Ngày 11 tháng 2 năm 2017, Đoàn Thị Hương lần cuối post lên Facebook mang tên "Ruby Ruby". Chi tiết địa điểm check-in cho thấy cô đang ở gần sân bay quốc tế Kuala Lumpur.[3][4]

Ngày 13 tháng 2 năm 2017, Kim Jong-nam bị 2 nữ giới tiếp cận và xịt VX vào mặt tại sân bay quốc tế Kuala Lumpur. Ông chết trên đường tới bệnh viện Putrajaya.[5]

Ngày 15 tháng 2 năm 2017, Đoàn Thị Hương bị bắt giữ tại sân bay Kuala Lumpur do bị nhận dạng dựa trên camera an ninh của sân bay trùng với một trong hai người phụ nữ đã tiếp cận ông Kim.[6] Theo luật cô bị giữ 7 ngày để điều tra. Cô khai là không biết tên của nạn nhân, và cô tưởng đây là một trò đùa trên truyền hình. Sau khi hành động, cô không thấy những người bạn của mình và đã lên taxi rời khỏi sân bay.[7]

Từ ngày 15 tháng 2 năm 2017 cho tới ngày 20 tháng 2 năm 2017, hầu hết các báo Việt Nam đều đưa tin về vụ án và nghi phạm này nhưng không hề đề cập hai chữ 'Việt Nam' trong các bản tin, một số chỉ ghi là 'nghi phạm châu Á'.[8]

Ngày 21 tháng 2 năm 2017, một người làm công tác tòa soạn giấu tên tại một nhật báo ở Thành phố Hồ Chí Minh trả lời BBC: “Chính xác là không ai cấm đăng [vụ Đoàn Thị Hương], nhưng Bộ Ngoại giao Việt Nam và Ban Tuyên giáo đã khuyến nghị rằng do vụ việc phức tạp, chưa thể xác minh được nhân thân cô này nên đề nghị [các báo] chờ khi có xác minh thì đăng. Trong thời gian chờ đợi, các tòa soạn vẫn cử phóng viên đi xác minh tại địa phương của Đoàn Thị Hương và để bài nằm đó. Khi thông tin từ Malaysia quá rõ và công khai rồi, Bộ Ngoại giao Việt Nam lên tiếng rồi thì đăng thôi.”[8]

Ngày 20 tháng 2 năm 2017, báo Yomiuri Shimbun của Nhật Bản dẫn lời tờ China Press bằng tiếng Hoa của Malaysia đưa tin rằng "một người đàn ông châu Á dường như là điệp viên của Triều Tiên" tiếp xúc với hai nữ nghi can Indonesia và Việt Nam khoảng "ba tháng trước vụ ám sát". Tờ báo đưa tin rằng người đàn ông này lần đầu gặp cô Hương ở Malaysia ba tháng trước, và để "gây dựng lòng tin với cô, người đàn ông đã đi thăm Việt Nam cùng cô rồi đi mua sắm ở Hàn Quốc". Người này sau đó giới thiệu hai công dân Indonesia và Việt Nam với nhau rồi nói là họ sẽ tham gia vào một trò chơi khăm trên truyền hình.[9]

Ngày 21 tháng 2 năm 2017, ông Đoàn Văn Thạnh, 63 tuổi, xác nhận với BBC rằng Hương là con gái ông, nhưng nói ông không tin là cô có thể thực hiện hành vi tội phạm. Cháu gái của Hương là Đinh Thị Quyên, 18 tuổi, thì nói cô tin rằng Hương bị lừa để tham gia vào âm mưu này.[10] Cô Quyên nói dì cô đã gọi điện cho cô hôm 14 tháng 2 năm 2017, một ngày sau cái chết của ông Kim.[10] Bà Nguyễn Thị Vy, mẹ kế cô Hương kể với AFP: “Nếu cháu phạm tội thì cháu phải chịu thôi, chúng tôi không làm gì được... nhưng tôi nghĩ chắc cháu bị người ta lừa.”[11][12]

Ngày 23 tháng 2 năm 2017, dựa trên các chứng cứ thu thập được, cảnh sát Malaysia đã gia hạn thời gian tạm giữ với Đoàn Thị Hương và các nghi can khác thêm 1 tuần để điều tra.[13]

Ngày 24 tháng 2 năm 2017, một đại diện cảnh sát Hàn Quốc cho biết Đoàn Thị Hương có tới đảo Jeju vào tháng 11 năm 2016 trong vòng 4 ngày, nhưng không cung cấp chi tiết.[12]

Ngày 25 tháng 2 năm 2017, đại diện Đại sứ quán Việt Nam tại Malaysia đã thăm lãnh sự nghi phạm và xác định đúng là công dân Việt Nam, tên là Đoàn Thị Hương, sinh năm 1988 tại Nam Định, sơ bộ thấy sức khoẻ ổn định. Tiếp xúc với cán bộ Đại sứ quán, Đoàn Thị Hương nói bị lợi dụng và nghĩ rằng tham gia đóng video clip hài.[14]

Kẻ dụ dỗ

Theo thông tấn xã Yonhap, cho biết hôm 22 tháng 3 năm 2017, nghi phạm Ri Ji-hyon, 33 tuổi, con trai của một cựu đại sứ Triều Tiên tại Hà Nội, với vốn tiếng Việt lưu loát, đã dụ dỗ được Đoàn Thị Hương tham gia vụ ám sát ông Kim Jong Nam.[15] Ri đã sống tại Việt Nam khoảng 10 năm. Trước đó vào tháng 11 năm 2009, Ri làm việc tại Đại sứ quán Triều Tiên ở Việt Nam khoảng 1 năm với tư cách là một nhà ngoại giao tập sự. Ngoài ra, Ri còn là một thông dịch viên.[16] Theo yêu cầu của cơ quan tư pháp Malaysia, Interpol đã phát một Thông báo đỏ truy nã Ri Ji-hyon vì dính líu vào âm mưu giết người.[17]

Cáo buộc

Ngày 22 tháng 2 năm 2017, ông Khalid, cảnh sát trưởng Malaysia nói, hai nghi phạm nữ biết rõ họ đang làm gì và hai người này đã thực nghiệm cuộc tấn công tại Pavillion Centre và Kuala Lumpur City Centre trước khi ra tay thực sự. Ông ta nói: “Chúng tôi rất tin tưởng rằng việc đó đã được hoạch định và cả hai được huấn luyện để làm chuyện này.” [18] Ngược lại, ông Tito Karnavian, cảnh sát trưởng Indonesia, sau khi gặp Siti Aisyah, nói rằng cô ấy rất có thể nói sự thật và là nạn nhân.[19][20]

Ngày 28 tháng 2 năm 2017, Tổng công tố viên Malaysia Mohamed Apandi Ali xác nhận, hai nữ nghi phạm Đoàn Thị Hương (quốc tịch Việt Nam) và Siti Aishah (quốc tịch Indonesia) sẽ bị truy tố tại tòa vào sáng 1 tháng 3 năm 2017 với cáo buộc giết người (điều 302 bộ luật hình sự).[21][22]