As sanções contra vários indivíduos conhecidos e grupos de hackers ocorreram poucas horas depois que a Coreia do Sul anunciou um empreendimento cibernético conjunto com agências de inteligência dos EUA contra ameaças de ransomware.
A Coreia do Sul anunciou suas primeiras sanções independentes relacionadas a roubos de criptomoedas e ataques cibernéticos contra grupos e indivíduos norte-coreanos específicos.
De acordo com o Ministério das Relações Exteriores de Seul, quatro indivíduos norte-coreanos e sete empresas foram colocados em uma lista negra por seu suposto envolvimento em ataques cibernéticos e roubo de criptomoedas. Os indivíduos na lista negra incluem Park Jin-hyok, Jo Myong-rae, Song Rim e Oh Chung-Seong.
O mais notório dos quatro hackers, Park, trabalha em tecnologia da informação para a Chosun Expo Joint Venture, uma empresa de fachada ligada ao Lazarus Group na Coreia do Norte. Ele é conhecido por participar do ataque do ransomware WannaCry em 2017 e do ataque cibernético à Sony Pictures Entertainment em novembro de 2014. O Tesouro dos Estados Unidos o colocou em uma lista negra em 2018.
De acordo com informações fornecidas pelo Ministério das Relações Exteriores, hackers norte-coreanos roubaram ativos virtuais no valor de mais de US$ 1,2 bilhão desde 2017, incluindo US$ 626 milhões em 2022. O relatório da ONU coloca o valor do roubo entre US$ 650 milhões e US$ 1 bilhão.