PANews 27 November melaporkan, menurut The Hacker News, kelompok ransomware Qilin meluncurkan serangan rantai pasokan "Korean Leaks" dengan membobol penyedia layanan TI Korea GJTec, yang mengakibatkan 28 perusahaan keuangan menjadi korban, lebih dari 1 juta file yang totalnya 2TB data dicuri. Penyelidikan Bitdefender menemukan bahwa tindakan tersebut terkait dengan APT "Moonstone Sleet" yang berbackground Korea Utara, diduga bekerja sama dengan organisasi Qilin berbahasa Rusia, dengan target memberikan tekanan pada pasar keuangan Korea.