古里核电站2号机组和月城核电站1号机组内部设计图等韩国水力原子能（韩水原）的4份内部文件又在网络上被公开。从12月17日开始，此次是第四次泄露相关文件。

　疑似是主导韩水原文件泄漏的一位推特用户12月21日表示自己是“核电站反对集团会长”，之后又警告可能会再次泄漏文件。他对韩水原表示“如果以这种方式(※主张泄漏文件不是机密)出现，还未公开的10多万张资料也会公布到全世界。好好吃一次苦头吧”。他还要求“在圣诞节之前，停止古里1号机组、3号机组和月城2号机组运行”。

　据正在对该事件进行搜查的首尔中央地方法院个人信息犯罪联合搜查团(团长为高科技犯罪搜查第2部长李正洙)确认，当天将遭遇黑客袭击的韩水原资料放在门户网站NAVER个人博客上的ID用户是住在大邱的A某。但A某主张“从未上传过文件，ID被盗用了”，之后又继续追踪上传帖子的IP地址，终于找到一家域名公司。检察厅正在对是谁在公司使用该IP账户进行调查。

与此同时，检察厅还正在对韩水原资料公开的推特账户的连接者进行追击。经确认，该推特ID的连接地是美国。该推特使用“青瓦台还不是菩萨…”等在朝鲜通用的用法。“还不是菩萨”是“装蒜”的意思。检察厅相关负责人表示“不排除朝鲜将服务器放在海外进行攻击的可能性”。