从本月15日开始,自称是“反核电团体会长”的犯罪嫌疑人承认“对韩国水力原子力公司的数据库发动了黑客攻击”,并先后四次在NAVER博客、推特上公开了核电站图纸、核电站内部程序照片等资料。联合调查团注意到犯罪嫌疑人留言中“青瓦台现在还装糊涂”的内容,不排除与朝鲜有关。“装糊涂”这个词语是朝鲜的常用语。
为了追踪犯罪嫌疑人发布留言的推特(总部在美国)的网络地址(IP),联合调查团邀请美国联邦调查局(FBI)提供司法协助,同时利用其在NATE、NAVER等韩国门户网站上发布的留言进行逆向追踪。IP是“123.456.789.xx2”形式的“地址”,各国范围有所不同,因此只要确认IP,就能知道犯罪嫌疑人在哪个国家发布留言,在互联网服务提供商的协助下还能确认用户信息。但问题是犯罪嫌疑人利用多个地方的IP发布留言,所以很难确认其最初使用的IP。