كيف تسلل عمال تكنولوجيا المعلومات من كوريا الشمالية إلى صناعة الأصول الرقمية

أصبحت صناعة الأصول الرقمية هدفًا مهمًا لاختراق عمال تكنولوجيا المعلومات في كوريا الشمالية. هؤلاء العمال يتقدمون إلى وظائف عن بُعد بهويات مزيفة، لكسب العملات الأجنبية للنظام الكوري الشمالي.

طريقة الاختراق

• استخدام مستندات مزورة وهويات مزيفة للتقدم لوظائف عن بُعد
• تقديم تجارب عمل ومساهمات في الشيفرة تبدو واقعية
• إيقاف تشغيل الكاميرا لإخفاء الهوية الحقيقية
• انتحال عدة أشخاص لنفس الهوية

حجم الاختراق

• يُقدَّر أن أكثر من 50% من السير الذاتية في صناعة التشفير تأتي من كوريا الشمالية
• على الأقل عشرات من مشاريع التشفير المعروفة قد قامت عن غير قصد بتوظيف عمال تكنولوجيا المعلومات الكوريين الشماليين

مخاطر الأمان

• تعرضت بعض الشركات للاختراق بعد توظيف موظفين كوريين شماليين
• قد يقوم عمال كوريا الشمالية بجمع المعلومات استعدادًا لهجمات القرصنة
• بعض المشاريع خسرت الملايين من الدولارات

المخاطر القانونية

• توظيف العمال الكوريين الشماليين ينتهك العقوبات الأمريكية والأمم المتحدة
• قد تواجه مسؤولية قانونية حتى لو كنت غير مدرك لذلك

تدابير

• تعزيز التحقيقات الخلفية والتحقق من الهوية
• يجب على الموظفين عن بُعد تشغيل الكاميرا
• كن حذرًا، انتبه للإشارات غير العادية
• تعزيز مراجعة الشيفرة وإدارة حقوق الوصول

يجب على شركات التشفير توخي الحذر وتعزيز تدابير الأمان لمنع تسلل عمال تكنولوجيا المعلومات من كوريا الشمالية والمخاطر المرتبطة بها.