قال باحثون في شركة سيمانتيك الأمريكية للأمن الإلكتروني إنهم توصلوا إلى أدلة رقمية تربط بين هجمات إلكترونية حدثت في كوريا الجنوبية على امتداد السنوات الأربع الماضية وبين عصابة واحدة تعرف باسم (عصابة سيئول السوداء). وقال اريك تشين المدير الفني في شركة سيمانتيك سيكيوريتي ريسبونس الليلة قبل الماضية "إن شركته توصلت إلى هذه النتيجة حين كانت تفحص شفرة برمجيات خبيثة استخدمت في شن هجمات عطلت بعض مواقع حكومة كوريا الجنوبية في وقت سابق من الأسبوع". وصرح بأن الأدلة لم تكشف عن هوية أعضاء العصابة. واتهمت كوريا الشمالية من قبل بشن هجمات إلكترونية على بنوك في كوريا الجنوبية وشبكات للحكومة وإن نفت بيونغ يانغ ذلك وقالت إنها أيضا ضحية لمثل هذه الهجمات. وذكر تشين أن الباحثين في شركة سيمانتيك عثروا على أجزاء من الشفرة تماثل الشفرة الموجودة في برامج خبيثة استخدمت في أربع هجمات سابقة حدث أولها في يوليو تموز عام 2009. وقال "نعرف إن هناك عصابة ..إنها جيدة التنظيم جدا". وقدر عدد أعضاء العصابة بما يتراوح بين عشرة أعضاء و50 عضوا نظرا لنوعية الشفرة المتطورة والهجمات المعقدة التي قامت بها العصابة.