三星SDS公司于2010年收购名为“S－Core”软件开发企业的时候，三星SDS课长宋某（35岁）被提升为“S－Core”财务组长。三星SDS方面将宋某调到“S－Core”，并没有做特别的管理。实际现金流账目只有宋某一人知道，连公司账户的出入账也由他直接负责，于是他决定挪用公司20亿韩元进行股票投资。

去年11月，宋某在网络聊天工具上开设的小组织里与公司职员李某（29岁）结识。李某有2010年因涉嫌操纵股价接受过处分的前科。听说宋某手上比较宽裕，2010年还在看守所里的李某想起熟识的于某（27岁）和大学生金某（19岁）。当时还在上高中的金某曾因参与操纵股价受到过缓期起诉处分。李某对宋某说“想不想大干一把”，并把于某和金某介绍给了李某。

宋某于同年12月20日在首尔江南站附近的B客房沙龙与于某和金某会面。很巧的是，该客房沙龙正是去年10月操纵中央选管委DDoS网站攻击的一伙作案的地方。在这样的场合，于某开始滔滔不绝地讲述股价操作的“必杀技”，主要内容是把瞒天过海的虚假情报散布到“基金分析师”等上去。实际操作由正在就读地方某大学经济学系的金某负责。他提议：“前天（12月17日）朝鲜金正日去世，举国谈论金正日，散布与朝鲜相关的谣言将会产生很大效果。”

在核心操作者金某选定下，他们将“起事日期”定为今年的1月6日。于某和金某等人于1月5日乘坐晚班KTX前往釜山，于一家汽车旅馆投宿。第二天下午1点48分左右，他们在海云台区的一家网吧通过网络聊天工具，向203名证券专家散布谣言。谣言内容是“朝鲜轻水反应堆爆炸，核能外泄，正乘西北风流入首尔”。为提高可信度，他们还利用谷歌翻译器，输入日语文章，并附有合成过的爆炸相片。

宋某在京畿道盆唐的办公室里与他们进行电话联系，购买股票转手卖出。商定好因谣言股价下跌时以及今后证券市场稳定再反弹时等所有情况后，进行ELW（equity-linked warrant·股票挂钩权证）等衍生商品交易。宋某并不完全信任于某，仅将侵吞公司20亿韩元中的1亿3000万韩元用于投资，也没有一同去釜山。因于某等人散布谣言，KOSPI指数达到1824.29，较前日收盘价1863.74骤降40点。他们利用股票差价从中套取了2900万韩元。收益由投资人宋某50%，负责散布谣言的于某等三人50%分配。于某和金某还于本月初通过一家代理宣传企业散布某制药公司开发出疫苗的虚假新闻，赚取3200万韩元。

警察厅网络恐怖应对中心21日表示，以涉嫌违反资本市场法对宋某、于某、金某进行了起诉，对共同犯案的李某等三人进行了不拘留立案处理。警方解释称，宋某挪用三星SDS20亿公款中的12亿韩元股票投资事实确凿，正在对是否存在其他资金损失情况做进一步调查。