入手可能な情報によると、北朝鮮と関連が疑われるハッカーグループが、米国の数千社が使用するソフトウェアパッケージに侵入し、サプライチェーンに大規模な攻撃を仕掛けました。サイバーセキュリティの専門家は、攻撃の全規模を把握するには数ヶ月かかる可能性があり、これは長期的な暗号通貨窃盗キャンペーンの一環である可能性があると述べています。

攻撃の根幹には、広く使用されているオープンソースのソフトウェアライブラリAxiosがあり、当局の情報によると、平壌と関連するハッカーは火曜日の午前中に約3時間、ソフトウェア開発者のアカウントにアクセスしました。この間に、悪意のあるアップデートがダウンロードした組織に配布されました。事件後、開発者はアカウントの制御を取り戻すための措置を講じ、全国のサイバーセキュリティ専門家チームが被害の規模評価に取り組んでいます。