Nada se sabe aún de los responsables del encriptamiento de datos del hospital público. Con todo, uno de los sospechosos a tener en cuenta son los servicios secretos de Corea del Norte. El regimen lleva años explotando software que desarrollan hackers para extorsionar a todo tipo de instituciones, en su desesperada procura de divisas que le permitan burlar los embargos internacionales.
El centro sanitario sufre un ataque de ransomware, un tipo de software malicioso o malware que infecta un sistema informático y cifra o encripta los archivos del usuario, impidiendo su acceso y uso. Una vez que el ransomware ha bloqueado el acceso a los archivos, el atacante exige un rescate o pago para restaurar el acceso.