ممکن است هکرهای کره شمالی به منبع عظیمی از داده‌های شرکت‌های دفاعی و پژوهشی در کره جنوبی دسترسی یافته و اطلاعات محرمانه مربوط به یک سیستم جدید تسلیحات لیزری و اسرار دفاعی مهم کره جنوبی را ربوده باشند.

به گفته پلیس، یک گروه هکری تحت حمایت دولت کره شمالی که به نام آنداریل (Andariel) شناخته می‌شود، داده‌های ۱۴ نهاد از جمله شرکت‌های دفاعی، موسسات پژوهشی و شرکت‌های داروسازی کره جنوبی را سرقت کرده است.

با همکاری اداره پلیس متروپولیتن سئول و اداره تحقیقات فدرال ایالات متحده آمریکا (اف‌بی‌آی) پژوهش درباره این حادثه هک سایبری و تعیین میزان اطلاعاتی که این گروه به آن دست یافته، آغاز شده است.

آنداریل که وزارت خزانه‌داری ایالات متحده آمریکا آن را تحریم کرده و در سال ۲۰۱۹ گروه سایبری مخرب تحت حمایت دولت کره شمالی معرفی شده، از منطقه‌ای در پیونگ‌یانگ، پایتخت کره شمالی، یک پیشکار [سرور پروکسی] ایجاد کرده است.

پلیس که در حال بررسی این مورد است، گفت این گروه بین دسامبر گذشته تا مارس، ۸۳ بار به این پیشکارها دسترسی داشته است.

به گزارش خبرگزاری یونهاپ، هکرها در این نفوذ گسترده به داده‌ها، حدود ۲۵۰ فایل یا ۱.۲ ترابایت اطلاعات و داده را به سرقت برده‌اند.

این گروه از این پایگاه برای دسترسی به وب‌سایت‌ شرکت‌ها و موسسات گوناگون استفاده کرده و از یک خدمات میزبانی [وب] کره جنوبی که پایگاه‌ها را به مشتریان ناشناس اجاره می‌دهد، بهره گرفته است.

به گفته پلیس، این گروه با حمله باج‌افزارانه به سه شرکت کره جنوبی و خارجی ۴۷۰ میلیون وون (۳۵۷ هزار دلار/ ۲۸۴ هزار پوند به ارزش بیت‌کوین) اخاذی کرده و افزود که بخشی از پول‌های باج گرفته‌شده‌ به پیونگ‌یانگ بازگردانده شده است.

بر پایه پژوهش‌های پلیس درباره مبادلات دارایی‌های مجازی داخلی و بین‌المللی، با استفاده از حساب مالی یک زن خارجی تقریبا ۱۱۰ میلیون وون به یک بانک چینی ارسال شده است.

این وجوه بعدا از یکی از شعبات بانکی واقع در منطقه‌ای در امتداد مرز چین و کره شمالی برداشت شد. به گفته پلیس، گویا این وجوه در نهایت به کره شمالی منتقل شد و افزود که در حال بررسی سوابق مالی این زن است تا مشخص شود او در این پولشویی نقش داشته است یا خیر.

کارشناسان در مورد بهره‌گیری این کشور منزوی از سرقت رمزارز به‌مثابه ابزاری برای تامین مالی زرادخانه هسته‌ای‌ آن در بحبوحه تحریم‌های گسترده، نگرانی‌هایی را مطرح کرده‌اند.

باوجود انکار پیشین پیونگ‌یانگ در مورد مشارکت در جرائم سایبری، حملات سایبری منجر به [سرقت] میلیون‌ها دلار به هکرهای کره شمالی نسبت داده شده است.

بر پایه گزارش سازمان اطلاعات کره جنوبی، گفته می‌شود هکرهای کره شمالی در سال گذشته ۱.۲ میلیارد وون از دارایی‌های مجازی را ربوده‌اند. گویا مجرمان سایبری که برای دولت کره شمالی کار می‌کنند، در سه سال گذشته ۱.۵ تریلیون وون درآمد کسب کرده‌اند.