吉隆坡：在吉隆坡中心一个闪闪发光的酒吧，距离双子塔只有一箭之遥，海滩俱乐部是25岁的印度尼西亚Siti Aisyah被首次介绍给一个北朝鲜人称为詹姆斯
被她的朋友在工作中描述为害羞和有吸引力，Siti是一个兼职的女按摩师在一个非正式的水疗中心在吉隆坡郊区
Siti和James都很好地打了几场比赛，之后她被哄骗，在现实电视节目中出演
由于英语的小命令，詹姆斯能够指导她在陌生人上在吉隆坡的繁忙街道上，在商场，火车站和酒店进行恶作剧。
一起他们执行了超过10个恶作剧，Siti每次支付100美元 – 150美元，取决于她的表现
Smitten由James年轻，公平和英俊，Siti无意中拍了一张James的照片。这是从她的手机，马来西亚警察检索了詹姆斯的照片
他后来被确定为30岁的Ri Ji U，是马来西亚警方想要的8名朝鲜男子中最年轻的一位，他们涉嫌朝鲜朝鲜领导人的异端兄弟Kim Jong Nam Kim Jong Un。
马来西亚警察局局长哈立德·阿布·巴卡尔在2月22日在吉隆坡武吉阿曼警察总部举行的新闻发布会上，在一个显示第五名朝鲜嫌疑犯日记U的细节的屏幕前面， ，2017.（照片：AFP / Manan Vatsyayana）
根据马来西亚警察局长哈立德·阿布·巴卡尔，詹姆斯被认为是藏在驻朝鲜大使馆在吉隆坡与第二任秘书光绪宋和空气高丽员工金英一
根据内部消息，詹姆斯后来采取了Siti到Phnom佩恩遇见他的老板，介绍自己作为中国人的名字“张”。张先生流利地说普通话和印尼语，并给Siti一个软膏，并告诉她涂抹在下一个恶作剧目标的脸上
当他们回到吉隆坡，他们在2月13日的最后行动之前，他们有几个做法。在攻击前两个晚上，Siti庆祝她的生日与詹姆斯和他的朋友，他们告诉她，她正迅速成为一个超级巨星在韩国。
根据同一消息来源，“Chang”后来被警方认定为32岁的Hang Song Hac，他是四个朝鲜嫌疑人之一，被认为是整个阴谋的主人。他们被逮捕在吉隆坡国际机场2的CCTV录像，并在攻击的同一天登上雅加达的航班
