Laut Foresight News hat ein erheblicher Datenvorfall Berichten zufolge ein Mitglied der nordkoreanischen Hackergruppe Kimsuky APT betroffen. Der Vorfall, der Anfang Juni 2025 stattfand, führte zur Offenlegung von Hunderten von Gigabyte interner Dateien und Werkzeuge. Die Analyse der geleakten Dokumente zeigt die ausgeklügelten Backdoor-Operationen, Phishing-Frameworks und Aufklärungsaktivitäten der Gruppe.

Die kompromittierten Daten stammen angeblich von zwei Systemen, die von einer Person mit dem Pseudonym 'KIM' betrieben werden. Ein System ist eine Linux-Entwicklungsarbeitsstation, die Deepin 20.9 ausführt, während das andere ein öffentlich zugänglicher VPS ist, der für Spear-Phishing-Aktivitäten verwendet wird. Dieser Vorfall verdeutlicht die Schwachstellen innerhalb der Infrastruktur der Gruppe und gibt Einblicke in ihre Cyber-Operationen.