Les auteurs des intrusions au sein d'ordinateurs personnels de soldats pourraient provenir de la Chine, mais cette hypothèse n'a pu permettre de vérifier si l'auteur de l'attaque est l'armée chinoise ou de simples ordinateurs personnels.

Le porte-parole sud-coréen commente cette attaque: « L'alerte a été mise en place après que l'organe de contre-espionnage ait découvert que des pirates informatiques d'une nation tierce avaient réussi à s'introduire dans certains ordinateurs de soldats. » Aucune information militaire n'a cependant été compromise.
L'intrusion s'est faite par courriel, accompagné d'un titre évocateur: « Etat actuel des capacités militaires de la Corée du Nord », ce qui a permis aux pirates de dérober des informations personnelles sensibles.

La Corée du Sud s'est empressée de relativiser le danger de cette attaque, en expliquant que l'armée possède son propre Intranet non relié au Web, et que les données confidentielles étaient stockées dans des serveurs dédiés indépendants du réseau.