PANews 27 tháng 11, theo The Hacker News đưa tin, tổ chức tống tiền Qilin đã thực hiện cuộc tấn công chuỗi cung ứng "Korean Leaks" bằng cách xâm nhập vào một nhà cung cấp dịch vụ CNTT của Hàn Quốc là GJTec, dẫn đến 28 doanh nghiệp tài chính bị thiệt hại, hơn 1 triệu tài liệu với tổng cộng 2TB dữ liệu bị đánh cắp. Cuộc điều tra của Bitdefender phát hiện hành động này có liên quan đến APT "Moonstone Sleet" có nguồn gốc từ Triều Tiên, nghi ngờ hợp tác với tổ chức Qilin có nguồn gốc từ tiếng Nga, nhằm gây áp lực lên thị trường tài chính Hàn Quốc.