นสพ.The Korea Times และ นสพ. Chosun Ilbo ของเกาหลีใต้ รายงานอ้างแถลงการณ์ของ ตร.กรุงโซล เกาหลีใต้เมื่อ 4 ธ.ค.66 ว่า องค์กรแฮกเกอร์เกาหลีเหนือชื่อแอนดาเรียล (Andariel) ซึ่งคาดว่าได้รับการสนับสนุนจากหน่วยข่าวกรองเกาหลีเหนือ ก่อเหตุโจมตีทางไซเบอร์ต่อบริษัทด้านการป้องกันประเทศของเกาหลีใต้หลายบริษัท โดยใช้มัลแวร์ (malware) เรียกค่าไถ่ และส่งเงินค่าไถ่เป็น bitcoin ประมาณ 470 ล้านวอน (360,000 ดอลลาร์สหรัฐ) ไปยังเกาหลีเหนือ แถลงการณ์ดังกล่าวมีขึ้นภายหลัง ตร.กรุงโซลทำงานร่วมกับสำนักงานสอบสวนกลาง (FBI)ของสหรัฐฯ และตรวจสอบพบว่า ตั้งแต่ ธ.ค.65-มี.ค.66 กลุ่มแอนดาเรียลสามารถเจาะเข้าเว็บไซต์ขององค์กรและสถาบันต่าง ๆ ของเกาหลีใต้ และขโมยข้อมูลเทคโนโลยีกลาโหมที่สำคัญขนาด 1.2 เทราไบต์ออกไปได้ โดยเว็บไซต์ที่ถูกโจมตีมีทั้งของบริษัทที่ให้บริการด้านไอทีและบริษัทด้านการป้องกันประเทศ บริษัทยา ศูนย์วิจัย มหาวิทยาลัย และสถาบันการเงินที่มีส่วนเกี่ยวข้องกับวิทยาศาสตร์และเทคโนโลยีระดับสูง ขณะที่ข้อมูลที่รั่วไหล เช่นแบบอาวุธต่อต้านอากาศยานแบบเลเซอร์ที่สามารถยิงโดรนและเครื่องบินรบ เซ็นเซอร์ที่ใช้ตรวจจับการโจมตีของศัตรู ข้อมูลส่วนบุคคลของผู้ใช้เว็บไซต์ เป็นต้น โดย จนท.ตร.เชื่อว่า ยังมีบริษัทและองค์กรอีกหลายแห่งที่ถูกโจมตีโดยไม่รู้ตัว และบางแห่งไม่ได้รายงานการโจมตีดังกล่าว เนื่องจากกลัวว่าจะส่งผลเสียต่อภาพลักษณ์ ดังนั้นความเสียหายที่แท้จริงอาจมากกว่านี้และอยู่ระหว่างสืบสวนเพิ่มเติม