了下午，行政院则是责成法务部调查局予以侦办，而法务部调查局立案调查骇客攻击政府网站一事，相关的侦查工作主要由法务部调查局资通安全处侦查，其中先是根据连线纪录分析以厘清参与行动的骇客，以便之后更进一步侦查和处置。另外一方面，各县市政府警察局以及内政部警政署刑事警察局都未接获报案。而“匿名者亚洲”在Facebook上表示未使用虚拟私人网络等技术隐藏IP地址的网友，不要加入使用简易的分散式阻断服务攻击以瘫痪网站的行动。同时对于有关有人要跟随林冠华自杀的消息，“匿名者亚洲”则发文表示：

别要为这国家付出生命，这行动不值得，我们会坚持信念直至方案撒消！台湾政府你们等待我们来临吧！看来你们都不明白吧。当然我都为他的自杀感动。但如果用死可以唤醒身边的人这是绝对有价值的事，他比我们还要勇武。但真的，我们不需要在（再）多一个！Respect To The Hero！

### 后续

8月5日凌晨0时15分，“匿名者亚洲”表示由于收到台湾朋友的通知使得数据库将会延迟发布，并且正式向中华民国政府发出最后通牒。其中“匿名者亚洲”要求在48个小时内做出明确回应，否则将会全面攻击民生系统并且不排除全面入侵台湾网站。不过该群体表示由于强烈台风苏迪勒即将袭击台湾，因此不会攻击医院或者消防局等对应台风的救灾系统。随后分别在0时50分攻击台湾证券交易所网站，并且在将网站已经攻陷的截图上传至Facebook上，表示希望能够警告中华民国政府具有能够影响政府民生网站的能力。不过由于选择在凌晨对台湾证券交易所发动攻击，因此对于一般人并没有重大影响，并且在短时间内该网站便获得恢复。

而在凌晨3时，“匿名者亚洲”先是攻击中华爱国同心会网站，不过在Facebook上在发布瘫痪消息后30分钟内网站便恢复正常。到了凌晨4时，“匿名者亚洲”转而攻击中华统一促进党首页并且张贴截图，但是网站也很快便恢复。另外“匿名者亚洲”还在Facebook专页上表示：

自己国家自己救！现在可能是很好，将来你下一代呢？你能保证你现在所拥有的下一代都能拥有？可能想说我都没有打算有下一代，但记住害己别害人，台湾政府现况如此，难道希望此况维持下去？无论如何切记有些事情你觉得对的时候，别放弃去尝试，如果你老了可能会后悔何解当初不这样做。匿名者没分真假，有心就能成为匿名者，你们说我们是小孩，对！小孩能做的，大人不做是不是更可悲，我们帮助台湾朋友是希望不想台湾变成香港这样。我们希望的是台湾永远是一个宝岛而不是土共岛。

台湾证券交易所对此则表示进行全面监控，而上午网站以及交易系统都未受到影响；同时台湾证券交易所也表示官方网站与交易系统是不同且彼此独立的系统，而交易系统是非公开系统并且有备份系统存在，因此并不会轻易遭到瘫痪。到了中午台湾证券交易所则发表声明稿表示，在8月5日凌晨台湾证券交易所万维网确实遭到较多攻击，但是各项资讯服务仍然正常运作。行政院发言人孙立群则重申行政院国家资通安全会报技术服务中心已经通报各个政府机关提高警觉，加强网络监控以及相关防范措施，同时呼吁“匿名者亚洲”不要触犯法律。

不过到了下午2时，“匿名者亚洲”追踪粉丝人数达8万多人的粉丝专页突然遭到停权关闭，同时用户也搜寻不到此专页。而以“Anonymous Asia”为关键字搜寻只能够找到另一个粉丝人数仅3,000多人的粉丝专页，其中发文日期最近则是回溯至2012年4月20日。同时在该专页上未显示任何攻击台湾证券交易所、中华爱国同心会、中华统一促进党乃至于中华民国政府网站的讯息，也没有包括针对马来西亚首相纳吉·阿都拉萨涉嫌贪污丑闻的发文。到了8月7日，法务部调查局除了表示继续透过政府机关提供的连线记录追查发动攻击的骇客来源外，还呼吁使用WordPress作为部落格平台者尽快更新至最新版本，并且表示网友切勿使用骇客提供的工具来攻击政府机关网站。

调查局根据连线记录及使用者IP地址分析，结果发现当时瘫痪教育部网站的竟是一名杨姓高中中辍学生，杨男到案坦承犯案，称只是声援反课纲行动，想恶搞一下，已经知道犯错。检察官认为杨男侵害的法益并不严重，并非瘫痪救灾体系或金融机关网站，讯后将他请回。

## 影响

### 攻击作为

新党主席郁慕明对于此事在Facebook发表新党声明稿《国际骇客入侵 全民力抗内乱外患》，指出现在中华民国内政遭到国际骇客组织以行动干预，让台湾面临内乱与外患相互勾结的问题。其中新党在声明稿中表示内乱为假借课纲问题影响台湾青年，并且用革命行动的方式意图摧毁中华民国政府；并且指称外患为配合国际势力将钓鱼台划归给日本，并且利用国际骇客打压台湾内部的反对势力。声明稿中还指出国际骇客组织接连攻击部分网站，已经证明台湾前途实际上被国际掌控，并且指称：“一个在台湾被说已经泡沫化的新党，还能受到国际势力的重视，更凸显新党存在的必要。”不过对此亲民党副秘书长刘文雄则反讽说：“也许再过不久，会有情报单位，搜集你们（学生）跟外星人沟通的证据。”

中国国民党则表示有关课纲微调议题，台湾社会有不同看法并且包容多元意见陈述，从不断论辩中寻求多数共识。然而其严厉谴责“匿名者亚洲”凭借片面之词，便试图以违法手段破坏民生系统与金融体系以达成目的。此举除了超出课纲微调议题的范畴，还可能波及无辜台湾百姓的生活作息或者是影响到金融秩序，同时社会大众势难以接受这般胁迫恐吓的行径。专栏作家公孙策则表示这件事不能够视为反课纲的新闻插曲，而是已经涉及到国家安全层次。对此民主进步党立法委员黄伟哲认为发动攻击瘫痪政府或政党网站是不应该出现的侵权行为，但是会予以尊重。但是如果骇客成功透过网络防火墙漏洞让骇入侵或者瘫痪银行账务、水电调度等民生系统，就必须以国家安全层次思考而寻求国际合作以找出恶意攻击者。

国立台湾大学资讯工程学系教授赵坤茂呼吁自认为正义使者的骇客克制行为避免损人害己，并且表示：“网络骇客可能是替天行道的罗宾汉，也可能是‘顺我者生，逆我者亡’的藏镜人。”医师杨聪财则认为骇客会对自己入侵电脑和瘫痪网站的行为解释是执行正义与表达不满，对此他表示：“骇客精于电脑，又要保持神秘感，以破坏别人的防火墙、破解密码、入侵电脑来满足自尊心，但最终目的还是要表达诉求。”而精神科医师沈政男则认为骇客虽然破坏网站但是并会造成真正的损害，实际上没有因为诉求主张而丧失同理心。同时相较于宗教狂热分子常用激烈手段而和原初主张相互矛盾，骇客的攻击网站行动仍然以彰显自己的诉求为主，不会为了造成不便利而使得行动违背初衷。淡江大学资讯工程学系副教授黄仁俊则认为分散式阻断服务攻击不算真正的入侵，因为其主要是向特定网站提出多笔封包需求而让网站不断消耗资源，然而网站瘫痪是否构成犯罪则是要基于法官的见解。同时他认为尽管政府搜集很多IP地址，但是技术较高的骇客透过网络地址转换或者共用IP地址，而会使得确认犯人的工作极为困难。

### 组织结构

这次针对政府和政党网站展开攻击以声援反高中课纲微调运动的抗议学生活动，也让“匿名者亚洲”在社会大众间变得更为知名。不过在互联网上传出“匿名者亚洲”并非真正的匿名者组织，只是其他人模仿其发言模式。其中在Facebook专页便有外国匿名者提供其他匿名者的网站，并且认为“匿名者亚洲”并不能代表全世界的匿名者成员。其中他表示虽然匿名者没有领导人且任何人都可以隶属该组织，但是具有关心特定议题与自由权益的一贯信仰。同时也有网友认为“匿名者亚洲”仅使用分散式阻断服务攻击手法瘫痪网站，跟过去匿名者真正入侵政府网站的行动相差甚大，因此质疑“匿名者亚洲”是仿冒组织。

关于许多人询问该群体是否为亚洲管理者的询问，但有民众到匿名者发源的脸书询问，得到未涉及台湾骇客行动的答案，因匿名者成立的宗旨，主为推动网络自由，反课纲等议题并非关注重点。此外“匿名者中国”（Anonymous China）发布公告表示“匿名者亚洲”并非管理亚洲国家的匿名者组织，而是由香港民众在Facebook上所成立的专页。不过也有网友透过“匿名者美国”（Anonymous US）官方网站上介绍“匿名者亚洲”结合各地骇客攻击中华民国教育部等政府网站的新闻，以此代表“匿名者亚洲”实际上是属于匿名者的行动中。对此“匿名者亚洲”承认该专页为香港民众所建立，原本的用意在于聚合亚洲地区支持匿名者理念的成员交流，所成立的以汉语以及英语沟通的平台。同时“匿名者亚洲”也表示在“匿名者台湾行动”中并没有管理过任何团队，所有行动都是各个团队自由参与进行。

### 行动方式

对于“匿名者亚洲”攻击台湾银行、台湾证券交易所等网站的作为，引起部分网友对于攻击的对象选择予以质疑。其中一部分意见认为攻击中华民国教育部等网站无法造成影响，必须透过攻击民生相关网站才能够让其他民众有立即反应。但另一部分意见则认为“匿名者亚洲”瘫痪一些政党网站以表达诉求即可，对于影响民生的重要网站则不要展开攻击，此外也有部分人士认为攻击课纲议题以外的网站将会模糊焦点。同时还有部分网友主张应当像爱德华·史诺登般公开机密数据，但是亦有网友担心“匿名者亚洲”会入侵银行等金融机构并且修改个人账户。

对此“匿名者亚洲”在Facebook专页上公开表示在这次协助台湾的行动中获得许多人意见，认为应该骇取特定资料或者批评手法技术层次较低；但是在文章中提到许多参与行动的成员亦也是普通生活的民众，呼吁彼此之间应该要互相尊重，并且表示：“最低级的方式能引起国家注意事情严重性的时候，可能会是一个新的转折点，改变到现在台湾的局面。”而在这篇公告发表后引起部分批评，但是也有网友留言表达感谢与支持。

## 基本资料

- 头衔：匿名者台湾行动、OpTaiwan
- 属于：反高中课纲微调运动
- 日期：2015年7月31日至8月5日
- casus：与反对台湾高中历史课纲微调案的学生与群众多次发起抗争行动
- 目标：中华民国政府就对于抗议一事做出明确回应
- 方法：骇客激进主义、网络行动主义
- 结果：数个网站遭遇分散式阻断服务攻击而陷入瘫痪，最后“匿名者亚洲”的FB专页遭到关闭，警方查出这个专页的主使者是一名杨姓高中中辍学生。