Zaposlenemu so poslali prenosni računalnik za delo, ki je bil v internet priključen iz Arizone, od koder je zaposleni domnevno delal. A programska oprema je zaznala nenavadne vzorce. Zamik pri potovanju podatkov od pritiska na tipke do Amazonovih strežnikov je bil namesto nekaj milisekund okrog 110 milisekund, kar je bistveno preveč. Podrobnejša preiskava je pokazala, da je na naslovu v Arizoni zgolj prenosnik, ki je povezan s severnokorejskim strežnikom. Na naslovu je prebivala ženska, ki je plačo nato tudi posredovala v Severno Korejo.
Schmidt pojasnjuje, da so primere zaznali zato, ker so jih izrecno iskali. Če ne bi vedeli za to možnost, jih verjetno ne bi odkrili. A podroben pregled je nato pokazal cel kup sumljivosti, od zamika do nenavadne uporabe angleških stalnih besednih zvez in členov. Primer še zdaleč ni osamljen. V Amazonu so zaznali več tisoč prijav za zaposlitev, za katere sumijo, da gre za severnokorejske poizkuse.
