تسلل عمال تكنولوجيا المعلومات من كوريا الشمالية إلى الشركات الأمريكية

فرض مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية عقوبات على المواطن الكوري الشمالي سونغ كوم هيوك والمواطن الروسي جايك أساتريان بسبب دورهما في تسهيل تسلل عمال تكنولوجيا المعلومات من كوريا الشمالية إلى القوى العاملة الأمريكية.

تم التعرف على المواطن الكوري الشمالي باسم سونغ كوم هيوك، وتبين أن لديه علاقات مباشرة مع مكتب الاستطلاع العام في كوريا الشمالية ووحدة القرصنة سيئة السمعة، أندارييل.

وباستخدام البيانات التي سرقها من مواطنين أمريكيين، ساعد سونغ في توفير هويات مزيفة لهؤلاء العمال الكوريين الشماليين حتى يتمكنوا من الاختباء تحت الرادار والبقاء بعيدًا عن أنظار أصحاب العمل.

غالبًا ما تُمكّن هذه الهويات المزورة عمال تكنولوجيا المعلومات الكوريين الشماليين من الحصول على وظائف في شركات أمريكية، حيث يعملون عن بُعد. ولوحظ أيضًا أن هؤلاء العمال غالبًا ما يستهدفون الشركات المرتبطة بالعملات المشفرة.

وبعد ذلك تم تقسيم الأرباح من هذه الوظائف مع سونغ، مما أدى في نهاية المطاف إلى توجيه الأموال إلى برامج الأسلحة التي أقرتها كوريا الشمالية.

في هذه الأثناء، تم القبض على المواطن الروسي جايك أساتريان وهو يوظف العشرات من العمال الكوريين الشماليين في مجال تكنولوجيا المعلومات للعمل في شركتيه - شركة أساتريان المحدودة وفورتونا المحدودة.

تم التعاقد مع هؤلاء العمال من خلال شركات تجارية تابعة للدولة في كوريا الشمالية، وتحديداً شركة كوريا سونغكوانغ للتجارة وشركة كوريا ساينال للتجارة، وكلاهما تعرضتا للعقوبات أيضاً بسبب تورطهما في إرسال العمال إلى الخارج لتوليد الإيرادات للنظام.

العمليات السيبرانية المتطورة في كوريا الشمالية

وكانت العمليات التي نفذها الرجلان جزءًا من عملية أوسع نطاقًا لكوريا الشمالية للتسلل إلى شركات التشفير والتكنولوجيا في جميع أنحاء العالم.

وبمجرد تثبيتهم، يستغل هؤلاء العملاء منصات العمل الحر وبورصات العملات المشفرة لتلقي الأموال وغسلها، ثم يرسلون العائدات في النهاية إلى كوريا الشمالية.

وأشارت الخزانة إلى أن هؤلاء العمال مدربون على إخفاء هوياتهم ومواقعهم وجنسياتهم عمدًا باستخدام شخصيات مزيفة وحسابات بالوكالة وهويات مسروقة ووثائق مزورة.

يتيح لهم هذا النهج المتطور تجاوز عمليات التحقق الأمنية القياسية ودمج أنفسهم داخل شركات شرعية.

لاحظ المحققون أيضًا تطورًا ملحوظًا في استراتيجية كوريا الشمالية السيبرانية. فبينما ركزت العمليات السابقة على الهجمات السيبرانية المباشرة التي تشنها جماعات مثل لازاروس، يعتمد النظام الآن بشكل متزايد على دسّ العاملين في منظمات شرعية كاستراتيجية رئيسية لتمويل النظام الكوري الشمالي.

ويقدر محقق العملات المشفرة ZachXBT أن ما يصل إلى 920 عاملاً في مجال تكنولوجيا المعلومات من كوريا الشمالية تسللوا إلى مناصب داخل قطاع الأصول الرقمية، مما أدى إلى توليد أكثر من 16 مليون دولار من رواتب أصحاب العمل غير المطلعين.

لقد أدركت السلطات الأمريكية التهديد المتزايد الذي تشكله هذه العمليات، وكثفت جهودها لتفكيك البنية التحتية التي تدعم مخططات التسلل إلى تكنولوجيا المعلومات التي تنفذها كوريا الشمالية.

وجهت وزارة العدل الأمريكية مؤخرًا اتهامات جنائية ضد عملاء مرتبطين بجمهورية كوريا الديمقراطية الشعبية، كما تسعى بنشاط إلى قضايا مصادرة الأصول التي تستهدف ملايين الدولارات من العملات المشفرة المغسولة.

وتؤكد هذه الإجراءات على مبادرة استراتيجية لتعطيل قدرة كوريا الشمالية على استغلال قطاع التشفير العالمي للحصول على الإيرادات، خاصة مع استمرار النظام في إعطاء الأولوية لتمويل برامج أسلحته من خلال العمليات الإلكترونية غير المشروعة.