韩国水力原子能内部核电站资料泄露一事有逐渐扩大的趋势。这是因为通过推特等主张对韩水原进行黑客攻击的所谓“核电站反对集团(No Nuclear Power Plant，简称 ‘NNPP’) ”12月21日继续泄露古里核电站2号机和月城核电站1号机设计图。他们还威胁称“截至12月25日，如果还不中断核电站运行，就将会发生第二个(日本)福岛事件”。 检察厅正在对发布“已掌握所有核电站”等威胁信息和黑客资料的NAVER和推特用户的ID和IP地址进行追查，但还是比较难以确认其确切来历。

之前12月18日，受韩水原搜查委托，首尔中央地方检察厅个人信息犯罪联合搜查团（团长李正洙）开始追查罪犯。此后将NAVER的威胁帖子上传者锁定为居住在大邱的一韩国国内ID用户，但他主张称“ID被盗用了”。检察厅认为该用户的电脑可能起到僵尸电脑的作用，正在进行调查。而且如果要掌握在美国登陆推特ID用户的身份预计需要相当一段时间。

之前声称自己是“核电站反对集团会长美核（音）”的一位网友当天凌晨1点32分在自己的推特上又公开上传了四个压缩文件的链接(URL)。该链接是资料共享网站“Pastebin”。之前国际黑客集团Anonymous也曾在此上传过朝鲜相关黑客资料。在这里上传了古里核电站2号机的空调机和冷却系统图、月城核电站1号机的阀门图、核电站启动项目MCNP5和BURN4手册等。他表示“我会继续公开你们所说的不是机密的10多万张主要设计图”，“截至圣诞节，中止古里1号机和3号机、月城1号机运行，此后在纽约或首尔进行面谈。要保障我的安全还要给我一笔钱”。在文章末尾写着“在夏威夷”。

核电站反对集团12月15日公开预告后于12月17~21日之间分四次在NAVER博客和推特两处上传了核电站内部文件。现在NAVER博客被关闭，只剩下推特账户。据悉，韩水原职员12月9日收到了含有恶性编码的电邮。因此有人指出，会不会是韩水原在事前已掌握了该问题却未能顺利进行应对。

韩产业通商资源部和韩国水里原子能主张称，迄今为止公开的20多个文件中没有构成核反应堆发电控制系统的核心技术资料。据悉，12月21日公开的古里1号机和2号机设计图是调节核电站温度和湿度的空调系统图。韩产业部相关负责人表示“此人特地提到具有代表性的这三个老核电站似乎是为了增加国民的不安”。此外还为应对此后的网络攻击决定从12月22日开始对韩国所有的核电站进行安全管理模拟训练。