تحقیقات نشان می‌دهد که عامل‌های تهدید (Threat Actors) مشکوک به کره شمالی، با استفاده از هویت‌های جعلی (Fake Personas)، موفق شده‌اند در فرآیندهای استخدام سازمان‌های مختلف تا مرحله Onboarding (آماده‌سازی برای ورود به سازمان) پیش بروند. در طول یک سال گذشته، ۲۷ مورد از این هویت‌های جعلی موفق به عبور از مراحل اولیه و رسیدن به مرحله دریافت پیشنهاد شغلی، بررسی پیشینه (Background Check) یا درخواست تجهیزات شده‌اند.
این عامل‌ها با استفاده از رزومه‌ها و چهره‌های ساختگی، برای نقش‌های مهندسی از راه دور (Remote Engineering) درخواست می‌دهند. از میان ۲۴۲۹ متقاضی که با سازمان‌ها تماس گرفته‌اند، ۱۱۰۰ نفر به مرحله مصاحبه یا مراحل بعدی رسیده‌اند. نکته نگران‌کننده این است که ۴۱ درصد از این هویت‌های جعلی در بیش از یک سازمان حضور داشته‌اند و یک مورد خاص در ۱۹ سازمان مختلف تلاش کرده است.
پیامدهای نفوذ و وضعیت امنیت داده‌ها
خطر اصلی زمانی بروز می‌کند که این افراد با داشتن اعتبارنامه‌های (Credentials) معتبر، از روز اول به عنوان کاربران مورد اعتماد در شبکه حضور یابند. بررسی فایل‌های موجود در سازمان‌هایی که این افراد به مرحله استخدام رسیده‌اند، نشان‌دهنده ضعف شدید در کنترل‌های دسترسی (Access Controls) است:
- نشت کد منبع (Source Code): برخی سازمان‌ها حاوی ۱۵ میلیون فایل کد منبع بودند که بخش‌هایی از آن‌ها برای هر کسی با داشتن لینک قابل مشاهده بود.
- اطلاعات مالی و هویتی: فایل‌های حاوی شماره‌های تأمین اجتماعی (Social Security Numbers) و اطلاعات بانکی در بسیاری از این سازمان‌ها به صورت عمومی یا برای تمامی حساب‌های داخلی شرکت در دسترس بودند.
- کلیدهای رمزنگاری: در برخی موارد، فایل‌های حاوی کلیدهای رمزنگاری خصوصی (Private Cryptographic Keys) نیز در دسترس قرار گرفته بودند.
این تحلیل تأکید می‌کند که سازمان‌ها نباید تنها به کنترل‌های فرآیند استخدام (Hiring Controls) بسنده کنند؛ بلکه ترکیب این کنترل‌ها با سیاست‌های سخت‌گیرانه کنترل دسترسی (Access Controls) برای جلوگیری از سوءاستفاده از اعتبارنامه‌های معتبر توسط عامل‌های مخرب، امری حیاتی است.
