De acordo com o Foresight News, uma violação de dados significativa afetou supostamente um membro do grupo de hackers norte-coreano Kimsuky APT. A violação, que ocorreu no início de junho de 2025, resultou na exposição de centenas de gigabytes de arquivos internos e ferramentas. A análise dos documentos vazados revela as sofisticadas operações de backdoor do grupo, estruturas de phishing e atividades de reconhecimento.

Os dados comprometidos acredita-se que tenham se originado de dois sistemas operados por um indivíduo usando o alias 'KIM.' Um sistema é uma estação de trabalho de desenvolvimento Linux rodando Deepin 20.9, enquanto o outro é um VPS exposto ao público usado para atividades de spear-phishing. Este incidente destaca as vulnerabilidades dentro da infraestrutura do grupo e fornece insights sobre suas operações cibernéticas.