Recientemente se ha dado a conocer que durante el ataque cibernético del año pasado contra el sistema informático de tribunales y juzgados surcoreanos, la sustracción de datos fue mayor que la anunciada por la Policía. 

Durante el fin de semana fuentes policiales explicaron que tras una investigación en detalle con la Fiscalía y el Servicio Nacional de Inteligencia descubrieron la filtración de 1.014 gigabytes de datos de la red electrónica de los tribunales. También detectaron que dicho sistema sufrió hackeos similares entre el 7 de enero de 2021 y el 9 de febrero de 2023, un periodo mayor del inicialmente confirmado. 

Los autores del ataque derivaron los datos robados a servidores de terceros para eludir el rastreo y no delatar su identidad, recurriendo a cuatro servidores en Corea y otros cuatro en el exterior, en uno de los cuales hallaron 5.171 archivos vinculados con casos de rescate financiero de deudores privados, con 4,7 gigabytes de información, apenas un 0,5% del volumen filtrado. 

No obstante, por el momento se ignora si el objetivo del ataque eran esos u otros archivos, o cuándo empezaron a usar virus malignos en la red informática de los tribunales.

En cuanto a la identidad de los autores, por el tipo de malware, el servidor de control y las IPs, la Policía sospecha de Lazarus, grupo de hackers vinculado al régimen de Pyongyang.