【本報台北訊】力挺反課綱微調,國際駭客組織「匿名者」亞洲支部(Anonymous Asia)繼日前攻擊教育部、總統府、國防部等政府網站後,昨又陸續攻擊經濟部、國民黨、新黨網站,並將台灣銀行網站列入攻擊名單。「匿名者」昨晚並揚言,要再送教育部「上路」。
行政院資通安全辦公室這幾天持續追蹤駭客攻擊狀況,也接到相關部會回報訊息。政院官員表示,駭客不只號召網友癱瘓各網站,還提供相關「工具」,造成干擾加倍;很遺憾課綱爭議竟演變為讓政府部會網站「當機」。
總統府發言人陳以信說,總統府每月都有千餘次資安威脅,平均一天幾十次,已持續關注資安問題,這幾天並無異常。
國民黨文傳會主委林奕華表示,據她所知,遭攻擊的是青年團等網站,國民黨官網正常運作,因此並未報警,未來也會加強資安。
新黨:要重視此國安危機
新黨指出,國際駭客組織以行動干預台灣內政,全民都應重視此「國安危機」。新黨並指控,台灣少數人勾結國際勢力,只要有與台獨不同的意見,就會被打壓、無法發聲。
行政院資通安全辦公室主任蕭秀琴說,這波攻擊主要是DDoS攻擊(分散式阻斷服務攻擊,Distributed Denial of Service),各部會請資安廠商調整頻寬後,網站都已回歸正常。若出現APT攻擊(進階持續性滲透攻擊,Advanced Persistent Threat),狀況就較嚴重,資安辦會介入處理。
DDoS攻擊主要是利用網路上已被攻陷的電腦當「殭屍」,向特定電腦發動密集攻擊、癱瘓流量,使網站無法運作。蕭秀琴舉交通流量為例,平常馬路可開放四線道,但若短期湧入大批車流、流量暴衝,馬路就被塞死,無法提供服務。
經部:難阻擋但影響不大
經濟部表示,由於DDoS攻擊來源多,無法確定哪些是攻擊者、使用者,因此難以阻擋,也就是說攻擊時等同「沒輒」,「全世界沒人可以百分百阻擋」,不過此種攻擊方法並不會竊取資料,因此影響不大,經濟部也在攻擊結束後,網頁即恢復正常。
此外,針對敏感如談判等資料,經濟部一律放在不能上網電腦處理,附屬印表機也無法連接網路,以保障安全。經濟部也會每月更新防火牆黑名單,防止駭客入侵。
法務部調查局指出,政府機關網站遭攻擊,依法屬公訴罪,資通安全處已立案協同台北市調查處共同偵辦;不過,非政府機關網站遭攻擊屬告訴乃論,若有人提告,調查局也會受理偵辦。但目前警、調單位都未接獲報案。
小檔案
國際性駭客組織「匿名者」(Anonymous)是個由激進分子與駭客行動主義者所組成的自發性鬆散組織。據一個名義上與該組織相關聯的網站描述,「匿名者」依照思想而非指令運作,指揮機構組成相當鬆散且分散。該組織因一系列廣為人知驚人舉動及針對政府、宗教和企業網站,採DDoS分散式阻斷服務攻擊而為人所知。
該組織二○○三年發跡於貼圖討論網站4chan,代表著一種線上與離線社群用戶,並同時作為無政府主義、數位化全球腦存在的概念。早期形式上,此概念被一個以相互協調方式匿名行事的線上社群採納,且通常瞄準某個特定目標來進行惡搞、戲謔行動來取樂。在公開場合現身時,「匿名者」成員通常戴著蓋伊.福克斯(Guy Fawkes)面具示人。