Tại Trung Quốc, tổng phụ trách (chủ mưu) đã bắt tay với các tin tặc thuộc Tổng cục 313 (trước đây là Trung tâm Máy tính Chế tạo Tàu biển), một đơn vị trực thuộc Bộ Công nghiệp Quân sự của Đảng Lao động Triều Tiên, để sản xuất các trang web cờ bạc bất hợp pháp và bán chúng tại Hàn Quốc đã bị bắt giữ và truy tố. Các công tố viên tin rằng khoảng 7 tỷ won (khoảng 730 triệu yên) trong số tiền thu được từ tội phạm đã được chuyển cho chính quyền Triều Tiên và sử dụng làm quỹ điều hành.
Ngày 26/5, Bộ phận Điều tra Công cộng số 1 thuộc Viện Kiểm sát Trung ương Seoul (Trưởng công tố viên Lee Chan-kyu) thông báo đã bắt giữ và truy tố một người đàn ông Hàn Quốc (55 tuổi), được cho là tổng phụ trách của "tổ chức tư vấn tổng thể trang web cờ bạc bất hợp pháp", về tội vi phạm Luật An ninh Quốc gia và tổ chức đánh bạc.
Người đàn ông này bị cáo buộc đã liên lạc với các tin tặc thuộc Tổng cục 313 và Cục 5 (Cục Tình báo Nước ngoài) của Tổng cục Trinh sát Triều Tiên – lực lượng được huy động vào các hoạt động kiếm ngoại tệ của Triều Tiên tại Trung Quốc – trong khoảng thời gian từ năm 2022 đến 2024 để tạo ra 16 trang web cờ bạc bất hợp pháp (với 71 tên miền) và bán cho các nhà điều hành trang web cờ bạc tại Hàn Quốc. Tổng cục 313 chịu trách nhiệm tổng hợp chiến lược công nghệ thông tin (IT) của Triều Tiên, còn Tổng cục Trinh sát là đơn vị hoạt động của các đặc vụ được cử ra nước ngoài. Họ được cho là đã kiếm ngoại tệ thông qua việc nhận ủy thác cung cấp dịch vụ chương trình bất hợp pháp từ Trung Quốc và các nơi khác.
Các công tố viên ước tính rằng số tiền thu được từ tội phạm mà nhóm này gửi vào các tài khoản đứng tên người khác lên tới khoảng 23,5 tỷ won (khoảng 2,5 tỷ yên). Trong số này, khoảng 7 tỷ won, tương đương 30%, được chuyển cho các tin tặc Triều Tiên và cuối cùng được nộp cho chính quyền Triều Tiên. Cuộc điều tra cho thấy người đàn ông này đã kiếm được khoảng 1,28 tỷ won (khoảng 130 triệu yên) từ tổng doanh thu, thông qua phí bảo trì trang web cờ bạc và hoa hồng tiền game.
Để sản xuất và kiểm tra các trang web cờ bạc, người đàn ông này đã liên lạc với các tin tặc thuộc Tổng cục 313 tổng cộng 1181 lần thông qua các nền tảng mạng xã hội có tính bảo mật cao như "Telegram" từ tháng 10 đến tháng 11 năm 2023. Các công tố viên đang truy lùng 3 đồng phạm của người đàn ông này đang ở Trung Quốc và Việt Nam.