据美国 *** 安全和基础设施安全局（CISA）称，后者据说是一个朝鲜的全球情报收集行动。该组织也被称为Thallium、Black Banshee和Velvet Chollima，涉嫌进行多种恶意软件攻击。事实上，据称它在过去曾攻击过韩国的COVID-19疫苗研究人员和核反应堆。

为了进入受害者的系统，该团伙经常采用 *** 钓鱼技术，冒充Telegram、Gmail、Outlook等网站和其他流行品牌网站。这不是该机构的之一次攻击。韩联社报道，早在2018年，KAERI就通过文在寅总统的顾问文忠仁获得的电子邮件账户被黑，这次 *** 攻击可以归因于Kimsuky。

根据韩国科学和信息通信技术部（MSIT）的说法， *** 被入侵是由于服务器VPN的漏洞。攻击是在5月31日被发现的，当局已经采取了紧急措施来禁止IP地址和应用安全修复。

虽然损失的程度尚不清楚，但人们担心核技术信息的泄露可能会危及国家安全。SISA杂志率先报道了这一攻击事件，指责KAERI在发现一名研究人员就这一话题发表了三种不同的声明后淡化了这一漏洞。

KAERI发表了以下声明（翻译），以回应掩盖事件的指控。

“‘没有黑客事件’的说法是工作层面的工作人员的反应错误，这是在调查期间因涉嫌侵权而未确认损失的情况下发生的”。