日本、美国、澳大利亚和德国公开指认WaterPlum（又称Contagious Interview）与朝鲜有关，并称该组织通过针对IT工程师发布虚假招聘信息，窃取了至少17亿日元、约合1,150万美元的数字资产。该活动感染了包括日本在内的100多个国家和地区至少3万台设备，并窃取了约7,000条加密货币钱包记录。这份联合公告将该组织归属于朝鲜劳动党中央委员会军事工业部下属的第313局。日本警方还发现了由朝鲜IT工作人员远程操控的境内笔记本电脑集群，这些集群向海外转移了数亿日元资金，其中包括加密货币；警方称，一家日本加密货币交易所在面试期间发现了此类工作人员提交的求职申请。早期报道估计被盗金额约为1,070万美元，而新的官方公告给出的金额约为1,150万美元。日本警察厅敦促企业和IT工程师查阅该公告，将未经请求的招聘视为安全风险，并加强防御。