會不會是內鬥？外洩文件涉及不少權位分配，是否為民進黨政爭落敗的一方幹的？只是文件內含蔡英文與賴清德鬥爭、蔡陣營疑忌蘇貞昌、蘇也不埋單陳菊人馬史哲擔任文化部長、陳建仁干預李遠哲人事、行政院副院長陳其邁要蔡不要讓蘇拿到主導權等，把所有大咖都打成算計權力的一丘之貉，黨內有誰要靠如此玉石俱焚的方式獲利？
境外竊取交內應變造
由於文件很可能造成內部矛盾，據了解，總統幕僚立即聯絡外洩資料上提及的相關大咖，包括蘇貞昌、陳建仁、陳菊⋯⋯等。高層表示：「都互相照會過了。明眼人一看就知道文件有問題。」尤其被寫了一大篇「打賴途徑說明」，看起來是政爭受害者的準副總統賴清德，「也都聯絡過了，沒有問題！」
補破網後，總統府當然要找「兇手」。《新新聞》掌握，府方認定，此事是境外駭客把東西偷走，但是國內有非常專業的「協力者」幫忙。
負責摸清來龍去脈的國安高層說，已經掌握到「國內協力者」的ＩＰ，協力者非僅一人，是一個「大編輯台」，甚至恐怕具有媒體背景。他們了解新聞發展、國內政情，用「特稿」的概念，協助把境外駭客撈到的資料，加工變造成如今外洩的「打賴途徑說明」、「總統與蘇院長會面議題（密參）」，以及「蔡總統分贓姐夫劉錦添好友」等系列檔案。據了解，府方也盯著某特定對象。
國安高層透露，境外駭客與境內協力者整體犯案手法非常細緻，且有層次，對國內媒體環境很熟悉。光是資料散布的節奏，第一階段是把郵件寄給國內比較資深、在線上有指揮權的媒體主管；第二階段才寄給政治線記者。特別的是，寄送對象也似乎經過挑選，一些被視為較了解綠營生態，不易相信該文件真實性的記者刻意被跳過。
此外，他們對記者信箱也經過查詢，許多記者印在名片上的郵件信箱並沒收到爆料，反而是從私人信箱收到郵件。高層指出，其中一個立場鮮明的媒體，是所有媒體中最早接獲該批資料者，也是第一個向總統府查證這些資料真假。
不過，外界關心的是，爆料的真實性？負責辦案的國安高層表示：「有真有假。」
高層說，例如牽涉蔡英文與賴清德黨內初選競爭的「打賴途徑說明」顯然是假的。內容提及蔡英文擬以退黨相逼，還說關鍵在蘇貞昌是否願意拿「辭閣揆」去跟賴對決。
高層認為，整篇是以新聞事件，包括許多當時的錯假新聞，列出時間表，然後故意寫成一個「計畫」，讓外界看起來好像是真的；但在民進黨內，沒有刻意設計賴清德這回事。
揉合真假又編輯加料
不過，高層也承認，其中部分是真的。例如確實討論過促轉會、通傳會、原民會、徐國勇與陳家欽、以及辦英語電視台⋯⋯等人事，「但犯案集團厲害的是，在原有的備忘錄條次中，自己另外加東西進去。」
