infiltrating صناعة العملات الرقمية من قبل عمال تكنولوجيا المعلومات في كوريا الشمالية

أظهرت دراسة حديثة أن العديد من شركات الأصول الرقمية المعروفة قامت بتوظيف عمال تكنولوجيا المعلومات من كوريا الشمالية دون علمها. استخدم هؤلاء العمال هويات مزيفة للنجاح في المقابلات وفحوصات الخلفية، وتقديم عمل حقيقي للشركة.

أظهرت التحقيقات أن ما لا يقل عن عشر شركات تشفير قامت بتوظيف موظفين في مجال تكنولوجيا المعلومات من كوريا الشمالية، بما في ذلك مشاريع معروفة مثل Injective و ZeroLend و Fantom و Sushi و Yearn Finance و Cosmos Hub.

هؤلاء العمال الكوريون الشماليون يستخدمون عادة هويات مزيفة من دول مثل اليابان وكندا، ويقدمون جوازات سفر ورخص قيادة مزورة كإثبات. تتفاوت مهاراتهم الفنية، حيث يظهر البعض أداءً ممتازًا بينما يتم فصل البعض الآخر بسرعة بسبب انخفاض جودة العمل.

توظيف العمال الكوريين الشماليين لا ينتهك فقط قوانين العقوبات للدول مثل الولايات المتحدة، بل يجلب أيضًا مخاطر أمنية خطيرة. كشفت التحقيقات عن العديد من الحالات التي تعرضت فيها الشركات لهجمات قراصنة بعد توظيف موظفين من كوريا الشمالية في مجال تكنولوجيا المعلومات، بما في ذلك حادثة Sushi التي تكبدت خسائر قدرها 3 ملايين دولار في عام 2021.

سيقوم هؤلاء العمال الكوريون الشماليون بتحويل معظم دخلهم إلى كوريا الشمالية لدعم برنامج الأسلحة النووية في البلاد. ووفقًا لتقديرات الأمم المتحدة، يحقق عمال تكنولوجيا المعلومات في كوريا الشمالية ما يصل إلى 600 مليون دولار سنويًا للبلاد.

على الرغم من أن العديد من الشركات تعمل بجد على فحص هؤلاء المتقدمين للوظائف، إلا أن أساليب التمويه التي يستخدمها الكوريون الشماليون متقدمة للغاية، مما يجعل العديد من الشركات غير قادرة على الحماية. ينصح الخبراء الشركات بتعزيز التحقيقات الخلفية، والحفاظ على اليقظة تجاه العاملين عن بُعد، لتجنب توظيف موظفين في مجال تكنولوجيا المعلومات من كوريا الشمالية بشكل غير مقصود.

هذه الدراسة تكشف عن حجم وتعقيد تسلل كوريا الشمالية إلى صناعة الأصول الرقمية، مما يثير جرس إنذار للصناعة. في المستقبل، تحتاج شركات التشفير إلى أن تكون أكثر حذرًا عند التوظيف، من أجل تجنب المخاطر الأمنية المحتملة.