كيف تسلل عمال تكنولوجيا المعلومات في كوريا الشمالية إلى صناعة الأصول الرقمية

كشفت دراسة حديثة أن العديد من شركات الأصول الرقمية المعروفة قامت بتوظيف عمال تكنولوجيا معلومات من كوريا الشمالية دون علمها. هؤلاء الموظفون استخدموا هويات مزيفة للنجاح في المقابلات وفحوصات الخلفية، مما قدم للشركات عملاً يبدو حقيقياً.

أظهرت التحقيقات أن هناك على الأقل أكثر من عشرة شركات للأصول الرقمية قد قامت عن غير قصد بتوظيف عمال تكنولوجيا المعلومات من كوريا الشمالية، بما في ذلك مشاريع معروفة مثل Injective و ZeroLend و Fantom و Sushi و Yearn Finance و Cosmos Hub.

بالنسبة للدول التي تفرض عقوبات مثل الولايات المتحدة، فإن توظيف العمال الكوريين الشماليين يعتبر غير قانوني. وهذا لا يجلب فقط مخاطر قانونية، بل قد يؤدي أيضًا إلى مخاطر أمنية. تعرضت العديد من الشركات لهجمات قرصنة بعد توظيف عمال تكنولوجيا المعلومات من كوريا الشمالية.

قال مطور البلوكشين الشهير زاکي مانیان: "في جميع أنحاء صناعة التشفير، قد تتجاوز نسبة السير الذاتية أو المتقدمين أو المساهمين من كوريا الشمالية 50%. الجميع يبذل جهدًا لتصفية هؤلاء الأشخاص."

عادةً ما يستخدم عمال تكنولوجيا المعلومات في كوريا الشمالية هويات مزورة، ويعرضون تجارب عمل حقيقية، ويظهرون تاريخ مساهمات رمزية مثير للإعجاب على GitHub. تتفاوت قدراتهم، فبعضهم يمتلك مستوى تقني عالي.

أظهرت التحقيقات أيضًا أن هؤلاء العمال يقومون بتحويل معظم دخلهم إلى عناوين blockchain المرتبطة بالحكومة الكورية الشمالية. ووفقًا لتقرير الأمم المتحدة، يمكن لعمال تكنولوجيا المعلومات في كوريا الشمالية الاحتفاظ فقط بـ 10-30% من رواتبهم.

بعض الشركات قامت بفصل الموظفين على الفور بعد اكتشاف وجود صلات لهم بكوريا الشمالية، وعززت من عمليات الفحص الخلفي. لكن العديد من أصحاب العمل ذكروا أنهم لم يلاحظوا أي شيء غير عادي في ذلك الوقت.

من الجدير بالذكر أن Sushi تعرضت لعملية اختراق بقيمة 3 ملايين دولار في عام 2021، وكانت مرتبطة بتوظيف اثنين من المطورين الكوريين الشماليين. وهذا يدل على وجود صلة بين عمال تكنولوجيا المعلومات من كوريا الشمالية وأنشطة القرصنة.

بشكل عام، تكشف هذه الدراسة عن حجم وتعقيد تسلل عمال تكنولوجيا المعلومات في كوريا الشمالية إلى صناعة الأصول الرقمية. إنها تذكّر شركات التشفير بحاجة إلى زيادة اليقظة وتعزيز فحص الخلفية لتجنب المخاطر القانونية والأمنية التي قد تنجم عن توظيف عمال تكنولوجيا المعلومات في كوريا الشمالية بشكل غير مقصود.