NSA lyckades infiltrera Nordkoreas datanätverk redan 2010, vilket var avgörande för att USA senare kunde anklaga Nordkorea för Cyberattacken mot Sony Pictures Entertainment. Den amerikanska underrättelsetjänsten använde sig av kinesiska nätverk, malaysiska anslutningar och direkt penetration med hjälp av Sydkorea för att placera spionprogram och övervaka Nordkoreas aktiviteter. Trots NSA:s omfattande insyn i Nordkoreas system kunde de inte förhindra eller fullt ut förutse omfattningen av skadan från Sony-attacken, som inleddes med "Spear phishing" i september. President Obama fattade ett ovanligt beslut att offentligt anklaga en annan regering för en Cyberattack mot amerikanska mål och svarade med nya ekonomiska sanktioner. Vissa experter är skeptiska till att Nordkorea var den enda eller ensamma gärningsmannen, men amerikanska tjänstemän, inklusive FBI-direktören James B. Comey, hävdar att bevisen är övertygande.