یک پیمانکار دفاعی دارای سطح دسترسی امنیتی Top Secret در دادگاه اعتراف کرد که با فراهم کردن هویت خود برای متقاضیان شغلی، به طرح گسترده کارکنان دورکار کره شمالی کمک کرده است. این اقدامات منجر به ارسال ۸۸ درخواست شغلی به شرکت‌های مستقر در ایالات متحده شده که ۹ مورد از آن‌ها به پیشنهاد شغلی در موقعیت‌های حساس امنیتی منجر گشت.
جزئیات عملیات و متدولوژی نفوذ
بر اساس اسناد دادگاه، این فرد ۶۲ ساله اجازه داده است تا همدستانش از هویت و مجوزهای دولتی او برای دستیابی به مشاغل حساس در شرکت‌های پیمانکار دولت آمریکا استفاده کنند. یکی از برجسته‌ترین موارد، استخدام یک عامل به عنوان مهندس نرم‌افزار در شرکتی در کالیفرنیا برای کار روی یک پروژه Generative AI (هوش مصنوعی مولد) مربوط به بخش نظامی آمریکا بود.
برای دور زدن محدودیت‌های دسترسی جغرافیایی، از متدولوژی Laptop Farm (مزارع لپ‌تاپ) استفاده شد؛ به این صورت که شرکت‌های قربانی لپ‌تاپ‌های کاری را به اقامتگاه این پیمانکار ارسال می‌کردند و او دسترسی ریموت (Remote Access) به این دستگاه‌ها را برای عاملان خارج از کشور فراهم می‌کرد.
نحوه شناسایی و کشف
این طرح زمانی لو رفت که در جریان یک تماس ویدئویی برای تأیید صلاحیت استخدامی، شرکت متوجه شد ویژگی‌های ظاهری و سن فرد حاضر در تماس با هویت پیمانکار مطابقت ندارد. در نتیجه، استخدام متوقف شد پیش از آنکه عامل نفوذی بتواند روی قراردادهای نظامی کار کند.
اهداف استراتژیک و پیامدهای امنیتی
کارشناسان امنیتی اشاره می‌کنند که کره شمالی به طور هدفمند نقش‌های پیمانکاری را هدف قرار می‌دهد، زیرا این مسیر «کمترین مقاومت» را در برابر نفوذ دارد. اهداف اصلی این حملات عبارتند از:
- کسب اطلاعات استراتژیک: دسترسی به نقش‌هایی که نیازمند اطلاعات حساس امنیتی هستند.
- تأمین مالی: تولید صدها میلیون دلار درآمد سالانه برای برنامه‌های تسلیحاتی کره شمالی.
- حمایت از متحدان: بخشی از این وجوه از طریق شرکت‌های پوششی به تلاش‌های جنگی روسیه در اوکراین منتقل می‌شود.
این پرونده نشان‌دهنده یک تهدید جدی در سطح Supply Chain (زنجیره تأمین) است، چرا که این طرح توانسته است به تعداد نامشخصی از کسب‌وکارها، از جمله صدها شرکت Fortune 500 نفوذ کند.
