5 月 2 日，Kraken 团队近期发现一名朝鲜黑客试图通过申请职位来渗透到队伍中。该可疑候选人入职时的名字和简历上的名字不一样，而且很快更改。此外这位候选人偶尔会切换声音，表明在面试过程中受到了实时指导。Kraken 收到的一份与该黑客组织相关的电子邮件地址列表，其中一个地址与该候选人申请 Kraken 的电子邮件地址相匹配。掌握这些情报后，Kraken 团队利用开源情报收集 (OSINT) 方法展开了调查。在最后一轮面试，团队要求候选人验证其位置、出示政府颁发的身份证，甚至推荐他们所在城市的一些当地餐馆。面试者慌乱不已，措手不及，最终证明其为试图入侵系统的冒名顶替者。