Cảnh sát Malaysia bắt giữ Ri Jong-chol 46 tuổi ngày 17 tháng 2 tại căn hộ của anh ta. Theo cảnh sát, công dân Triều Tiên đã tới nước này hồi tháng 8 năm 2016 và làm IT trong công ty Tombo Enterprises. Tuy nhiên, Tombo Enterprises cho biết rằng công ty chỉ giúp anh có được thị thực lao động, nhưng chưa bao giờ thuê anh như một nhân viên. Người ta cho rằng Ri sống ở Malaysia khoảng ba năm.
Ngày 13/2, công dân Triều Tiên mang hộ chiếu có tên Kim Chol (được cho là Kim Jong-nam, anh trai cùng cha khác mẹ của lãnh đạo Triều Tiên Kim Jong-un) bị hai phụ nữ tấn công, nghi bằng chất độc, tại sân bay quốc tế Kuala Lumpur, Malaysia. Hai nữ nghi phạm mang hộ chiếu nước ngoài đã bị cảnh sát Malaysia bắt giữ. Indonesia xác nhận một nữ nghi phạm là công dân nước này và cho biết đang yêu cầu được tiếp cận lãnh sự để hỗ trợ pháp lý. Nghi phạm nữ còn lại mang hộ chiếu với tên gọi Đoàn Thị Hương sinh năm 1988, quê Nam Định.
