今年5月總統賴清德走馬上任不久，23日有名自稱已服役14年的飛官表明決定退伍，不想再賭5年，要將時間留個家人，隔日有另一名飛行員向總統陳情，並指出隊上10個人就有9個想要離開，由於這兩篇Dcard文章都是匿名發文，時間又發生在總統就職之後，引發外界猜測文章的真實性，6月初臺灣事實查覈中心指出這些貼文的諸多疑點，例如根據發文者帳號的學校資訊，空軍查無此人，也沒有飛官選擇在服役13年賠錢提前退伍。但在這段期間，除了空軍出面澄清這些文章都是不實訊息，政府並未出麵進一步說明。

事隔3個月，本週調查局發布公告，證實這是境外勢力對臺灣認知作戰，並警告這次手法出現重大變化，駭客先是入侵臺灣網路設備，從而竊得社群網站帳號，然後用來散佈不實訊息詆毀國軍，再由駭客控制的中國臉書粉絲專頁、人頭帳號轉載，企圖重創國軍士氣，並嚴重危害國家安全。

針對這波攻擊行動，調查局先是發現有人使用假冒臺灣飛官的Dcard帳號，以匿名的方式聲稱要為了多陪伴家人，打算不再從軍，選擇要加入民營航空公司，或是張貼表態不打算和國軍續約，而且有年輕飛官決定認賠300萬元，也要離開空軍的不實內容，然後再透過PTT帳號ss900287散佈有關大量飛行員從軍方退伍，並應徵中華航空飛行員的訊息，企圖製造我國空軍軍心渙散的謠言。

調查局指出，即使空軍司令部5月下旬對於上述傳聞進行澄清，每年簽約及離退人數均呈常態分佈，這些文章並非事實，不排除是敵人的認知作戰，但他們後續還是發現有多個異常行為的臉書粉絲專頁企圖詆毀國軍，這些粉絲專頁包含：「今日海峽」、「提督之評論」、「你下架我狂」。

值得留意的是，這波散佈假訊息的手法，與過往的認知作戰有所不同。先前駭客主要透過境外人士管理的粉絲專頁，對於臺灣政治輿論進行多層次散佈。但根據資安工作站的調查，這次駭客先是針對資安防護層級較為薄弱的物聯網設備，像是視訊監控系統、臉部辨識系統，利用漏洞入侵設備作為跳板，從而竊取Dcard、PTT帳號資料，從而假冒飛官、航空公司員工的身分散佈不實訊息，再利用駭客控制的粉絲頁進行第二層散佈，導致臺灣民眾信以為真轉傳、分享，達到擴大認知作戰的效果。

對此，調查局強調將會持續追查遭到濫用的社群帳號並要求業者移除，並呼籲民眾應加強網路設備的資安防護，並在轉發訊息之前確認真實性。