PANews 27 de novembro, segundo o The Hacker News, o grupo de ransomware Qilin lançou um ataque à cadeia de fornecimento "Korean Leaks" ao invadir uma prestadora de serviços de TI na Coreia do Sul, a GJTec, resultando em 28 empresas financeiras afetadas e mais de um milhão de arquivos totalizando 2TB de dados roubados. A investigação da Bitdefender descobriu que a ação está relacionada ao APT "Moonstone Sleet", com antecedentes norte-coreanos, suspeitando de uma colaboração com o grupo Qilin de língua russa, visando pressionar o mercado financeiro da Coreia do Sul.