。南韩官方调阅事发相关的中国IP位址，更加提升北韩发起此事件的嫌疑程度；而且「（南韩的）情报专家认为，北韩经常使用中国的IP位址，隐藏他们的攻击行为。」与该次攻击有关的恶意软体，在电脑资讯界中称为「DarkSeoul」，于2012年首次发现。表示，新韩银行报告他们的金融服务暂时被阻挡，而且与韩国农业协会也报告他们的分行运作因病毒感染且将档案抹除，而受到瘫痪。友利银行也报告出现骇客攻击，但宣称他们没有遭受任何损失。多家公司的电脑也受到此次攻击而关机，包含韩国放送公社、文化广播与YTN。南韩政府宣称此次