كيف اخترق عمال تكنولوجيا المعلومات في كوريا الشمالية صناعة الأصول الرقمية

كشفت دراسة حديثة أن العديد من المشاريع الشهيرة في مجال البلوكشين وشركات الأصول الرقمية قامت بتوظيف عمال تكنولوجيا معلومات من كوريا الشمالية دون علمها. استخدم هؤلاء الموظفون هويات مزيفة للنجاح في المقابلات والتحقيقات الخلفية، مما أتاح لهم الحصول على خبرة عمل حقيقية.

أظهرت التحقيقات أن ما لا يقل عن عشرة شركات عملات رقمية قامت بشكل غير مقصود بتوظيف موظفين في مجال تكنولوجيا المعلومات من كوريا الشمالية، بما في ذلك مشاريع معروفة مثل Injective و ZeroLend و Fantom و Sushi و Yearn Finance و Cosmos Hub.

عادة ما يستخدم هؤلاء العمال في تكنولوجيا المعلومات من كوريا الشمالية بطاقات هوية مزورة، ويظهرون تاريخاً مثيراً للإعجاب من المساهمات في البرمجة، وينجحون في اجتياز مقابلات الشركات وفحوصات الخلفية. تتفاوت قدراتهم، حيث يظهر البعض أداءً متميزاً، بينما يُفصل البعض الآخر بسرعة بسبب رداءة جودة العمل.

في الدول التي تفرض عقوبات على كوريا الشمالية مثل الولايات المتحدة، فإن توظيف العمال الكوريين الشماليين يعد غير قانوني. كما أن ذلك يسبب مخاطر أمنية، حيث تعرضت العديد من الشركات للاختراق بعد توظيف موظفين في تكنولوجيا المعلومات من كوريا الشمالية.

سيقوم عمال تكنولوجيا المعلومات في كوريا الشمالية بتحويل معظم دخلهم إلى الوطن، لتمويل برنامج الأسلحة النووية في كوريا الشمالية. ووفقًا لتقديرات الأمم المتحدة، فإن هؤلاء العمال في مجال تكنولوجيا المعلومات يحققون ما يصل إلى 600 مليون دولار سنويًا لكوريا الشمالية.

بعض الشركات قامت بفصل الموظفين على الفور وتعزيز إجراءات الأمان بعد اكتشاف ارتباطهم بكوريا الشمالية. لكن هناك أيضًا شركات تجاهلت إلغاء صلاحيات الوصول للرموز بعد فصل الموظفين المشتبه بهم، مما أدى إلى تعرضها للاختراق لاحقًا.

يقول الخبراء في المجال إن عمال تكنولوجيا المعلومات في كوريا الشمالية موجودون في قطاع التشفير أكثر مما هو متوقع. ويدعون الشركات إلى تعزيز فحص الخلفية وزيادة اليقظة للحد من هذه المخاطر.

بشكل عام، تكشف هذه الدراسة عن حجم وأساليب تسرب العمالة في تكنولوجيا المعلومات الكورية الشمالية إلى صناعة التشفير، مما يبرز المخاطر الأمنية ذات الصلة، كما ينبه الشركات.