Theo Daily NK, chính quyền Triều Tiên đã bắt một nhóm tin tặc liên quan đến cơ quan trinh sát của nước này vào ngày 12/7 vì xâm nhập các mạng lưới của Ngân hàng Trung ương và Ngân hàng Ngoại thương, đồng thời đánh cắp quỹ giao dịch của nhà nước. Nhóm này do một cựu chiến binh thuộc đơn vị chiến tranh mạng của cơ quan tình báo dẫn dắt; họ tuyển dụng các sinh viên CNTT mới tốt nghiệp từ các trường đại học hàng đầu và dùng liên lạc được mã hóa để thực hiện các hoạt động.
Số tiền bị đánh cắp được chia thành những khoản nhỏ rồi chuyển tới các ví tiền điện tử ở nước ngoài; sau đó, các bên trung gian chuyển đổi thành tiền mặt và đổi lấy đô la Mỹ tại các khu vực biên giới. Cơ quan chức năng phát hiện các phê duyệt thanh toán ngoại tệ bất thường và nhật ký truy cập IP từ nước ngoài, từ đó tiến hành khám xét các nơi ẩn náu, bắt giữ nghi phạm đang rửa tiền và thu giữ thiết bị trị giá hàng trăm nghìn đô la.