Ministerul sud-coreean al Ştiinţei şi Tehnologiei a comunicat că hackerii implicaţi în atacurile comise în intervalul 25 iunie – 1 iulie au utilizat cel puţin o adresă IP folosită şi în atacurile precedente atribuite Coreei de Nord, în 2009 şi 2011.
„Credem că responsabilitatea atacului aparţine Coreei de Nord”, a declarat un oficial din cadrul Ministerului, Park Jae-Moon.
Guvernul de la Seul a acuzat şi Agenţia nord-coreenă de informaţii militare că se află la originea atacurilor care au paralizat emisiile a trei posturi de televiziune şi activitatea mai multor bănci.