日本国家警察厅表示，这起网络攻击的背后是一个朝鲜黑客组织。该攻击波及100多个国家（包括日本），导致约17亿日元的加密货币被盗。

根据周五发布的一份警告文件，这个名为“WaterPlum”的朝鲜黑客组织在去年12月至今年7月期间感染了超过3万台设备，窃取了约7000个加密货币账户的登录凭证。这份由来自四个国家的七个机构（包括日本国家警察厅和美国联邦调查局）联合发布的文件，是根据“公开溯源”机制发布的，旨在通过揭露黑客组织或政府机构的真实身份来遏制此类网络攻击。

日本国家警察厅指出，“WaterPlum”黑客组织伪装成企业猎头，以招聘信息技术专业人员的名义，通过伪装成技术评估文件的恶意软件来窃取受害者的加密货币账户信息。至少有17亿日元的加密货币被转移到了该组织控制的账户中，其中大部分资金很可能来自被入侵的账户。

报告还证实，居住在朝鲜、中国和俄罗斯的朝鲜籍信息技术工作者通过使用虚假身份从事远程编程等工作来赚取外币；近年来，已有数亿日元被转移到了朝鲜。这些犯罪活动得到了居住在日本的支持者的协助——他们为黑客组织提供了用于实施攻击的计算机和服务器，以及相关的身份证明和金融账户信息。日本国家警察厅表示，通过调查他们已经摧毁了这一黑客网络。

此外，报告还指出，“WaterPlum”在网络攻击中使用的IP地址与他们用于赚取外币或申请工作的IP地址相同。

美国国家警察协会（NPA）和联邦调查局（FBI）指出，WaterPlum以及部分朝鲜IT人员均隶属于朝鲜劳动党中央委员会下属的兵器工业部第313总局，该局负责武器研发及IT战略。