توظيف IT في كوريا الشمالية تحت غطاء، اختبار أمان التوظيف في الأصول الافتراضية

أظهرت حالة مقابلة لمطور عن بُعد يُشتبه في ارتباطه بكوريا الشمالية مجددًا مشكلة التحقق من التوظيف في صناعة الأصول الافتراضية. يُشير النقاد إلى أن الاختراق يمكن أن يبدأ ليس فقط من ثغرات الشيفرة، ولكن أيضًا من إجراءات اختيار الأشخاص ومنحهم الصلاحيات.

ذكرت TechFlow في 14 من الشهر الجاري أن أحد المتقدمين قدم نفسه كمطور، لكنه قطع إجابته بعد أن طُلب منه انتقاد كيم جونغ أون، زعيم كوريا الشمالية. يُقال إن هذا المتقدم ذكر أنه يحب فيلم "فروزن". لم يتم التحقق بشكل مستقل من اللقب والجنسية ومكان الإقامة للشخص المذكور في المقال.

جوهر هذه الحالة هو الأسلوب أكثر من هوية المتقدم. حذرت وزارة الخزانة الأمريكية وFBI منذ عام 2022 من أن العاملين في مجال تكنولوجيا المعلومات في كوريا الشمالية يحاولون التظاهر بأنهم مواطنون غير كوريين شماليين للتوظيف في شركات خارجية. هؤلاء يستخدمون وثائق مزورة، وهويات مسروقة، ومعلومات شخصية مزيفة، وأدوات وصول عن بُعد، ومساعدين محليين للمرور عبر إجراءات التوظيف.

أفادت FBI في إشعارها في يناير 2025 أن العاملين في مجال تكنولوجيا المعلومات في كوريا الشمالية يمكنهم استخدام صلاحيات الوصول إلى شبكة الشركة لاستخراج بيانات حساسة وشيفرات المصدر أو استخدامها في الابتزاز. أوصوا بإجراء تحقق متكرر من الهوية في مراحل المقابلة والتوظيف، والتحقق مما إذا كانت نفس عبارات السيرة الذاتية أو معلومات الاتصال تُستخدم من قبل عدة متقدمين.

فرضت وزارة الخزانة الأمريكية في مارس 2026 عقوبات على 6 مساعدين وشركتين تتعلق بعمليات الاحتيال من قبل العاملين في مجال تكنولوجيا المعلومات في كوريا الشمالية. وأشارت الوزارة إلى أن هذه الأساليب جلبت لكوريا الشمالية عائدات تقترب من 800 مليون دولار (حوالي 11.344 مليار وون) في عام 2024 فقط.

قال سكوت بيسنت، وزير الخزانة الأمريكي، في الوثائق في ذلك الوقت: "النظام الكوري الشمالي يستهدف الشركات الأمريكية بأساليب خادعة تعتمد على العاملين في مجال تكنولوجيا المعلومات في الخارج". تعتبر السلطات المعنية بالعقوبات عمليات الاحتيال في التوظيف من قبل كوريا الشمالية ليست مجرد قضايا توظيف، بل جزءًا من تمويل العملات الأجنبية والعمليات السيبرانية.

أحصت TRM Labs في النصف الأول من عام 2026 خسائر قرصنة العملات المشفرة بمبلغ 972 مليون دولار (حوالي 13.783 مليار وون). من بين ذلك، كانت الخسائر الناتجة عن الأنشطة المرتبطة بكوريا الشمالية حوالي 643 مليون دولار (حوالي 9.118 مليار وون)، مما يمثل 66%. قدرت TRM Labs أن المبلغ المسروق المرتبط بكوريا الشمالية في عام 2025 بلغ 1.92 مليار دولار (حوالي 27.226 مليار وون).

تتركز الأضرار في عدد قليل من الحوادث الكبيرة. ذكرت TRM Labs أنه اعتبارًا من أبريل 2026، تم سرقة حوالي 577 مليون دولار (حوالي 8.182 مليار وون) من هجومين على Drift وKelpDAO. تم تقديم خسائر Drift بمبلغ 285 مليون دولار (حوالي 4.041 مليار وون) وخسائر KelpDAO بمبلغ 292 مليون دولار (حوالي 4.141 مليار وون).

في نفس التقرير، ذكرت TRM Labs أن إجمالي المبلغ المسروق من العملات المشفرة من قبل كوريا الشمالية منذ عام 2017 تجاوز 6 مليارات دولار (حوالي 85.08 تريليون وون). واعتبارًا من أبريل 2026، شكلت عمليات القرصنة المرتبطة بكوريا الشمالية 76% من خسائر قرصنة العملات المشفرة المسجلة حتى ذلك الحين هذا العام. تم تقديم الأرقام بشكل مختلف حسب توقيت التقدير والمعايير.

التوظيف عن بُعد هو إجراء حساس بشكل خاص لشركات الأصول الافتراضية. يمكن للمطورين الوصول إلى مستودعات الشيفرة، وبنية المحفظة، وإجراءات التوقيع، والمستندات الداخلية. إذا نجح العامل المتخفي في اجتياز التوظيف، يمكن أن تبدأ الهجمات من صلاحيات العمل بدلاً من الثغرات التقنية.

ترتبط هذه البنية أيضًا بالحوادث الأمنية السابقة. أفادت الصحيفة سابقًا أنه تم اكتشاف برامج ضارة من نوع الاحتيال في التوظيف تستهدف العاملين في مجال Web3. يُعتقد أن المهاجمين حاولوا تثبيت أدوات اجتماعات AI مزيفة لاستخراج معلومات المحفظة والمتصفح.

تعتبر مشكلة العاملين في مجال تكنولوجيا المعلومات في الخارج من كوريا الشمالية قضية معقدة. أفاد فريق مراقبة العقوبات المتعددة الأطراف أن عائدات سرقة العملات المشفرة من كوريا الشمالية وعائدات العمالة في مجال تكنولوجيا المعلومات في الخارج تُستخدم في برامج أسلحة الدمار الشامل والصواريخ الباليستية. وهذا هو السبب في أن عملية توظيف العاملين في مجال تكنولوجيا المعلومات في الخارج تُعالج في إطار أنظمة مكافحة غسل الأموال واستجابة سرقة المعلومات.

ومع ذلك، لا تنتهي الاستجابة عند "سؤال انتقاد كيم جونغ أون" فقط. قال مارك كاربيلس، الرئيس التنفيذي السابق لشركة Mt. Gox، على منصة X إن هذه الطريقة "تعتبر فلترًا فعالًا حقًا". يُمكن استخدامها في الميدان كأسئلة للتحقق من ردود الفعل الفورية.

هناك أيضًا آراء معارضة. في مناقشة Hacker News، تم الإشارة إلى أن هذه الأسئلة قد تؤدي إلى جدل حول التوصيف، وأنها قد تُفقد فعاليتها على المدى الطويل بسبب السكربتات أو التزييف العميق. هناك مخاوف من أن الاعتماد على سؤال واحد في أمان التوظيف قد يؤدي إلى تضييق إجراءات التحقق.

توصيات FBI ووزارة الخزانة الأمريكية تركز على التحقق من الإجراءات أكثر من سؤال واحد. يجب تطبيق التحقق من الهوية، والتحقق من الموقع، وفحص عنوان IP والأجهزة، واكتشاف أدوات الوصول عن بُعد، ومراقبة العلامات غير العادية بعد التوظيف معًا. يجب أن تدخل إجراءات التوظيف عن بُعد لشركات الأصول الافتراضية مرحلة إعادة تقييم معايير منح الصلاحيات الداخلية جنبًا إلى جنب مع تقييم قدرات التطوير.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.