Kim Jong-nam
Cái chết > Những vụ ám sát và động cơ

Có những âm mưu ám sát Kim trong quá khứ. Vào cuối năm 2012, Kim Jong-nam xuất hiện Singapore một năm sau khi rời khỏi Macau. Ông rời Macau vì nghi ngờ mình là mục tiêu ám sát của Kim Jong-un; Các nhà chức trách Hàn Quốc truy tố trước đó một gián điệp của Triều Tiên tên là Kim Yong-su thú nhận lập kế hoạch cho một cuộc tấn công vào Kim Jong-nam trong tháng 7 năm 2010.
Sau cái chết của Kim, cảnh sát Malaysia bắt giữ một người phụ nữ tại sân bay quốc tế Kuala Lumpur, liên quan đến cuộc tấn công vào ngày 14 tháng 2 năm 2017. Người phụ nữ 28 tuổi tên là Đoàn Thị Hương có sở hữu giấy thông hành của Việt Nam. Hương bị nhận diện qua camera an ninh sân bay, và không lâu sau khi cô bị bắt, báo Malay Mail công bố một bức ảnh của một người phụ nữ có liên hệ đến vụ giết người, được tin tưởng là Đoàn. Cảnh sát Malaysia cho biết họ đang tìm kiếm "một vài" nghi phạm khác có liên hệ đến vụ bị cho là giết người. Ngày 16 tháng 2, một người phụ nữ 30 tuổi tên Siti Aishah có giấy tờ thông hành của Indonesia cũng bị bắt vì dính líu đến vụ án và bị nhận diện là nghi phạm nữ thứ hai. Bạn trai Aishah, một người Malaysia 26 tuổi tên là Muhammad bin Farid Jalaluddin cũng bị bắt giữ để hỗ trợ trong việc điều tra. Theo tờ Oriental Daily News, nữ nghi phạm đầu tiên nói với cảnh sát, cô ta được 4 người đàn ông cùng đi với cô và cô bạn đồng hành yêu cầu phun vào nạn nhân với một chất lỏng không được xác định trong khi nữ đồng hành của cô giữ và che mặt nạn nhân với một chiếc khăn tay như là một phần của một trò đùa. Người phụ nữ cho biết, sau khi cô quay trở lại để tìm kiếm bốn người đàn ông và người đồng hành của mình, họ đều đã biến mất, và cô quyết định quay trở lại sân bay vào ngày hôm sau. Nữ nghi phạm thứ hai cũng nói với cảnh sát, cô nghĩ rằng việc này là một phần của một trò đùa trên truyền hình và không biết tên của mục tiêu của họ; trước đó cô đã được tiếp cận bởi một số người mà cô nghĩ là một đoàn làm phim trong một hộp đêm, nơi cô làm việc ở thủ đô Malaysia và được cho 100 USD để làm trò đùa này. Sau một tuyên bố được ghi âm từ người phụ nữ, nhà chức trách Malaysia bắt đầu lùng bắt bốn người đàn ông và tăng cường an ninh tại các điểm xuất cảnh, và nói rằng có thể đây là một vụ ám sát được dàn dựng bởi các điệp viên Triều Tiên, sử dụng những người phụ nữ như là những con dê tế thần. Một trong bốn người đàn ông này bị bắt vào ngày 17 tháng 2, nghi phạm được xác định là một người đàn ông 46 tuổi tên là Ri Jong-chol bị bắt trong một chung cư với giấy tờ thông hành của Triều Tiên. Nghi phạm Ri Jong-chol là chuyên gia hóa học nhưng vẫn chưa được xác nhận là đã tạo ra chất độc hay không.
Dựa vào nguồn tin tình báo giấu tên, điệp viên Triều Tiên được báo cáo hoạt động tích cực tại Malaysia, Singapore và Indonesia từ 2 thập kỷ nay; với Malaysia và Singapore là sự lựa chọn ưa thích của cơ quan tình báo Triều Tiên (RGB) để tiến hành thu thập thông tin tình báo và giám sát nhằm vào mục tiêu là các chính trị gia Nhật Bản và Hàn Quốc, các nhà ngoại giao, các nhân vật đứng đầu các công ty và doanh nhân đến thăm hoặc có cơ sở đặt tại các nước này.
Các câu hỏi được đặt ra về động lực của Triều Tiên cho cuộc tấn công. Giám đốc tình báo Hàn Quốc Lee Byung-ho nói với các thành viên của quốc hội Hàn Quốc, chính phủ của Cộng hòa Dân chủ Nhân dân Triều Tiên đã muốn giết Kim từ vài năm nay, nhưng ông được Trung Quốc bảo vệ. Tuy nhiên, các nhà phân tích đặt câu hỏi về động lực của Kim Jong-un phải giết Kim Jong-nam, mặc dù đây là hành động nguy hiểm và có khả năng làm Triều Tiên lúng túng, hơn nữa Kim Jong-nam không được coi như là một mối đe dọa đối với quyền lãnh đạo của Kim Jong-un tại Triều Tiên.
Vào ngày 19 tháng 2, cảnh sát Malaysia cho biết họ đang truy nã thêm bốn nghi phạm của Triều Tiên có liên hệ đến vụ giết người. Bốn nghi phạm được xác định là Ri Ji-hyon (33 tuổi), Hồng Sông Hak (34), O Jong-gil (55) và Ri Jae-nam (57); tất cả những người này đã rời khỏi Malaysia sau cuộc tấn công, và cảnh sát Malaysia hiện đang bắt đầu yêu cầu Interpol và các cơ quan khác có liên quan để giúp theo dõi họ.
Interpol đã phát bốn Thông báo Màu đỏ cho những nghi phạm này vì dính líu vào âm mưu giết người nhưng họ đã về Triều Tiên. Theo thông tấn xã Yonhap, cho biết hôm 22/3, nghi phạm Ri Ji-hyon là con trai của một cựu đại sứ Triều Tiên tại Hà Nội. Với vốn tiếng Việt lưu loát, hắn đã dụ dỗ được Đoàn Thị Hương tham gia vụ ám sát này. Ri đã sống tại Việt Nam khoảng 10 năm. Trước đó vào tháng 11/2009, Ri làm việc tại Đại sứ quán Triều Tiên ở Việt Nam khoảng 1 năm với tư cách là một nhà ngoại giao tập sự, sau đó hắn làm phiên dịch.
Ngày 22 tháng 2, Giám đốc cảnh sát Tan Sri Khalid Abu Baka khẳng định rằng "đây là một âm mưu có kế hoạch và những người này đã được tập luyện để làm việc này. Họ đã tập luyện việc tấn công nhiều lần tại Pavillion và trung tâm thành phố Kuala Lumpur trước khi tấn công con mồi thực sự."
Ngày 23 tháng 2, dựa trên các chứng cứ thu thập được, cảnh sát Malaysia đã gia hạn thời gian tạm giữ với Đoàn Thị Hương và các nghi can khác thêm 1 tuần để điều tra, nghi phạm người Malaysia được tạm tha nhờ đóng tiền bảo lãnh.