32 岁的下村有韩国血统,当一位上司问他想不想赚快钱时他一口答应了,他只是山口组的一名小喽啰。当晚他按照约定去名古屋的一个酒吧,遇到了另外三个黑帮成员,其中两个也是韩裔。在一个私人房间里,上司给了他们信用卡,要求他们第二天早上到 711 连锁店的取款机上取款,每次取 10 万日元,每台取款机取款次数不能超过 19 次,因为达到 20 次的话卡会冻结。他们可以保留十分之一的钱,其余交给上司。根据稍后报纸的报道,当天全日本约 1700 台 711 取款机被取走了超过 1600 万美元。下村认为在这次信用卡盗刷行动中自己是食物链的最底层,他不知道食物链最顶端者的身份。根据日本警方的调查,幕后的头目来自朝鲜,下村在无意中为朝鲜人民军募集了资金。《纽约客》发表长篇报道,披露了过去几年朝鲜军方黑客的大规模行动。在所有政府中,朝鲜可能是唯一一个军方黑客从事牟利行动的国家。金正恩曾说,网络攻击可以穿透任何制裁,他的父亲金正日说过如果互联网是枪那么网络攻击就是原子弹。联合国报告称,朝鲜黑客窃取的资金大部分都投入在了人民军的武器项目上。朝鲜黑客发动过多次备受瞩目的攻击:2014 年针对索尼影业的攻击;2016 年从孟加拉国央行在美联储的账号窃取了 8100 万美元,这次攻击之所以被中途阻止只是因为黑客使用的一个单词 Jupiter 恰好与伊朗相关制裁观察名单上的一家公司 Jupiter Seaways Shipping 相近;2017 年的 Wannacry 2.0 勒索软件攻击。在这之后,朝鲜黑客的行动不再那么引人注目,他们更注意隐蔽了,近期的目标主要集中在窃取加密货币。分析师称,朝鲜黑客从交易所窃取了至少 17.5 亿美元的加密货币。
