案发后，最先落网的是两名女嫌犯：越南籍女子段氏香与印尼籍女子西蒂？艾莎。这两名女子在机场袭击了“金正男”。
1、段氏香：与韩国关系密切的女子
根据口供，段氏香“以为自己参加一个恶搞节目的录制”。那么，谁在幕后策划这场“恶搞节目”？
韩国情报机构一位相关负责人表示，案发三个月前，段氏香曾去过韩国。2016年11月初，段氏香通过济州国际机场免签入境韩国，在济州岛停留四天三夜，当时某25岁的韩国孙姓男子为段氏香做了担保。2月1日，这名男子前往法国。
显然，段氏香与韩国关系密切，据段氏香家人接受日本朝日新闻采访表示，段氏香作为“越南新娘”前往韩国。段氏香Facebook好友中的三分之一为韩国人，段氏香发布的状态还显示有韩语。段平时关注和分享的都是韩国流行文化相关的帖子，其在越南的朋友也透露，Doan 是韩流迷，钟爱韩流文化。
