كيف infiltrate عمال تكنولوجيا المعلومات في كوريا الشمالية صناعة الأصول الرقمية

مؤخراً، قامت العديد من شركات الأصول الرقمية بتوظيف موظفين في مجال تكنولوجيا المعلومات من كوريا الشمالية دون علمها. هؤلاء الموظفون استخدموا هويات مزيفة واجتازوا بنجاح المقابلات والتحقيقات الخلفية، وقدّموا خدمات لمشاريع معروفة مثل Injective و ZeroLend و Fantom و Sushi و Yearn Finance و Cosmos Hub.

في الدول التي تفرض عقوبات على كوريا الشمالية مثل الولايات المتحدة، فإن توظيف العمال الكوريين الشماليين يعد غير قانوني. وهذا يسبب أيضًا مخاطر أمنية، حيث تعرضت بعض الشركات لهجمات قراصنة بعد توظيفهم لعمال تقنية المعلومات الكوريين الشماليين.

قال مطور البلوكشين الشهير زكي مانيان: "الجميع يعمل بجد لتصفية هؤلاء الأشخاص." لقد قام عن غير قصد بتوظيف اثنين من العاملين في تكنولوجيا المعلومات من كوريا الشمالية في عام 2021 للمساعدة في تطوير بلوكشين كوزموس هوب.

هؤلاء الموظفون الكوريون الشماليون استخدموا وثائق هوية مزورة، وأظهروا تاريخ مساهمات برمجية مثير للإعجاب، ونجحوا في اجتياز التحقيقات الخلفية. تختلف قدراتهم العملية، حيث تم طرد بعضهم بسرعة بسبب أداء ضعيف، بينما كان البعض الآخر متميزًا جدًا.

لاحظ العديد من أصحاب العمل لاحقًا بعض الحالات الشاذة، مثل عدم تطابق ساعات عمل الموظفين مع المنطقة الزمنية التي يتواجدون فيها، أو إيقاف الكاميرا أثناء مكالمات الفيديو.

أظهرت التحقيقات أن هؤلاء العاملين في تكنولوجيا المعلومات من كوريا الشمالية يقومون بتحويل دخلهم إلى الكيانات الكورية الشمالية الخاضعة للعقوبات. على سبيل المثال، قام "جون كاي" بتحويل ما يقرب من 8 ملايين دولار مباشرة إلى العميل الكوري الشمالي كيم سانغ مان.

بعض الشركات تعرضت لقرصنة بعد توظيف موظفين كوريين شماليين. في سبتمبر 2021، تم سرقة 3 ملايين دولار من منصة MISO التابعة لـ Sushi، وكان ذلك مرتبطًا بمطورين كوريين شماليين.

على الرغم من أن السلطات الأمريكية تتسم بالتساهل في مقاضاة مثل هذه الشركات، إلا أن توظيف العمالة الكورية الشمالية في مجال تكنولوجيا المعلومات لا يزال ينطوي على مخاطر قانونية وأمنية. قامت بعض الشركات بفصل الموظفين المعنيين على الفور بعد اكتشافهم وتعزيز فحوصات الخلفية.

بشكل عام، فإن مدى اختراق عمال تكنولوجيا المعلومات في كوريا الشمالية في صناعة التشفير أوسع مما كان متوقعًا. وهذا يبرز التحديات التي تواجهها شركات التشفير في التوظيف والأمن، مما يتطلب مزيدًا من اليقظة وإجراءات تدقيق صارمة.