Южнокорейская полиция подтвердила, что Пхеньян готовил крупнейшую в историю кибератаку. Данный факт выяснился при расследовании секретных данных, полученных после четвёртого северокорейского ядерного испытания. Хакерам удалось найти уязвимые места в компьютерных сетях южнокорейских корпораций, государственных учреждений и правительственных ведомств и захватить контроль над более чем сотней тысяч компьютеров.
Атаке должна была подвергнуться единая административная сеть, через которую ведется управление компьютерами многих корпораций и госучреждений, включая компании из группы SK, Hanjin, Korean air, KT. Согласно данным полиции, северокорейские хакеры могли в любое время проникнуть в компьютерные сети компаний, внедрить вредоносный код, который привёл бы к созданию компьютеров-зомби, взяв под контроль 130 тысяч компьютеров.
Крупнейшая в истории кибератака всё же не состоялась. Компании, пострадавшие от северокорейских хакеров, своими силами организовали специальные группы и начали активное сотрудничество с расследованием. Повреждения в административной сети были оперативно выявлены, что позволило избежать дополнительного ущерба. Тем не менее, хакерам удалось похитить 42 тыс. 608 документов, имеющих отношение к обороне. Среди них материалы, касающиеся коммуникационных сетей военных, чертежи крыльев американского истребителя F-15, фотографии компонентов беспилотных разведывательных аппаратов и другие документы. Однако военные уверяют, что данные материалы не являются секретными и находятся в открытом доступе.
По оценкам экспертов, готовившаяся кибератака могла более чем вдвое превзойти самую крупную атаку, случившуюся в 2013 году. Тогда нападению подверглись финансовые и вещательные компании, общий ущерб составил почти 900 млн долларов. С учётом того, что IP-адреса предыдущей и нынешней атак совпадают, можно предположить, что кибератака готовилась в течение долгого времени на государственном уровне, причём Пхеньян намеревался расширить ее масштабы.