Según informa EFE, varios parlamentarios surcoreanos citados por la agencia surcoreana Yonhap afirman que el espionaje surcoreano cree que el ataque masivo, que imposibilitó el acceso a los usuarios durante horas, pudo ser obra de Corea del Norte o de algún grupo de seguidores del país comunista.
El ataque, denominado de "denegación de servicio" (DDoS, por sus siglas en inglés), tuvo lugar desde ayer y estuvo dirigido contra 26 páginas web gubernamentales, el principal portal de internet del país asiático, Naver, bancos surcoreanos y el sitio surcoreano de subastas de Ebay, Auction.com. El asalto también afectó a 14 sitios web de Estados Unidos, incluyendo los del Departamento de Estado, la Casa Blanca, el Washington Post y la Bolsa de Nueva York, según informa The New York Times.
El Servicio Nacional de Inteligencia de Estados Unidos (NIS) ha afirmado que "este no es un simple ataque de un hacker, sino que parece estar planeado cuidadosamente y ejecutado por una organización específica o por un Estado". Por su parte, la Inteligencia surcoreana indicó que con el ataque no se produjeron infiltraciones en informaciones confidenciales del Gobierno surcoreano y que las labores de los ministerios surcoreanos afectados transcurrieron con normalidad.
El ataque ha involucrado a un ejército de ordenadores zombie (infectados sin conocimiento de sus propietarios), que han recibido la orden de acceder a estos sitios web de forma simultánea, provocando una saturación que provocó la caída de las máquinas que sirven esas web a los usuarios. Según la Inteligencia de Corea del Sur, se emplearon 20.000 ordenadores, 12.000 del país asiático y 8.000 extranjeros.
La agencia KISA informó de que algunos portales volvieron a la normalidad a última hora del martes, si bien el acceso a algunas páginas aún permanecen bloqueadas. Por su parte, la Comisión de Comunicaciones de Corea del Sur (KCC), anunció que lo más importante es eliminar el virus de cada ordenador personal perteneciente a la red de zombies, según informa Europa Press. En ese sentido, solicitaron a los proveedores de servicios del Internet que distribuyesen un programa antivirus a repartir entre los ordenadores infectados.