De aanval op Zuid-Korea waarbij bank- en televisienetwerken werden platgelegd, is volgens de Zuid-Koreaanse overheid te herleiden naar ip-adressen in de Verenigde Staten en Europa. Aanvankelijk werd gedacht dat China achter de aanval zat.
De Zuid-Koreaanse overheid zegt dat ip-adressen die in logfiles op getroffen computers werden aangetroffen en die met de aanval te maken zouden hebben, konden worden herleid tot de Verenigde Staten en drie landen in Europa. Welke landen dat zijn, is onbekend. Dat de Europese en Amerikaanse adressen op getroffen computers werden aangetroffen, wil niet zeggen dat de aanval daar ook vandaan komt: vaak worden aanvallen via meerdere locaties geleid, om de daadwerkelijke locatie van de aanvaller te verhullen.
Bij de aanval, die vorige week woensdag begon, werden drie banken en drie tv-zenders in Zuid-Korea platgelegd. Daarbij werden de gegevens op 30.000 computers gewist, gingen websites van banken offline en weigerden pinautomaten dienst. Aanvankelijk werd met de beschuldigende vinger richting China gewezen, omdat een Chinees ip-adres in een logfile werd aangetroffen. Later bleek dat dat een intern ip-adres was dat ook in China werd gebruikt.