日本、米国、オーストラリア、ドイツは、Contagious Interviewとも呼ばれるWaterPlumについて、北朝鮮によるものと公表し、ITエンジニアを狙った偽の求人を通じて少なくとも17億円、約1150万ドル相当の暗号資産を盗んだと明らかにした。攻撃では、日本を含む100カ国・地域以上で少なくとも3万台の端末が感染し、約7000件の仮想通貨ウォレット記録が盗まれた。共同勧告は、同グループを朝鮮労働党中央委員会軍需工業部の第313局の傘下に位置付けた。日本の警察当局は、北朝鮮のIT労働者が遠隔操作する国内のノートパソコン拠点も特定した。拠点からは仮想通貨を含む数億円が海外に送金されていたほか、日本の仮想通貨取引所が面接時にこうした労働者からの求人応募を検知していたという。これまでの報道では盗難額は約1070万ドルとされていたが、新たな公式発表では約1150万ドルとされた。警察庁は企業やITエンジニアに対し、勧告を確認し、身に覚えのない採用活動をセキュリティーリスクとして扱い、防御を強化するよう呼びかけた。