Nhóm điều tra chung của các cơ quan Chính phủ hôm 17/3 đã công bố kết quả điều tra giữa kỳ liên quan tới vụ rò rỉ tài liệu nhà máy điện nguyên tử. Theo đó, mã độc mà nhóm tin tặc dùng để tấn công vào địa chỉ email của Công ty Thủy điện và điện hạt nhân Hàn Quốc (KHNP) gần giống với loại mã độc "kimsuky" mà nhóm tin tặc người Bắc Triều Tiên sử dụng. Căn cứ vào đó, nhóm điều tra kết luận rằng chủ mưu của vụ tấn công mạng này là chính quyền miền Bắc.

Một phần địa chỉ IP của mã độc kimsuky có tới chín trên tổng số 12 ký tự đồng nhất với địa chỉ IP ở thành phố Thẩm Dương (tỉnh Liêu Ninh, Trung Quốc), từng được sử dụng để đăng tải các nội dung đe dọa phải dừng hoạt động của nhà máy điện hạt nhân. 

Nhóm điều tra cho biết thêm, để ngăn chặn bị truy kích, nhóm tin tặc đã sử dụng địa chỉ IP được cung cấp bởi một doanh nghiệp dịch vụ mạng riêng ảo và ở các địa chỉ IP khác của doanh nghiệp này từng phát hiện có dấu vết của Bắc Triều Tiên.

Nhóm điều tra đưa ra suy đoán rằng, ban đầu, nhóm tin tặc định phá hủy ổ cứng máy tính của nhân viên Công ty Thủy điện và điện hạt nhân Hàn Quốc bằng cách tấn công vào hòm thư điện tử, hòng gây khó khăn cho việc vận hành nhà máy điện hạt nhân. Tuy nhiên, âm mưu này bị thất bại, nên chúng tiến hành công khai các tài liệu có được nhằm gây ra nhiễu loạn trong xã hội Hàn Quốc.

Tháng 12 năm ngoái, nhóm tin tặc đã tấn công email của hơn 3.500 nhân viên công ty này nhưng chỉ tám máy tính bị nhiễm và ổ cứng của năm máy bị xóa sạch hoàn toàn cũng như 94 file tài liệu bao gồm danh sách địa chỉ các lãnh đạo công ty và bản vẽ các nhà máy điện hạt nhân bị rò rỉ. Tuy nhiên, vụ tấn công này không làm ảnh hưởng tới sự vận hành và độ an toàn của nhà máy.

Trong khi đó, hôm 12/3 vừa qua, nhóm tin tặc tiếp tục đăng tải lên mạng Twitter tài liệu tự cho là nội dung cuộc nói chuyện giữa Tổng thống Park Geun-hye và Tổng thư ký Liên hợp quốc Ban Ki-moon hôm 2/1/2014. Nhóm điều tra cho biết việc bà Park điện đàm với Tổng thư ký Ban Ki-moon đã từng được công bố trên các phương tiện truyền thông. Hiện nhóm vẫn đang tiếp tục điều tra con đường rò rỉ tài liệu nói trên.

Nhóm điều tra chung nói trên được thành lập vào tháng 4/2014, có sự tham gia của các cơ quan điều tra như cảnh sát, Viện Kiểm sát, và các Bộ như Bộ Kế hoạch và tài chính, Bộ Tương lai, sáng tạo và khoa học, Bộ Hành chính nội vụ.