如果用户通过虚拟个人网络服务上传文章，即使可确认IP地址也无法立刻知道上传资料的具体地点，因此骇客通过VPN服务使用IP。同时，调查团还证实骇客加入VPN服务时使用的名义也是盗用的。
此外，韩国产业通商资源部就文件外泄一事，把网络危机预警级别从“关注”提升至“注意”。韩国的网络危机预警分为正常、关注、注意、警戒和严重5个阶段。
产业部为积极应对这一次泄露案组织紧急应对小组，并要求能源行业公共机关进入紧急工作状态。
国防部也表示，军方为配合强化国家网络安全而加强准备。
不过，周二网络危机预警级别加强后，仍有水电与核电公司内部文件泄出。这次的资料含核电厂设计图的4个压缩文件，以及介绍核电技术“安全解析编码”（SPACE）的新闻报导的链接地址。由于推特服务器设在美国，调查团已要求美国联邦调查局（FBI）共同调查，并获得了链接地址的资料做分析。
这个“自称反核团体领袖”的推特用户，自称是热爱国民的反核电集团，要求韩国于周四停运古里核电厂第1、第3号机组。同时吁请国民尽快远离核电。
韩国总统朴槿惠在一项政府会议上表示，核电厂与国民安全息息相关，检方和有关机关必须彻底调查泄露文件的人和泄露经过，并查明是否有幕后势力。同时，应以索尼影视公司遇骇为鉴，彻底防范核电厂等国家核心设施遭到网络攻击。
