
Image by Sigmund, from Unsplash
กระทรวงยุติธรรมสหรัฐฯ ประทด ระบบหลอกลวงอาชีพด้านเทคโนโลยีของเกาหลีเหนือ โดยใช้ข้อมูลส่วนบุคคลที่ถูกโจรกรรมจากสหรัฐ
กระทรวงยุติธรรมสหรัฐฯ ได้ทำการทำลายแผนการของเกาหลีเหนือที่ใช้ตัวตนของคนอเมริกันที่ถูกโจรกรรมเพื่อแทรกแซงงานทางเทคโนโลยีและสนับสนุนรัฐบาลของคิม
ไม่มีเวลาอ่าน? นี่คือข้อเท็จจริงสำคัญ:
- คนเกาหลีเหนือใช้บัตรประจำตัวของสหรัฐอเมริกาที่ถูกขโมยเพื่อทำงานด้านเทคโนโลยีแบบรีโมท
- กรมยุติธรรมของสหรัฐอเมริกายึดครอบครองคอมพิวเตอร์ 200 เครื่องใน 16 รัฐเพื่อปราบปราม
- สองคนอเมริกันถูกกล่าวหาว่าได้ช่วยสนับสนุนให้คนเกาหลีเหนือปลอมประวัติ
กระทรวงยุติธรรมสหรัฐอเมริกา (DOJ) ได้เผยแพร่การดำเนินงานที่สำคัญที่พนักงานเกาหลีเหนือใช้ตัวตนของคนอเมริกาที่ถูกขโมยเพื่อทำหางานทางเทคโนโลยีแบบรีโมทในบริษัทของสหรัฐอเมริกา ดังที่ WIRED ได้รายงานครั้งแรก.
ในประกาศของพวกเขาในวันจันทร์ที่ผ่านมา หน่วยงานที่เกี่ยวข้องได้เปิดเผยถึงวิธีการที่พวกเขาได้ดำเนินการค้นหาที่ 29 “ฟาร์มโน้ตบุ๊ก” ทั่ว 16 รัฐ พร้อมกับยึด 200 คอมพิวเตอร์ รวมถึง 21 เว็บไซต์และ 29 บัญชีทางการเงินที่เป็นส่วนหนึ่งของแผนการนี้
พนักงานคนเหล่านี้ได้ขโมยเอกลักษณ์ของคนอเมริกันมากกว่า 80 คนเพื่อไปทำงานที่บริษัทกว่า 100 แห่ง ในขณะที่ส่งเงินที่ได้ทั้งหมดไปยังรัฐบาลของเกาหลีเหนือ มีสองคนอเมริกันคือ คีเจียวัง และเจินซิ่งวัง จากนิวเจอร์ซีย์ ต้องเผชิญกับข้อกล่าวหาเกี่ยวกับบทบาทของพวกเขาในการสร้างเอกลักษณ์ปลอมและการตั้งจุดเข้าถึงระยะไกลสำหรับผู้ละเมิด แต่เพียงเจินซิ่งวังเท่านั้นที่ถูกจับกุม
“เมื่อคุณมีฟาร์มแล็ปท็อปอย่างนี้ นั่นคือจุดอ่อนของการดำเนินการเหล่านี้ การปิดการทำงานข้ามจังหวัดหลายแห่ง นั่นเป็นเรื่องใหญ่” นักสืบ Michael Barnhart จากบริษัทรักษาความปลอดภัย DTEX กล่าว ตามที่ WIRED รายงาน
ครอบครัววังได้ข้อมูลส่วนตัวจากมากกว่า 700 คนอเมริกัน เพื่อให้คนเกาหลีเหนือสร้างตัวตนปลอม ข้อมูลการขโมยที่มาจากฟอรั่มอาชญากรรมที่ทำงานบนเว็บที่มืดมน
บาร์นฮาร์ท ได้กล่าวว่า “พวกเขามีกลุ่มของสิ่งเหล่านี้ […] พวกเขาเพียงแค่เอาข้อมูลจากการละเมิดข้อมูล [breaches] มาใช้ เพราะมันมีอยู่แล้ว”
ผู้ทำงานปลอมเหล่านี้ได้บุกเข้าถึงหลายบริษัทที่มีความเสี่ยงสูงในระหว่างการดำเนินการของพวกเขา WIRED รายงานว่าผู้รับจ้างป้องกันในแคลิฟอร์เนียได้รับความเสียหายจากการละเมิดข้อมูล เมื่อผู้อ้างตัวเป็นผู้อื่นได้เข้าถึงข้อมูลที่เกี่ยวข้องกับ AI ซึ่งตกอยู่ใต้กฎระเบียบส่งออก
แฮกเกอร์จากเกาหลีเหนือได้ขโมยเงินมากกว่า 900,000 ดอลลาร์จากบริษัทคริปโตเคอเรนซี่ โดยมีเงิน 740,000 ดอลลาร์มาจากบริษัทที่อยู่ในแอตแลนตา ตามที่รายงานโดย DOJ.
ในขณะที่การปราบปรามนี้เป็นการทำลายอย่างหนักต่อการดำเนินงาน แต่ Barnhart ได้เตือนว่า “การทำอย่างนี้จะทำให้มีความเสียหายอย่างหนักต่อสิ่งที่พวกเขากำลังทำ แต่ขณะที่เราทำการปรับตัวพวกเขาก็ทำการปรับตัวเช่นกัน”