كيف تسلل العاملون في مجال تكنولوجيا المعلومات في كوريا الشمالية إلى صناعة الأصول الرقمية

كشفت دراسة حديثة أن العديد من شركات الأصول الرقمية المعروفة قامت بتوظيف عاملين في تكنولوجيا المعلومات من كوريا الشمالية دون علمها. هؤلاء العاملون استخدموا هويات مزيفة للنجاح في المقابلات والتحقيقات الخلفية، مقدّمين عملاً حقيقياً للشركات.

أظهرت التحقيقات أن ما لا يقل عن عشرة شركات أصول رقمية قامت بشكل غير مقصود بتوظيف موظفين في مجال تكنولوجيا المعلومات من كوريا الشمالية، بما في ذلك مشاريع معروفة مثل Injective و ZeroLend و Fantom و Sushi و Yearn Finance و Cosmos Hub.

هذه الممارسة غير قانونية في الدول التي تفرض عقوبات على كوريا الشمالية مثل الولايات المتحدة، كما أنها تثير مخاطر أمنية. تعرضت العديد من الشركات للاختراق بعد توظيف موظفين من كوريا الشمالية.

قال مطور blockchain الشهير زاك مانين إن نسبة السير الذاتية والباحثين عن عمل من كوريا الشمالية قد تتجاوز 50% في صناعة التشفير بأكملها. "الجميع يبذل جهدًا لتصفية هؤلاء الأشخاص."

عادة ما يستخدم عمال تكنولوجيا المعلومات في كوريا الشمالية جوازات سفر وبطاقات هوية مزيفة، ويقدمون تجارب عمل حقيقية وتاريخ مساهمات في GitHub. تتفاوت مهاراتهم التقنية، حيث يظهر البعض أداءً ممتازًا، بينما يتم فصل آخرين بسرعة بسبب انخفاض جودة العمل.

أفاد العديد من أصحاب العمل أنه عند اكتشاف أن الموظف قد يكون كوريًا شماليًا، تصبح بعض الحالات الشاذة أكثر منطقية، مثل عدم تطابق ساعات العمل مع الموقع، أو وجود عدة أشخاص يتظاهرون بأنهم شخص واحد.

أظهرت التحقيقات أيضًا أن العاملين في مجال تكنولوجيا المعلومات في كوريا الشمالية غالبًا ما يرتبطون بأنشطة القرصنة في البلاد. في سبتمبر 2021، تمت سرقة 3 ملايين دولار من منصة Sushi MISO، وكان ذلك مرتبطًا بمطورين يُشتبه في كونهما من كوريا الشمالية.

يقول الخبراء إن الهجمات الإلكترونية لكوريا الشمالية غالبًا ما تتضمن الهندسة الاجتماعية، حيث يتم كسب الثقة أولاً ثم سرقة المفاتيح، بدلاً من التسلل التقني المعقد. يعمل موظفو تكنولوجيا المعلومات بشكل جيد في تقديم المساعدة لمثل هذه الأنشطة الإجرامية.

على الرغم من المخاطر القانونية والأمنية، إلا أن الولايات المتحدة ودول أخرى لم تقم حتى الآن بمقاضاة الشركات التي توظف عمال تكنولوجيا المعلومات من كوريا الشمالية. اختارت بعض الشركات أن تكشف عن تجاربها، على أمل أن يتعلم الآخرون من ذلك.

بشكل عام، كشفت هذه الدراسة عن حجم ووسائل تسلل عمال تكنولوجيا المعلومات الكوريين الشماليين إلى صناعة الأصول الرقمية، كما أبرزت التحديات التي تواجهها الصناعة في مجالات التوظيف وإدارة الأمن.