两岸网战升级　台湾黑客组织被指网攻大陆

一个据称来自台湾国安单位的黑客组织， 9月23日被国家安全部曝光。

国安部当天在官方微信公众号发布一篇题为《起底“台独”网军“匿名者64”》的文章，开头写道，今年以来，名为“匿名者64”的黑客组织，针对中国大陆和港澳地区，频繁开展网络攻击，试图获取有关门户网站、户外电子萤幕、网络电视等控制许可权，进而非法上传、插播诋毁中国政治制度和大政方针的内容，颠倒黑白，散布谣言。

文章说，深入调查确认，匿名者64并非普通黑客，而是由“台独”势力豢养的一支网军，并附上匿名者64在社群平台X的帐号截图，但当中不少内容被遮罩。

根据匿名者64在X的简介资讯，这个组织在2023年6月加入X，地理位置定位为中国。据观察，匿名者64在X的贴文，内容大多批评大陆政府。贴文按赞数和留言数不多，最多的也只有数百人。

国安部的文章点名指出，匿名者64的真实背景是台湾资通电军下属的网络战联队网络环境研析中心。该中心专职负责对中国大陆实施网络认知战、舆论战。

文章进一步称，台湾资通电军是台湾政府在2017年6月主导建立的“第四军种”，2022年改革为台湾国防部直属机构，主要承担电子作战、资讯作战、网络作战及军线维护管理等职能，“是台湾官方对大陆实施网络作战的主力”。

文章提到，匿名者64曝光的攻击目标涉及户外电子萤幕、自动售卖机、网络电视等联网设备，以及新闻媒体、航空公司、大专院校等门户网站，并批评该组织“试图营造出大陆网络安全防护极为脆弱的假像”。

文章指出，被攻击的网站大多是山寨版的假官方网站，或长期无人关注的“僵尸”网站。

除了谈及网攻机构的背景和攻击对象，国安部还在文章中公布台湾三名资通电军人罗俊铭、洪莉棋和廖韦纶的姓名与照片，称他们实施相关网络攻击活动。不过，该部没有具体说明他们做了什么，但称将对三人立案侦查。

这是北京今年6月21日公布《关于依法惩治“台独”顽固分子分裂国家、煽动分裂国家犯罪的意见》（简称《意见》），明确台独顽固分子两类刑事罪名的认定标准后，首批依据《意见》立案侦查。根据《意见》，若被官方认定为对国家和人民危害特别严重、情节特别恶劣的，可判处死刑。

据台媒《联合报》报道，国安部公布的照片显示，洪莉棋穿著台湾空军航技学院的军校服，而罗俊铭和廖韦纶的著装分别是学士服和一般生活服。报道也说，罗俊铭曾在台湾人才网站注册，内容提及自身具备网络“渗透测试”、“红队演练”等能力。

资通电军是台军最神秘部队

国安部的文章经两岸媒体转发和报道后，迅速在台湾舆论圈掀起涟漪。

被点名的资通电军指挥部首先站出来反驳，称所属网络战联队负责执行国防资讯及网络安全维护等任务，北京方面指控的内容并非事实。资通电军指挥部指出，当前敌情及网络威胁严峻，解放军及其协同力量持续以机、舰及网络攻击等手段扰台，是破坏区域和平的始作俑者。

台湾行政院长卓荣泰和防长顾立雄则展示强硬姿态。前者批评文章提到的内容是假讯息，“必须要强力回复”，后者将矛头指向中国大陆，称北京每天对台湾及价值理念相近地方网攻。

台媒《中国时报》9月24日报道，资通电军是台军最神秘的部队，于2017年7月成立，规模约有6000兵力。其中，网络战联队是台军的网军，兵力近1000人，联队设在台北市，但在全台有多处据点。

报道也提到，由于中国大陆把台湾当做网络作战的练兵场，台湾方面对大陆网军的手法有相当掌握，并说台军从未公开展示网军战力，但以台湾的科技实力，网络作战一旦开打，绝对是秘密武器。

这样的说法并非没有依据。《联合报》引述台湾军情局前副局长翁衍庆研判，依据他与大陆情报部门交手多年的经历，对方公布的案件，通常真假参半，不会从头到尾都子虚乌有，因此宣称台湾方面网攻，甚至亮出三人名单，都有可能是真的。

翁衍庆进一步说，北京决定采取这样的行动，可能是因为台湾方面确实骇入某些重要内部网站，取得有价值的情报。

制造寒蝉效应？

台湾国防安全研究院国防战略与资源研究所所长苏紫云则向台媒《自由时报》分析，北京通过文章曝光台方人员的举动，目的就是刻意制造寒蝉效应，吓阻台湾现役军人，让他们不敢收集情报，不然就会被公布照片并究责法办；同时，让他们对服役单位产生怀疑，怀疑是否有人把名单供出去。

《联合报》引述上海台湾研究所所长倪永杰说，国安部是专业的反谍机构，对被点名的三人进行反制，达到的是反台独分裂的一个先行行动。他说：“我们不仅仅反对在岛内制造台独舆论、进行台独活动的这些人，你在网络世界，透过制造假消息来对抗中国大陆、干扰中国大陆的行为也是我们要针对、制裁的。”

倪永杰强调，由此可见，现在官方反台独分裂的领域在扩大，手段也更精准。对于网络犯罪活动，破坏两岸关系发展、制造台独分裂的行动，打击也更具针对性。

据《路透社》报道，它目前无法核实匿名者64的所在地，或者该组织是否真的进行了被指控的黑客攻击。

实际上，网络攻击不时在两岸上演。其中，最为瞩目的莫过于美国众议院前议长佩洛西（Nancy Pelosi）2022年8月访台前，台湾府和外交部官网双双遭黑客袭击。

《路透社》报道称，台湾外交部当时在声明中称，网站受到“来自中国、俄罗斯和其他地方等大量IP”、每分钟高达850万个流量请求的攻击。

两岸关系近年来不断恶化，在不少领域都爆发冲突，针对现在被曝光的黑客攻击事件，双方也各执一词。无论真相如何，这件事让外界更清楚认知到，北京和台北之间的角力，已让过往在台面下的黑客网攻，慢慢浮上台面。

本文获《联合早报》授权刊载。