Qilin grubu tarafından gerçekleştirilen önemli bir fidye yazılımı saldırısı, Güney Kore'deki 28 finans kurumunu etkiledi ve 2TB veri sızıntısına yol açtı. Saldırı, "Korean Leaks" olarak adlandırılan tedarik zinciri ihlali kapsamında Güney Koreli bir BT hizmet sağlayıcısı olan GJTec'i hedef aldı. Olayda 1 milyondan fazla dosya açığa çıktı. Bitdefender'ın araştırması, operasyonu Kuzey Kore destekli APT "Moonstone Sleet" ile ilişkilendiriyor ve Rusça konuşan Qilin grubu ile iş birliği olasılığını öne sürüyor. Saldırının, Güney Kore finans piyasası üzerinde baskı kurma çabası olduğu görülüyor.