Kuzey Koreli IT Çalışanları Kripto Varlıklar Sektörüne Nasıl Sızdı

Kripto Varlıklar sektörü, Kuzey Koreli BT çalışanlarının sızma konusunda önemli bir hedef haline geldi. Bu çalışanlar, sahte kimliklerle uzaktan işlerde çalışmak için başvuruda bulunarak Kuzey Kore rejimine döviz kazandırıyor.

Sızma Yöntemi

• Sahte belgeler ve kimliklerle uzaktan iş başvurusu yapmak
• Gerçekçi görünen iş deneyimleri ve kod katkıları sağlamak
• Gerçek kimliği gizlemek için web kamerasını kapat
• Aynı kimliği temsil eden birden fazla kişi

Sızma Ölçeği

• Tahminlere göre, kripto varlıklar sektöründeki özgeçmişlerin %50'sinden fazlası Kuzey Kore'den gelmektedir.
• En az on kadar tanınmış şifreleme projesi, Kuzey Koreli BT işçilerini işe almayı istemeden düşündü.

Güvenlik Riskleri

• Bazı şirketler Kuzey Koreli çalışanları işe aldıktan sonra siber saldırıya uğradı.
• Kuzey Koreli işçiler, siber saldırılar için bilgi toplayabilir.
• Bazı projeler milyonlarca dolar kaybetti

Hukuki Risk

• Kuzey Koreli işçileri istihdam etmek, ABD ve Birleşmiş Milletler yaptırımlarını ihlal etmektedir.
• Bilgisi olmadan bile yasal sorumluluklarla karşılaşabilir.

Önlemler

• Arka plan araştırmalarını ve kimlik doğrulamasını güçlendirin
• Uzaktan çalışanların kamera açmaları isteniyor.
• Dikkatli olun, anormal belirtilere dikkat edin.
• Kod incelemesini ve erişim yetkisi yönetimini güçlendirin

Kripto şirketleri dikkatli olmalı, güvenlik önlemlerini artırmalı ve Kuzey Koreli IT işçilerinin sızması ve ilgili risklere karşı önlem almalıdır.