Минюст США заявил о проникновении северокорейцев в 70 американских компаний
Власти утверждают, что граждане КНДР устраивались на удалённую работу под чужими личностями, а технику для них получали и обслуживали посредники в Техасе.
Министерство юстиции США сообщило, что предполагаемые северокорейские IT-специалисты проникли как минимум в 70 американских компаний. По версии следствия, они использовали похищенные личности граждан США для трудоустройства и затем получали доступ к данным работодателей.
В рамках операции федеральные власти предъявили обвинения и задержали как минимум двух человек, а также провели обыски более чем в 40 «ноутбучных фермах» в Техасе. Так называют дома и другие помещения, где посредники держат компьютеры, выданные компаниями удалённым сотрудникам. Минюст заявил об изъятии свыше 180 таких устройств.
Как утверждают прокуроры, компании отправляли ноутбуки новым сотрудникам, не подозревая, что за ними могут стоять граждане КНДР, находящиеся под санкциями. Через эти устройства северокорейские участники схемы могли работать в корпоративных системах из-за рубежа и похищать конфиденциальные данные.
Пострадавшие организации, чьи названия не раскрываются, работают в сферах здравоохранения, киберподдержки, розничной торговли, связи и производства. Они находятся в Огайо и ещё 16 юрисдикциях, включая округ Колумбия. По данным Минюста, участники схемы, предположительно, похитили около 3 млн долларов.
Ведомство заявило, что северокорейские IT-работники всё чаще привлекают американских посредников, чтобы обходить проверки работодателей и меры правоохранительных органов. Среди методов маскировки, по данным властей, — правдоподобные адреса электронной почты, поддельные профили LinkedIn и активность в социальных сетях.
ФБР в отдельном предупреждении сообщило, что в западных компаниях работают тысячи IT-специалистов, контролируемых КНДР. Бюро считает такую практику угрозой национальной безопасности и источником рисков хищения интеллектуальной собственности.