Министерством науки, планирования, информационных и коммуникационных технологий было объявлено, что в результате расследования выяснилось, что власти КНДР имеют непосредственное отношение к хакерским атакам. После анализа IP-адресов, с которых были запущены вирусные программы, оказалось, что, по крайней мере, один из них был ранее использован в предыдущих атаках северокорейских хакеров.
Напомним, что с 25 июня по 1 июля этого года были взломаны 69 сайтов, как правительственных и частных организаций. В настоящее время работа 90 процентов из них уже возобновлена.