Em junho de 2025, a comunidade de cibersegurança foi abalada. Um membro do notório grupo de hackers norte-coreano Kimsuky APT tornou-se vítima de uma enorme violação de dados, revelando centenas de gigabytes de arquivos internos sensíveis, ferramentas e detalhes operacionais.
De acordo com especialistas em segurança da Slow Mist, os dados vazados incluíam históricos de navegação, registros detalhados de campanhas de phishing, manuais para backdoors personalizados e sistemas de ataque, como o backdoor do kernel TomCat, faróis modificados do Cobalt Strike, a exploração Ivanti RootRot e malware Android como Toybox.