أكدت وزارة العدل الأمريكية أن القراصنة الكوريين الشماليين يعهدون بشكل متزايد بوظائفهم اليومية إلى أمريكيين، وهو أمر إما خبر أمني مقلق أو امتداد منطقي كئيب لاقتصاد العمل الحر، حسب مزاجك.

في إعلان يوم الثلاثاء، قال المدعون إنهم وجهوا لوائح اتهام واعتقلوا شخصين على الأقل ونفذوا عمليات تفتيش في عشرات "مزارع الحواسيب المحمولة" المشتبه بها في تكساس. وهذه بالضبط ما تبدو عليه: غرف مليئة بالحواسيب، يُزعم أنها استُخدمت من قبل كوريين شماليين لاختراق الشركات الأمريكية عن بُعد وسرقة بيانات حساسة بينما كان الجميع يفترضون أنهم مجرد عاملين عن بُعد شديدي التفاني.

وفقًا لوزارة العدل، صادرت السلطات الفيدرالية أكثر من 180 حاسوبًا كانت الشركات الأمريكية قد شحنتها بكرم إلى موظفيها المعينين حديثًا، دون أن تدرك أن هؤلاء الموظفين كانوا جواسيس كوريين شماليين خاضعين لعقوبات يستخدمون هويات مسروقة لمواطنين أمريكيين. وداهمت وزارة العدل أكثر من 40 مزرعة حواسيب محمولة في تكساس - وهو أكبر عدد معلن من المنازل والمساكن المستخدمة لتسهيل الاختراقات الكورية الشمالية - يملكها على الأقل اثنان من الميسّرين الأمريكيين، الذين افترضوا على الأرجح أنهم يديرون مجرد مساحة عمل مشتركة غريبة جدًا.

وقالت شركة كراودسترايك، التي ساعدت مكتب التحقيقات الفيدرالي في التحقيق وتعطيل أحدث العمليات الكورية الشمالية، إن مزارع الحواسيب المحمولة "حيوية" لكوريا الشمالية في مساعدة قراصنتها على التغلب على التحديات المادية والمالية والقانونية المتمثلة في عدم وجودهم فعليًا في الولايات المتحدة. وهي عقبة يحلها معظم الناس ببساطة بعدم التقدم للوظيفة.

قال المدعون إن ما لا يقل عن 70 شركة مقرها الولايات المتحدة قد تسلل إليها القراصنة، الذين يُعتقد أنهم جمعوا حوالي 3 ملايين دولار من الأموال المسروقة. ولم تسمِّ وزارة العدل الشركات المتأثرة، لكنها وصفتها بأنها تعمل في قطاعات الرعاية الصحية والدعم السيبراني والبيع بالتجزئة والاتصالات والتصنيع في أوهايو و16 ولاية أخرى، بما في ذلك مقاطعة كولومبيا.

وقالت وزارة العدل: "يتجه العمال الكوريون الشماليون في مجال تكنولوجيا المعلومات بشكل متزايد إلى تجنيد ميسّرين أمريكيين لمواجهة الكشف المحسّن من القطاع الخاص وإجراءات إنفاذ القانون". "هؤلاء العمال يوظفون ميسّرين لإنجاز مجموعة أوسع من المهام، وفي بعض الحالات يعهدون بوظائف كاملة إلى مواطنين أجانب من أطراف ثالثة". إذن نعم، صناعة الاختراق لديها الآن إدارة وسطى.

في كثير من الأحيان، يستخدم القراصنة الكوريون الشماليون عناوين بريد إلكتروني تبدو حقيقية، وملفات تعريف مزيفة على لينكدإن، وحسابات واسعة على الإنترنت ووسائل التواصل الاجتماعي كغطاء لأنشطتهم - وهي تقنية تنجح لأنها مماثلة بشكل أساسي لما يفعله كل متقدم وظيفة آخر.

في إعلان خدمة عامة منفصل، قال مكتب التحقيقات الفيدرالي إن هناك "آلاف" من عمال تكنولوجيا المعلومات الكوريين الشماليين الخاضعين لسيطرة الدولة يعملون في شركات غربية، وهو ما "يشكل تهديدًا كبيرًا للأمن القومي وسرقة الملكية الفكرية من الداخل". آلاف. في هذه المرحلة قد يكون أسرع أن ندرج الشركات التي لم يتم التسلل إليها.

هذه هي أحدث موجة من الاعتقالات ولوائح الاتهام وإجراءات الإنفاذ التي تستهدف الأنشطة الكورية الشمالية في الولايات المتحدة في السنوات الأخيرة. وقد استخدم النظام المنفصل هذا المخطط "لعمال تكنولوجيا المعلومات عن بُعد" لتمكين الكوريين الشماليين من الحصول على وظائف في شركات أمريكية وأوروبية، وكسب أجور، ثم سرقة معلومات حساسة وملكية فكرية أثناء العمل. ثم يتم ابتزاز الشركات الضحية لدفع المزيد للقراصنة - وهو نموذج تجاري يجمع الاحتيال على الرواتب والتجسس وبرامج الفدية في حزمة واحدة مريحة.

مخطط عمال تكنولوجيا المعلومات عن بُعد هو أحد عدة خيوط للإيرادات غير المشروعة التي يهدف النظام الكوري الشمالي إلى توليدها، بما في ذلك اختراق بورصات العملات المشفرة ومشاريع المطورين مفتوحة المصدر، وكل ذلك بهدف تمويل برنامجه للأسلحة النووية الخاضع لعقوبات دولية. ويُعتقد أن النظام سرق ما لا يقل عن ملياري دولار من العملات المشفرة خلال عام 2025 وحده، وهو مبلغ كبير من المال لخسارته لصالح دولة يُقال إنها لا تستطيع إبقاء الأضواء مضاءة.

وقد قدر خبراء كوريا الشمالية عدد الشركات المخترقة و

الوسوم: كوريا الشمالية، وزارة العدل، كراودسترايك، مكتب التحقيقات الفيدرالي، مزارع الحواسيب المحمولة