Đoàn Thị Hương
Liên quan đến vụ án mạng

Ngày 11 tháng 2 năm 2017, Đoàn Thị Hương lần cuối post lên Facebook mang tên "Ruby Ruby". Chi tiết địa điểm check-in cho thấy cô đang ở gần sân bay quốc tế Kuala Lumpur.
Ngày 13 tháng 2 năm 2017, Kim Jong-nam bị 2 nữ giới tiếp cận và xịt VX vào mặt tại sân bay quốc tế Kuala Lumpur. Ông chết trên đường tới bệnh viện Putrajaya.
Ngày 15 tháng 2 năm 2017, Đoàn Thị Hương bị bắt giữ tại sân bay Kuala Lumpur do bị nhận dạng dựa trên camera an ninh của sân bay trùng với một trong hai người phụ nữ đã tiếp cận ông Kim. Theo luật cô bị giữ 7 ngày để điều tra. Cô khai là không biết tên của nạn nhân, và cô tưởng đây là một trò đùa trên truyền hình. Sau khi hành động, cô không thấy những người bạn của mình và đã lên taxi rời khỏi sân bay.
Từ ngày 15 tháng 2 năm 2017 cho tới ngày 20 tháng 2 năm 2017, hầu hết các báo Việt Nam đều đưa tin về vụ án và nghi phạm này nhưng không hề đề cập hai chữ 'Việt Nam' trong các bản tin, một số chỉ ghi là 'nghi phạm châu Á'.
Ngày 21 tháng 2 năm 2017, một người làm công tác tòa soạn giấu tên tại một nhật báo ở Thành phố Hồ Chí Minh trả lời BBC: “Chính xác là không ai cấm đăng [vụ Đoàn Thị Hương], nhưng Bộ Ngoại giao Việt Nam và Ban Tuyên giáo đã khuyến nghị rằng do vụ việc phức tạp, chưa thể xác minh được nhân thân cô này nên đề nghị [các báo] chờ khi có xác minh thì đăng. Trong thời gian chờ đợi, các tòa soạn vẫn cử phóng viên đi xác minh tại địa phương của Đoàn Thị Hương và để bài nằm đó. Khi thông tin từ Malaysia quá rõ và công khai rồi, Bộ Ngoại giao Việt Nam lên tiếng rồi thì đăng thôi.”
Ngày 20 tháng 2 năm 2017, báo Yomiuri Shimbun của Nhật Bản dẫn lời tờ China Press bằng tiếng Hoa của Malaysia đưa tin rằng "một người đàn ông châu Á dường như là điệp viên của Triều Tiên" tiếp xúc với hai nữ nghi can Indonesia và Việt Nam khoảng "ba tháng trước vụ ám sát". Tờ báo đưa tin rằng người đàn ông này lần đầu gặp cô Hương ở Malaysia ba tháng trước, và để "gây dựng lòng tin với cô, người đàn ông đã đi thăm Việt Nam cùng cô rồi đi mua sắm ở Hàn Quốc". Người này sau đó giới thiệu hai công dân Indonesia và Việt Nam với nhau rồi nói là họ sẽ tham gia vào một trò chơi khăm trên truyền hình.
Ngày 21 tháng 2 năm 2017, ông Đoàn Văn Thạnh, 63 tuổi, xác nhận với BBC rằng Hương là con gái ông, nhưng nói ông không tin là cô có thể thực hiện hành vi tội phạm. Cháu gái của Hương là Đinh Thị Quyên, 18 tuổi, thì nói cô tin rằng Hương bị lừa để tham gia vào âm mưu này. Cô Quyên nói dì cô đã gọi điện cho cô hôm 14 tháng 2 năm 2017, một ngày sau cái chết của ông Kim. Bà Nguyễn Thị Vy, mẹ kế cô Hương kể với AFP: “Nếu cháu phạm tội thì cháu phải chịu thôi, chúng tôi không làm gì được... nhưng tôi nghĩ chắc cháu bị người ta lừa.”
Ngày 23 tháng 2 năm 2017, dựa trên các chứng cứ thu thập được, cảnh sát Malaysia đã gia hạn thời gian tạm giữ với Đoàn Thị Hương và các nghi can khác thêm 1 tuần để điều tra.
Ngày 24 tháng 2 năm 2017, một đại diện cảnh sát Hàn Quốc cho biết Đoàn Thị Hương có tới đảo Jeju vào tháng 11 năm 2016 trong vòng 4 ngày, nhưng không cung cấp chi tiết.
Ngày 25 tháng 2 năm 2017, đại diện Đại sứ quán Việt Nam tại Malaysia đã thăm lãnh sự nghi phạm và xác định đúng là công dân Việt Nam, tên là Đoàn Thị Hương, sinh năm 1988 tại Nam Định, sơ bộ thấy sức khoẻ ổn định. Tiếp xúc với cán bộ Đại sứ quán, Đoàn Thị Hương nói bị lợi dụng và nghĩ rằng tham gia đóng video clip hài.