Theo cảnh sát Hàn Quốc, một tổ chức tin tặc của Triều Tiên có tên Kimsuky đứng sau một số lượng lớn email độc hại gửi tới các quan chức Hàn Quốc, trong đó có các nhà ngoại giao.
Người phát ngôn của cảnh sát Hàn Quốc cho biết: "Kimsuky đã gửi email độc hại tới 150 nhà ngoại giao và chuyên gia bảo mật từ tháng 4 đến tháng 7 năm 2022 để khuyến khích họ truy cập các trang web lừa đảo bị tấn công".
Các nhân vật bị tin tặc Bắc Triều Tiên theo dõi
Đã xác nhận được Bắc Triều Tiên có dữ liệu của tổng cộng 9 người. Ba cựu quan chức cấp bộ và thứ trưởng, một quan chức chính phủ hiện tại, bốn chuyên gia và một phóng viên đã theo dõi các liên kết lừa đảo. Các tin tặc Kimsuky theo dõi dữ liệu được gửi từ tài khoản email của nạn nhân trong thời gian thực từ 4 đến 9 tháng. Họ đã đánh cắp tài liệu từ các email được gửi dưới dạng tệp đính kèm. Những kẻ tấn công cũng lấy được sổ địa chỉ của các nạn nhân.