下午察:台湾黑客组织被指网攻大陆
一个据称来自台湾国安单位的黑客组织,在星期一(9月23日)被中国大陆国家安全部曝光。
中国大陆国安部当天在官方微信公众号发布一篇题为《起底“台独”网军“匿名者64”》的文章,开头写道,今年以来,名为“匿名者64”的黑客组织,针对中国大陆和港澳地区,频繁开展网络攻击,试图获取有关门户网站、户外电子屏幕、网络电视等控制权限,进而非法上传、插播诋毁大陆政治制度和大政方针的内容,颠倒黑白,散布谣言。
文章说,深入调查确认,匿名者64并非普通黑客,而是由“台独”势力豢养的一支网军。
文章附上匿名者64在社群平台X的账号截图,但当中不少内容被屏蔽。
根据匿名者64在X的简介信息,这个组织在2023年6月加入X,地理位置定位为中国。据观察,匿名者64在X的贴文,内容大多批评大陆政府。贴文按赞数和留言数不多,最多的也只有数百人。
大陆国安部的文章点名指出,匿名者64的真实背景是台湾资通电军下属的网络战联队网络环境研析中心。该中心专职负责对大陆实施网络认知战、舆论战。
文章进一步称,台湾资通电军是台湾政府在2017年6月主导建立的“第四军种”,2022年改革为台湾国防部直属机构,主要承担电子作战、信息作战、网络作战及军线维护管理等职能,“是台湾官方对大陆实施网络作战的主力”。
文章提到,匿名者64曝光的攻击目标涉及户外电子屏幕、自动售卖机、网络电视等联网设备,以及新闻媒体、航空公司、大专院校等门户网站,并批评该组织“试图营造出大陆网络安全防护极为脆弱的假象”。
文章指出,被攻击的网站大多是山寨版的假官方网站,或长期无人关注的“僵尸”网站。
除了谈及网攻机构的背景和攻击对象,大陆国安部还在文章中公布台湾三名资通电军人罗俊铭、洪莉棋和廖韦纶的姓名与照片,称他们实施相关网络攻击活动。不过,该部没有具体说明他们做了什么,但称将对三人立案侦查。
这是中国大陆今年6月21日公布《关于依法惩治“台独”顽固分子分裂国家、煽动分裂国家犯罪的意见》(简称《意见》),明确台独顽固分子两类刑事罪名的认定标准后,首批依据《意见》立案侦查。根据《意见》,若被大陆认定为对国家和人民危害特别严重、情节特别恶劣的,可判处死刑。
据《联合报》报道,大陆国安部公布的照片显示,洪莉棋穿着台湾空军航技学院的军校服,而罗俊铭和廖韦纶的着装分别是学士服和一般生活服。报道也说,罗俊铭曾在台湾人才网站注册,内容提及自身具备网络“渗透测试”、“红队演练”等能力。
资通电军是台军最神秘部队
大陆国安部的文章经两岸媒体转发和报道后,迅速在台湾舆论圈掀起涟漪。
被点名的资通电军指挥部首先站出来反驳,称所属网络战联队负责执行国防资讯及网络安全维护等任务,大陆方面指控的内容并非事实。资通电军指挥部指出,当前敌情及网络威胁严峻,大陆解放军及其协同力量持续以机、舰及网络攻击等手段扰台,是破坏区域和平的始作俑者。
台湾行政院长卓荣泰和国防部长顾立雄则展示强硬姿态。前者批评文章提到的内容是假讯息,“必须要强力回复”,后者将矛头指向大陆,称大陆每天对台湾及价值理念相近地方网攻。
据《中国时报》星期二(9月24日)报道,资通电军是台军最神秘的部队,于2017年7月成立,规模约有6000兵力。其中,网络战联队是台军的网军,兵力近1000人,联队设在台北市,但在全台有多处据点。
报道也提到,由于大陆把台湾当做网络作战的练兵场,台湾方面对大陆网军的手法有相当掌握,并说台军从未公开展示网军战力,但以台湾的科技实力,网络作战一旦开打,绝对是秘密武器。
这样的说法并非没有依据。《联合报》引述台湾军情局前副局长翁衍庆研判,依据他与大陆情报部门交手多年的经历,对方公布的案件,通常真假参半,不会从头到尾都子虚乌有,因此宣称台湾方面网攻,甚至亮出三人名单,都有可能是真的。
翁衍庆进一步说,大陆决定采取这样的行动,可能是因为台湾方面确实骇入某些重要内部网站,取得有价值的情报。
制造寒蝉效应?
台湾国防安全研究院国防战略与资源研究所所长苏紫云则向《自由时报》分析,大陆通过文章曝光台方人员的举动,目的就是刻意制造寒蝉效应,吓阻台湾现役军人,让他们不敢收集情报,不然就会被公布照片并究责法办;同时,让他们对服役单位产生怀疑,怀疑是否有人把名单供出去。
《联合报》引述上海台湾研究所所长倪永杰说,大陆国安部是专业的反谍机构,对被点名的三人进行反制,达到的是反台独分裂的一个先行行动。
他说:“我们不仅仅反对在岛内制造台独舆论、进行台独活动的这些人,你在网络世界,通过制造假消息来对抗大陆、干扰大陆的行为也是我们要针对、制裁的。”
倪永杰强调,由此可见,现在大陆反台独分裂的领域在扩大,手段也更精准。对于网络犯罪活动,破坏两岸关系发展、制造台独分裂的行动,打击也更具针对性。
据路透社报道,它目前无法核实匿名者64的所在地,或者该组织是否真的进行了被指控的黑客攻击。
实际上,网络攻击不时在两岸上演。其中,最为瞩目的莫过于美国众议院前议长佩洛西2022年8月访台前,台湾府和外交部官网双双遭黑客袭击。
路透社报道称,台湾外交部当时在声明中称,网站受到“来自中国、俄罗斯和其他地方等大量IP”、每分钟高达850万个流量请求的攻击。
两岸关系近年来不断恶化,在不少领域都爆发冲突,针对现在被曝光的黑客攻击事件,双方也各执一词。无论真相如何,这件事让外界更清楚认知到,北京和台北之间的角力,已让过往在台面下的黑客网攻,慢慢浮上台面。