infiltrating industry of الأصول الرقمية من قبل عمال تكنولوجيا المعلومات في كوريا الشمالية

لقد قامت شركات الأصول الرقمية بتوظيف عدد كبير من عمال تكنولوجيا المعلومات الكوريين الشماليين عن غير قصد في السنوات الأخيرة، حيث تمكن هؤلاء العمال من الحصول على وظائف باستخدام هويات مزيفة ومستندات مزورة. ووفقًا للتحقيق، فإن ما لا يقل عن عشرة مشاريع معروفة في مجال التشفير قد وظفت أشخاصاً من كوريا الشمالية، بما في ذلك Injective و ZeroLend و Fantom و Sushi و Yearn Finance و Cosmos Hub.

هؤلاء العمال الكوريون الشماليون عادة ما يقدمون أداءً ممتازًا، قادرين على اجتياز المقابلات والتحقيقات الخلفية. يستخدمون جوازات سفر وبطاقات هوية مزورة، ويعرضون تاريخ مساهمات رمزية مثير للإعجاب على GitHub. أفادت العديد من الشركات أنها اكتشفت هوية الموظف الحقيقية فقط بعد إبلاغها من قبل الجهات القانونية.

توظيف عمال تكنولوجيا المعلومات من كوريا الشمالية في الولايات المتحدة ودول أخرى تفرض عقوبات يعد غير قانوني. هذا لا يجلب فقط مخاطر قانونية، بل يحمل أيضًا مخاطر أمنية. أظهرت التحقيقات أن العديد من الشركات التي وظفت موظفين من كوريا الشمالية تعرضت لاحقًا لهجمات قراصنة، وبعض هذه الهجمات يمكن تتبعها مباشرة إلى هؤلاء الموظفين.

وفقًا لتقرير الأمم المتحدة، يكسب عمال تكنولوجيا المعلومات في كوريا الشمالية ما يصل إلى 600 مليون دولار سنويًا، يتم تسليم معظمها للحكومة. تُستخدم هذه الأموال لتمويل برنامج الأسلحة النووية في كوريا الشمالية.

قامت العديد من الشركات بفصل الموظفين على الفور بعد اكتشاف هويتهم، وزادت من تدقيق الخلفية. لكن حجم ونجاح تسلل عمال تكنولوجيا المعلومات الكوريين الشماليين أمر مذهل. يقدر مطور blockchain زكي مانيان أن "النسبة المئوية للسير الذاتية أو المتقدمين أو المساهمين من كوريا الشمالية في جميع أنحاء قطاع التشفير قد تتجاوز 50%."

بعض الحالات النموذجية تشمل:

• قامت Truflation بتوظيف 5 عمال تكنولوجيا معلومات من كوريا الشمالية دون علمهم، حيث ادعوا أنهم من اليابان وكندا والولايات المتحدة.

• قام بلوكشين Cosmos Hub بتوظيف موظفين اثنين من كوريا الشمالية عن غير قصد في عام 2021.

• تعرض Sushi لهجوم هاكر بقيمة 3 ملايين دولار في عام 2021، وكان له علاقة بمطورين يشتبه في أنهم كوريون شماليون.

• اعترفت مؤسسة فانتوم بأنها وظفت في عام 2021 مطورين مرتبطين بكوريا الشمالية.

تقول العديد من الشركات إن مهارات هؤلاء الموظفين التقنية قوية، لكن غالبًا ما توجد بعض العلامات المشبوهة، مثل تغيير عناوين الدفع بشكل متكرر، وعدم الرغبة في تشغيل الفيديو.

بشكل عام، فإن حجم ونطاق نجاح عمال تكنولوجيا المعلومات في كوريا الشمالية في اختراق صناعة التشفير يثير القلق. وهذا لا يجلب فقط مخاطر أمنية، بل يمكن أن يعزز أيضًا برنامج كوريا الشمالية النووي. تحتاج شركات التشفير إلى زيادة اليقظة وتعزيز فحوصات الخلفية للوقاية من هذه التهديدات.