2014年4月27日，金正恩视察某部队时操作电脑。CFP 资料

西方媒体对于朝鲜黑客组织的关注，继索尼影业被黑事件后，仍在持续。

英国广播公司（BBC）5月29日撰文称，调查者认为，在平壤大同江旁的文信洞（Moonshin-Dong）区，能够看到神秘的黑客121办公室总部。

这篇文章称，朝鲜所有的网络攻击精英部队中，121办公室是其中最为精良，也是最为高调的一支。尽管如此，他们具体的人数还未可知。在一个“受到孤立”且“基础建设极端简陋”的国家里，朝鲜的网络行动很可能被安排在国外。

目前，显示朝鲜黑客能量的证据非常难获取。调查者必须通过数字记录来确认121办公室的行动方式。据称，121办公室常使用一个特定的恶意代码来掩盖自身的行踪。

但同时有调查者认为，部分对平壤方面进行的指责可能存疑。2014年的索尼影业被黑事件，美国情报机构直指朝鲜，而朝鲜方面则极力否认。同时，有人指出，索尼被黑事件可能是有组织模仿121办公室的攻击方式一手炮制的。

BBC称，目前在首尔工作的脱北者金恒光教授，是许多121办公室成员计算机科学的启蒙老师。此前他在朝鲜咸兴计算机技术大学教课，这所大学直接为军方培养计算机专业人才。

金恒光在咸兴计算机技术大学任教23年，他并不教授黑客技术，但向学生们传授计算机、网络和数据传输的细节。最好的学生之后会由军方从他的课上选拔出来并进行后续更为专业的网络安全培训。黑客训练通常会在日本、欧洲和其他国家进行。

该报道称，这一批被选中的学生能够跻身朝鲜的特权阶级，他们的家人也是如此。金恒光称他为一些非常聪明的学生感到惋惜，他们本有非常高的潜力，但却没有去提升朝鲜的网络文化，而是用网络来对他人进行攻击。

但他仍旧认为，他的学生们可能对自身的工作感到快乐，同时对“作为一个网络战士完成金正恩的命令”感到骄傲。

相较于索尼影业被黑幕后的不确定性，2013年韩国受到的多起攻击的始作俑者更为直接地指向朝鲜。三家韩国广播公司和一家银行的电脑完全瘫痪。据《华尔街日报》消息，黑客可能得到了来自韩国的高科技人士的支持。

对黑客攻击的数据分析显示，其中有一段恶意代码被标记为“黑色首尔”，在此后的索尼影业被黑事件中相似的技术被发现。

2015年初，韩国水电核电公司遭到了大规模的数据泄露，而黑客要求公司为防止后期进一步泄露支付赎金。朝鲜再一次被认为是攻击发起者，然而，朝鲜在其他被指认的攻击中从未要求过赎金。

金恒光称121办公室试图模仿震网行动。震网被指为美国和以色列针对伊朗用以摧毁离心机的行动。如果能够成功，那么意味着朝鲜的网络攻击有了大幅度的提升，从单纯的电脑网络攻击上升到了干扰基础建设层面。

但BBC称，并不只是朝鲜国家层面在进行黑客行动。朝鲜并非真的被完全孤立了。

报道称，在韩国，一名家在朝鲜的出租车司机就用手机和家人通了话，谈论了国内的情况。

这通电话是怎么从朝鲜打出来的呢？

朝鲜有一家埃及电信公司高丽电信，但高丽电信遭到了封锁，因此朝鲜人只能进行国内通话。

不过，在朝鲜边境，走私客会将国外的手机带入朝鲜，并能够使用附近的外国网络，这样就能进行国际通话了。

不过，这并不能惠及远离边境地区的居民。这时有人想出了一个好办法，向远离边境地区的用户收费，然后跟他们通话的同时，用另一个手机打国际长途，并把两支手机放在一起，这样他们就够打“国际长途了”。BBC戏称，这是“一个伟大的黑客行动”。(澎湃国际)