Tras las investigaciones, la Policía Nacional ha revelado que los correos electrónicos enviados recientemente a organismos gubernamentales e instituciones públicas con el sello de la Casa Presidencial y de otras entidades ministeriales surcoreanas, fueron enviados del mismo lugar desde donde en 2014 Corea del Norte hackeó el sistema de la Corporación de Energía Hídrica y Nuclear de Corea del Sur. 

El jefe de la Agencia Nacional de Policía, Kang Sin Myeong, dio a conocer el día 18 que después de rastrear la dirección IP del remitente, pudo verificar que procede de la provincia de Liaoning en China. Considerando que ese dato coincide exactamente con el del ataque cibernético previamente registrado contra la entidad nacional, que fue achacado a Corea del Norte, no se descarta que provenga del mismo autor.  

Entre los días 13 y 14 del mes, los empleados de instituciones estatales y entidades gubernamentales recibieron correos electrónicos enviados presuntamente por Presidencia, la Cancillería y el Ministerio de Reunificación Nacional, entre otros, solicitando sus respectivas posturas en torno al cuarto ensayo nuclear norcoreano.