За даними поліції, кібератаки були здійснені групами хакерів, пов'язаними з розвідувальним апаратом Північної Кореї та відомими як Lazarus, Kimsuky та Andariel. Вони розміщували шкідливі коди в інформаційних системах оборонних компаній.
Поліція ідентифікувала їх за вихідними IP-адресами, архітектурою…