今年5月总统赖清德走马上任不久，23日有名自称已服役14年的飞官表明决定退伍，不想再赌5年，要将时间留个家人，隔日有另一名飞行员向总统陈情，并指出队上10个人就有9个想要离开，由于这两篇Dcard文章都是匿名发文，时间又发生在总统就职之后，引发外界猜测文章的真实性，6月初台湾事实查核中心指出这些贴文的诸多疑点，例如根据发文者帐号的学校信息，空军查无此人，也没有飞官选择在服役13年赔钱提前退伍。但在这段期间，除了空军出面澄清这些文章都是不实消息，政府并未出面进一步说明。

事隔3个月，本周调查局发布公告，证实这是境外势力对台湾认知作战，并警告这次手法出现重大变化，黑客先是入侵台湾网络设备，从而窃得社群网站帐号，然后用来散布不实消息诋毁国军，再由黑客控制的中国脸书粉丝专页、人头帐号转载，企图重创国军士气，并严重危害国家安全。

针对这波攻击行动，调查局先是发现有人使用假冒台湾飞官的Dcard帐号，以匿名的方式声称要为了多陪伴家人，打算不再从军，选择要加入民营航空公司，或是张贴表态不打算和国军续约，而且有年轻飞官决定认赔300万元，也要离开空军的不实内容，然后再通过PTT帐号ss900287散布有关大量飞行员从军方退伍，并应征中华航空飞行员的消息，企图制造我国空军军心涣散的谣言。

调查局指出，即使空军司令部5月下旬对于上述传闻进行澄清，每年签约及离退人数均呈常态分布，这些文章并非事实，不排除是敌人的认知作战，但他们后续还是发现有多个异常行为的脸书粉丝专页企图诋毁国军，这些粉丝专页包含：「今日海峡」、「提督之评论」、「你下架我狂」。

值得留意的是，这波散布假消息的手法，与过往的认知作战有所不同。先前黑客主要通过境外人士管理的粉丝专页，对于台湾政治舆论进行多层次散布。但根据资安工作站的调查，这次黑客先是针对资安防护层级较为薄弱的物联网设备，像是视讯监控系统、脸部辨识系统，利用漏洞入侵设备作为跳板，从而窃取Dcard、PTT帐号数据，从而假冒飞官、航空公司员工的身分散布不实消息，再利用黑客控制的粉丝页进行第二层散布，导致台湾民众信以为真转传、分享，达到扩大认知作战的效果。

对此，调查局强调将会持续追查遭到滥用的社群帐号并要求业者移除，并呼吁民众应加强网络设备的资安防护，并在转发消息之前确认真实性。