En septembre, la Corée du Sud a enregistré 25 cas de ransomware « Qilin », soupçonnant des hackers nord-coréens d’avoir volé plus de 2 To de données.

Foresight News rapporte, selon The Hacker News, qu'en septembre 2025, la Corée du Sud a connu 25 cas de ransomware. Cette opération a combiné les capacités de la grande organisation de ransomware-as-a-service (RaaS) Qilin, et pourrait impliquer des acteurs affiliés à l'État nord-coréen (Moonstone Sleet), utilisant l'intrusion de fournisseurs de services managés (MSP) comme vecteur d'accès initial. « Tous les 25 cas ont été perpétrés par l'organisation de ransomware Qilin, dont 24 victimes provenaient du secteur financier. Les attaquants ont nommé cette campagne "Korean Leaks". »

L'incident Korean Leaks a été publié en trois vagues, entraînant le vol de plus de 1 million de fichiers et 2 To de données auprès de 28 victimes. La société de sécurité Bitdefender indique que les publications concernant quatre autres entités ont été supprimées du site de fuite de données (DLS), ce qui suggère que ces publications ont pu être retirées après la conclusion de négociations de rançon ou en raison d'une politique interne particulière.