Công bố kết quả điều tra
Vụ tấn công mạng nhằm vào một số đài truyền hình và ngân hàng lớn của Hàn Quốc như đài truyền hình KBS và Ngân hàng Shinhan hôm 20/3 vừa qua đã chính thức được xác nhận là do Bắc Triều Tiên gây ra. Nhóm đối phó tấn công mạng với sự hợp tác của Chính phủ, doanh nghiệp và quân đội đã phân tích 76 loại mã độc được thu thập từ những máy tính bị tấn công và chính thức xác nhận Bắc Triều Tiên là thủ phạm gây ra vụ tấn công mạng hôm 20/3, sau khi đã xem xét tổng hợp kết quả điều tra các vụ tấn công của miền Bắc do Cơ quan tình báo quốc gia Hàn Quốc và quân đội cung cấp. Theo nhóm điều tra, miền Bắc đã đột nhập vào các máy tính nội bộ hoặc máy chủ của các cơ quan trên và thu thập tài liệu từ ít nhất tám tháng trước, đồng thời theo dõi mạng của các cơ quan này để nắm bắt điểm yếu của hệ thống mạng máy tính. Trong số 76 mã độc, có chín mã có tính năng phá hủy, còn 67 mã dùng để xâm nhập và theo dõi. Điều này cho thấy cuộc tấn công đã được chuẩn bị kỹ lưỡng từ trước. Theo kết quả điều tra, kể từ ngày 28/6/2012, ít nhất có sáu máy tính nội bộ của Bắc Triều Tiên đã phát tán mã độc vào hệ thống máy tính của các cơ quan tài chính thông qua 1590 lần truy cập và thu tập tài liệu được lưu giữ trong các máy tính. Ngoài ra, nhóm đối phó tấn công mạng còn phát hiện dấu hiệu truy cập đầu tiên bằng máy tính trung gian tại Hàn Quốc từ địa chỉ IP của Bắc Triều Tiên hôm 22/2. Tính đến nay, máy tính ở 25 điểm tại Hàn Quốc và 24 điểm tại nước ngoài đã bị miền Bắc sử dụng làm trung gian để tấn công hệ thống mạng. Trong đó, 18 điểm tại Hàn Quốc và bốn điểm tại nước ngoài có địa chỉ IP tương tự với IP được miền Bắc sử dụng để tấn công Hàn Quốc kể từ sau năm 2009. Chính phủ Hàn Quốc cho rằng có nhiều khả năng chủ mưu vụ tấn công lần này là Tổng cục trinh sát của Bắc Triều Tiên.

Vụ tấn công mạng hôm 20/3
Hôm 20/3, toàn bộ mạng máy tính của ba đài truyền hình lớn nhất Hàn Quốc như KBS, MBC, YTN và ba ngân hàng lớn như Ngân hàng thương mại Shinhan, Ngân hàng Hợp tác xã nông nghiệp Nonghyup và ngân hàng Jeju đã bị tê liệt hoàn toàn. Các chương trình phát thanh và truyền hình vẫn được phát sóng bình thường nhưng việc sản xuất và các công tác hành chính đã gặp rất nhiều khó khăn do vụ tấn công lần này. Việc gửi tiền, rút tiền tại các ngân hàng nói trên bị ngưng trệ đã mang lại nhiều phiền toái cho khách hàng. Hệ thống mạng máy tính được phục hồi khá nhanh, tuy nhiên các cơ quan đã phải mất nhiều ngày để các máy tính hoạt động trở lại bình thường do số lượng quá lớn. Theo thống kê, có hơn 48.000 máy tính, máy chủ và máy rút tiền tự động bị thiệt hại sau vụ tấn công.

Tổng cục trinh sát
Tổng cục trinh sát của Bắc Triều Tiên, chủ mưu vụ tấn công mạng hôm 20/3 là tổ chức giám sát, quản lý toàn bộ các hoạt động tấn công Hàn Quốc và các quốc gia khác. Tháng 2 năm 2009, tổ chức này được thành lập trên cơ sở sát nhập từ ba cơ quan là Cục trinh sát trực thuộc Bộ Vũ trang nhân dân, Bộ Tác chiến trực thuộc đảng Lao động Bắc Triều Tiên và Phòng 35. Kể từ nửa cuối những năm 1980, miền Bắc đã bồi dưỡng nguồn nhân lực mạng theo chính sách quốc gia, trong đó có đào tạo các chuyên gia tấn công mạng nhằm đối phó với “cuộc chiến tranh mạng”. Hiện “Cục 121”, Cục chỉ đạo chiến tranh mạng, là đơn vị chuyên phụ trách “chiến tranh mạng” trực thuộc Tổng cục trinh sát. Với hơn 3.000 nhân viên, cục này chuyên thực hiện các công việc liên quan đến chiến tranh mạng như đột nhập vào mạng máy tính của các nước khác, đánh cắp tài liệu bí mật và phát tán vi rút.