كيف اخترق عمال تكنولوجيا المعلومات في كوريا الشمالية صناعة الأصول الرقمية

كشفت دراسة حديثة أن العديد من شركات الأصول الرقمية المعروفة قامت بتوظيف عاملين في مجال تكنولوجيا المعلومات من كوريا الشمالية دون علمها. استخدم هؤلاء الموظفون الكوريون الشماليون هويات مزيفة، ونجحوا في اجتياز المقابلات والتحقيقات الخلفية، لتقديم خدمات تكنولوجيا المعلومات للشركة.

أظهرت التحقيقات أن هناك على الأقل أكثر من عشرة شركات التشفير قد وظفت موظفين من كوريا الشمالية، بما في ذلك مشاريع معروفة مثل Injective و ZeroLend و Fantom و Sushi و Yearn Finance و Cosmos Hub. وغالبًا ما يظهر هؤلاء الموظفون الكوريون الشماليون أداءً ممتازًا وقدرات قوية، ولكن هناك أيضًا بعض العلامات المشبوهة، مثل تغيير عناوين الدفع بشكل متكرر، وعدم الرغبة في تشغيل الكاميرا وغيرها.

توظيف العمال الكوريين الشماليين في الولايات المتحدة ودول أخرى هو أمر غير قانوني، ويشكل أيضًا مخاطر أمنية. أظهرت التحقيقات أن العديد من الشركات تعرضت لهجمات هاكر بعد توظيفها موظفين من كوريا الشمالية في مجال تكنولوجيا المعلومات. على سبيل المثال، تعرضت Sushi في عام 2021 للاختراق بسبب إدخال مطورين كوريين شماليين لرموز ضارة، مما أدى إلى سرقة 3 ملايين دولار.

سيقوم العاملون في تكنولوجيا المعلومات في كوريا الشمالية بتحويل معظم دخلهم إلى كوريا الشمالية لدعم برنامج أسلحتها النووية. وتقدر الأمم المتحدة أن هؤلاء العاملين في تكنولوجيا المعلومات يحققون ما يصل إلى 600 مليون دولار سنويًا لكوريا الشمالية.

أفادت العديد من الشركات أنها قامت بفصل الموظفين على الفور وتعزيز التدابير الأمنية بعد اكتشاف ارتباطهم بكوريا الشمالية. ومع ذلك، لا يزال حجم ونجاح اختراق العاملين في تكنولوجيا المعلومات من كوريا الشمالية مثيرًا للقلق. يدعو الخبراء الشركات العاملة في مجال التشفير إلى زيادة اليقظة وتعزيز فحوصات الخلفية للتخفيف من هذه المخاطر.