Diversos expertos en seguridad han informado que Corea del Norte podría estar ligado al ciberataque que, mediante el virus WannaCry, ha provocado un caos a nivel global. 
  
El investigador de Google, Neel Mehta, ha afirmado que existen similitudes entre los ataques de WannaCry y las operaciones de hackeo de Corea del Norte. Asimismo, apuntó la probabilidad de que el grupo de hackers Lazarus, sospechoso de protagonizar ataques de ransomware, mantenga una conexión con Pyongyang, y que el Norte esté detrás de los últimos ataques cibernéticos. 

Mehta observó que algunos códigos del software de WannaCry de febrero coinciden con otros encontrados en programas usados anteriormente por el grupo Lazarus.  
 
Mientras, el Ejército surcoreano afirmó el martes haber elevado el nivel de INFOCON, el estatus de vigilancia del país, del nivel 3 al nivel 4 durante el último fin de semana, como medida preventiva ante un posible ataque al sistema del Comando Cibernético de las Fuerzas Armadas.