據馬來西亞媒體訊息，警方調查發現，向金正男行兇的殺手可能不是屬於任何情報單位的特工，而是臨時組成的受僱刺客；2名女嫌犯未必知道對象的身份，也可能如第一名女嫌犯在錄供時聲稱的，是參與拍攝惡搞短片（Prank），對其他事毫不知情。
西蒂·艾莎2017年2月16日，馬來西亞警方宣布，當地時間當天凌晨2時許，馬警方逮捕了一名持印度尼西亞護照的女子，該嫌疑人可能與13日在吉隆坡國際機場發生的一名朝鮮籍男子死亡事件有關。馬來西亞警察總長哈立德在一份聲明中說，這名女子曾出現在機場的監控錄像中，被捕時獨自一人。根據護照信息，嫌疑人名叫“西蒂·艾莎”，1992年2月11日出生於印尼西冷（塞蘭島）。
印尼女嫌犯西蒂艾莎向馬來西亞當局供稱，一名“張姓中國人”在案發前一天命令其於次日上午8時到機場，並多次叮囑“對方是有錢人，自尊心很強。結束後就去洗手並立即離開”。
金正男出現後，該男子對西蒂艾莎說“看著別處把手伸出來”，並把散發機油氣味的液體塗在她手上。
西蒂艾莎從金正男身後靠近並觸摸金正男的臉部。據了解，金正男當時回頭用英語問“你是誰?”，西蒂艾莎則合掌表示道歉後離開。
西蒂艾莎也供稱，“張姓中國人”在案發前約一個月里，曾要她在馬來西亞和高棉“預習”十幾次。“預習”的目標都是華裔男子，而“預習”時使用的液體沒有異味。
當局認為此人應該是案發後逃回朝鮮的34歲嫌犯洪松鶴(Hong Song Hac)。
印尼籍女子西蒂·艾莎也是一個懷揣明星夢的年輕女子。她表示，實施行動前曾與兩位長相是東方人的中間人見面，因此認為是參加真人秀節目，並且收到約400馬幣（約合600多元人民幣）的節目酬勞。
據馬來西亞媒體報導，西蒂·艾莎在命案前一晚還與友人在吉隆坡一家知名夜店慶祝25歲生日並狂歡至深夜，她的生日是2月11日，友人在2月12日晚上為她慶生並拍下視頻和照片，金姓男子則在次日遇害。
視頻中的西蒂·艾莎滿臉笑容，不斷與友人開玩笑。當友人指西蒂·艾莎將成為“大明星”時，西蒂·艾莎還掩面大笑。
文眉學化妝，變身男子眼中的“女神”
身材嬌小的西蒂·艾莎從小就幻想能成為明星，自從長大找到工作並擁有穩定收入後，就不斷自我增值。
“她有了錢後，就跑去改造外型，包括文眉、學化妝和買名牌，從一名鄉下土包子，搖身一變成了許多男子眼中的女神。”西蒂·艾莎的一位朋友透露。
不僅被很多男性追求，西蒂·艾莎穿衣打扮越來越時尚，因此她被所謂的“星探”發掘，一些朋友認為她即將要出道成為明星，都替她感到高興，沒人會想到她會招惹殺身之禍，朋友們也更不敢相信她會預謀殺人。
據馬來西亞媒體報導，在金正男遭毒殺案中被拘捕的第二名嫌犯，是育有一名幼子的離婚少婦，她也持有兩個不同的身份。
馬來西亞當局根據這第二名嫌犯被逮捕時所持有的護照，確認其為來自印尼塞蘭島（Serang），現年25歲的茜蒂艾莎（Siti Aisyah）。
據印尼媒體Kumparan報導，根據茜蒂艾莎位於西雅加達市紅溪（Angke）的老家所持有的身份記錄，顯示她擁有兩個完全不同照片的身份證；對此紅溪村長德威阿里約諾表示，他也不知道為何茜蒂艾莎會有兩個獨立的身份證。
職業照片完全不同
第一個署名為“Siti Aisyah”的身份證，顯示她是於1992年2月11日出生於印尼西冷，而照片中她的頭髮為綁馬尾；而第二個署名為“Siti Aisah”的身份證，她的出生日期則為1989年11月1日，而在這張照片中，她是長髮披肩。
Kumparan在報導中也指出，她在這兩張身份證（ID）上的號碼以及職業都完全不同，其中“SitiAisyah”的職業為企業家；而“SitiAisah”的職業則為家庭主婦。
另一方面，另一家印尼媒體Detik.com則披露，茜蒂艾莎為一名離婚婦女。
她現年56歲的家婆Lian Kiong（或Akiong）周五告訴印尼外交部官員，自茜蒂艾莎和她的兒子古納萬哈欣離婚之後，她和她的家人和茜蒂艾莎已沒有任何關係。
此外，她也將一封於2012年2月1日手寫的密封信函交給了印尼外交部。
這封有茜蒂艾莎和前夫古納萬哈欣簽名、Lian Kiong為見證人的信函，內容為這對夫婦因為不再“擁有丈夫和妻子的包容和和諧”而選擇了離婚。
1月28最後一次見兒子
Lian Kiong表示，茜蒂艾莎在離婚後幾乎都沒有到西雅加達市丹波拉（Tambora）去拜訪她的家婆，僅每年一次去見她現年7歲的兒子裡奧（Rio）。
她說：“她離婚後從來沒有來過，她最後一次來是在1月28日。當時她還留宿一晚，整晚陪伴在我的孫子身旁，而第二天就離開了。“她補充說，里奧以前非常抗拒見他的母親，因為他知道她最終會離開。
據Kumparan報導，茜蒂艾莎會參與暗殺金正男的行動，是從她在吉隆坡工作的夜店接觸到一名神秘人開始。
據悉，這個神秘人以100美元（約445令吉）為報酬，要求她執行她事前認為只是一次惡作劇（Prank）但實則為一次暗殺的行動。
而儘管茜蒂艾莎不知道誰是金正男，也不知道其他同夥是誰，但她最終還是因為“需要錢”而接受了這筆交易。
她以前在雅加達當家庭幫傭，直到在2013年與她當時的丈夫一起搬到馬來西亞。
馬來西亞警方是根據吉隆坡第二國際機場（KLIA2）的監視器畫面認出茜蒂艾莎，並於周四凌晨2時將其逮捕。
45歲的金正男是於周一上午9時左右被兩名女性殺死，當時準備飛往澳門的金正男是在KLIA2離境大廳遭兩女往臉上潑灑致命劇毒的化學藥劑而喪命。
兩女隨後乘一輛德士逃離現場。
