A settembre in Corea del Sud si sono verificati 25 casi di ransomware "Qilin", sospettati di coinvolgere hacker nordcoreani che hanno rubato oltre 2TB di dati.

Secondo quanto riportato da Foresight News e The Hacker News, nel settembre 2025 si sono verificati in Corea del Sud 25 casi di ransomware. Questa operazione ha combinato le capacità della grande organizzazione di ransomware-as-a-service (RaaS) Qilin e potrebbe coinvolgere attori statali nordcoreani (Moonstone Sleet), che hanno sfruttato le violazioni dei fornitori di servizi gestiti (MSP) come punto di accesso iniziale. Tutti i 25 casi sono stati attribuiti al gruppo di ransomware Qilin, di cui 24 vittime provenivano dal settore finanziario. Gli aggressori hanno denominato questa campagna "Korean Leaks".

L'incidente Korean Leaks è stato pubblicato in tre ondate, portando al furto di oltre 1 milione di file e 2TB di dati da 28 vittime. La società di sicurezza Bitdefender ha dichiarato che i post relativi alle vittime collegate ad altri quattro enti sono stati rimossi dal sito di data leak (DLS), il che indica che tali post potrebbero essere stati cancellati dopo la conclusione delle trattative per il riscatto o per qualche particolare politica interna.