Des emails ont été envoyés en grande quantité mercredi et jeudi derniers en usurpant l’identité de la Cheongwadae, du ministère des Affaires étrangères et de celui de la Réunification. Leurs destinataires étaient les administrations gouvernementales ainsi que les instituts de recherche placées sous leur autorité. Et ils ont été exhortés à donner leur avis sur le récent test nucléaire nord-coréen.
 
La police doutait de leur authenticité. Elle a alors ouvert une enquête pour identifier leur expéditeur. Elle a réussi à localiser son adresse IP. Selon son patron Kang Sin-myeong, elle est basée au Liaoning. Cette province chinoise avait également été évoquée en 2014, lorsque le KHNP, l’opérateur sud-coréen des centrales nucléaires, a été pris pour cible par des pirates informatiques. Séoul a alors accusé la Corée du Nord d’être à l’origine de cette cyberattaque.