Báo cáo của 38 North nói rằng sau khi phát hiện các file, 2 nhà nghiên cứu đã để ý đến máy chủ và theo dõi việc truyền dữ liệu trong suốt tháng 1 năm nay.
“Mỗi ngày một lô file mới sẽ được gửi để hướng dẫn công việc và kết quả làm việc trong ngày”, báo cáo nói.
“Thông thường các file có nhận xét và hướng dẫn của người Trung Quốc, được dịch sang tiếng Triều Tiên”, báo cáo cho biết.
Nhóm điều tra không thể xác minh danh tính những người tải các file dữ liệu, cũng như tổ chức Triều Tiên tham gia.
Hãng phim hoạt hình hàng đầu của Triều Tiên là Xưởng phim hoạt hình 26 tháng 4 có trụ sở tại Bình Nhưỡng, còn được gọi là SEK Studio. Xưởng này trước đây từng thực hiện một số dự án quốc tế.
Năm 2016, Bộ Tài chính Mỹ xác định đây là doanh nghiệp nhà nước của Triều Tiên nên đưa vào danh sách trừng phạt. Chính phủ Mỹ cũng đã áp biện pháp trừng phạt đối với các công ty Triều Tiên tham gia trực tiếp hoặc làm trung gian.
Nhóm điều tra đã kiểm tra nhật ký truy cập của máy chủ, tìm thấy 3 địa chỉ internet ở Trung Quốc. Hai trong số đó được đăng ký tại tỉnh Liêu Ninh, giáp ranh với Triều Tiên và là nơi có nhiều doanh nghiệp do Triều Tiên điều hành và sử dụng nhân viên công nghệ thông tin của Triều Tiên.
Barnhart cho rằng các hợp đồng làm phim hoạt hình đã được một công ty bình phong, có vẻ ở Trung Quốc, nhận để chuyển cho người Triều Tiên làm.
Đại sứ quán Trung Quốc tại Washington khẳng định Bắc Kinh thực hiện nghiêm túc các lệnh cấm của Liên Hợp Quốc trong giao dịch với Triều Tiên, nhưng cũng nói thêm rằng trừng phạt không phải là giải pháp cho vấn đề Triều Tiên.