推测认为，韩国水力原子能公司（简称: 韩水原）内部资料泄露事件源自黑客们盗用退休员工帐户向现职员工发送“电子邮件炸弹”的攻击。也就是说，职员们毫无防备的打开看似老同事发来的电子邮件后，电脑便感染上恶意代码，从而导致“核电站安全解析编码（SPACE）”等机密资料泄露到外部。 　

首尔中央检察厅个人信息犯罪政府联合调查团（团长 李正洙）12月25日表示“经证实，黑客曾在今年12月9日利用20多个位于中国沈阳的网络地址（IP）登录账户，向数百名韩水原员工发送了数千封电子邮件”。联合调查团表示“电子邮件的附件隐藏有300多种恶意代码，文档标题伪装成特定图纸或控制系统等与业务有关的文件，引诱员工上当”。 　

联合调查团认为，发送电子邮件炸弹的黑客们就是从12月15日开始通过Twitter微博等平台威胁韩水原将泄露资料的所谓“反核电站集团”。因为“反核电站集团会长美核（音）”曾在12月23日先后五次通过Twitter微博发布威胁属性的文字，称“12月9日将成为历史性的一天”，公开过针对韩水原进行黑客攻击的日期。联合调查团表示，除此之外，发送电子邮件的黑客和反核电站集团都曾在沈阳地区登录网络，因此可以看出两者是同一个组织或同一个人。 　

根据联合调查团的说法，黑客们盗用数十名韩水原退休高官在门户网站Daum上的邮箱账户（ID）向数百名韩水原现职高管群发了带有恶意代码的电子邮件。 　

另外，当日并未发生反核电站集团声称要进行的“圣诞节核电站攻击事件”。此前，反核电站集团曾威胁称“如果不在12月25日之前停止三座核电站（古里1号机组和3号机组、月城1号机组），将实施破坏性攻击”。

青瓦台召开由国家安保秘书室长金宽镇主持的网络安全危机评估会议之后表示“我们认为，不会出现核电站停止运转或其他危险情况”。