Plusieurs entreprises de chiffrement renommées ont embauché par erreur des informaticiens nord-coréens, suscitant des inquiétudes dans l'industrie en raison des risques de sécurité.
Les travailleurs de l'IT nord-coréen infiltrent le secteur des Cryptoactifs
Récemment, une enquête a révélé que plusieurs grandes entreprises de cryptoactifs avaient employé, à leur insu, des informaticiens venus de Corée du Nord. Ces employés ont réussi à passer les entretiens et les vérifications de fond en utilisant de fausses identités, fournissant ainsi un travail réel pour l'entreprise.
Une enquête a révélé qu'au moins une dizaine d'entreprises de cryptoactifs ont involontairement embauché des travailleurs informatiques nord-coréens, y compris des projets connus tels qu'Injective, ZeroLend, Fantom, Sushi, Yearn Finance et Cosmos Hub.
Ces employés nord-coréens utilisent de fausses identités et des documents falsifiés pour présenter des expériences de travail impressionnantes et des contributions en code, réussissant ainsi à passer l'examen de vérification des antécédents de l'entreprise. Leurs compétences techniques varient, certains étant exceptionnels tandis que d'autres ont une qualité de travail inférieure.
Embaucher des travailleurs nord-coréens dans des pays qui imposent des sanctions, comme les États-Unis, est illégal et présente également des risques pour la sécurité. Des enquêtes ont révélé plusieurs cas de cyberattaques après l'embauche de personnel informatique nord-coréen, y compris l'incident de Sushi en 2021 où 3 millions de dollars ont été perdus.
Les travailleurs de l'informatique en Corée du Nord transféreraient la plupart de leur salaire dans leur pays, selon des informations, ils ne peuvent conserver que 10 % à 30 % de leurs revenus. Ces fonds pourraient être utilisés pour financer le programme d'armement nucléaire de la Corée du Nord.
Bien que de nombreuses entreprises aient immédiatement licencié des employés nord-coréens après la découverte, ce type d'infiltration reste largement répandu. Les experts appellent à un renforcement des vérifications de background et à une vigilance accrue pour prévenir ce risque.
Cet incident a mis en lumière les lacunes de l'industrie du chiffrement en matière de recrutement de talents, tout en soulignant la capacité de la Corée du Nord à utiliser des talents en informatique pour contourner les sanctions. Les professionnels de l'industrie affirment qu'il est nécessaire de prendre des mesures plus strictes pour identifier et empêcher de tels comportements.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
12 J'aime
Récompense
12
6
Reposter
Partager
Commentaire
0/400
LiquidatedNotStirred
· Il y a 19h
C'est pourquoi les vérifications de fond sont en grande partie inutiles.
Voir l'originalRépondre0
0xLostKey
· 08-15 06:24
Wow, le Hacker peut gérer ça, et il reçoit encore un salaire sans rien faire.
Voir l'originalRépondre0
MetadataExplorer
· 08-15 06:18
C'est assez sévère, même les fausses identifications ont été infiltrées.
Voir l'originalRépondre0
GlueGuy
· 08-15 06:15
Comment n'avons-nous pas réalisé que ces gens étaient faux ?
Voir l'originalRépondre0
PrivateKeyParanoia
· 08-15 06:06
C'est trop drôle, cette faille de sécurité me fait rire. Qui oserait encore utiliser ces projets ?
Voir l'originalRépondre0
hodl_therapist
· 08-15 05:59
Pourquoi y a-t-il tant de personnes nord-coréennes ? La sécurité n'est-elle vraiment pas un problème ?
Plusieurs entreprises de chiffrement renommées ont embauché par erreur des informaticiens nord-coréens, suscitant des inquiétudes dans l'industrie en raison des risques de sécurité.
Les travailleurs de l'IT nord-coréen infiltrent le secteur des Cryptoactifs
Récemment, une enquête a révélé que plusieurs grandes entreprises de cryptoactifs avaient employé, à leur insu, des informaticiens venus de Corée du Nord. Ces employés ont réussi à passer les entretiens et les vérifications de fond en utilisant de fausses identités, fournissant ainsi un travail réel pour l'entreprise.
Une enquête a révélé qu'au moins une dizaine d'entreprises de cryptoactifs ont involontairement embauché des travailleurs informatiques nord-coréens, y compris des projets connus tels qu'Injective, ZeroLend, Fantom, Sushi, Yearn Finance et Cosmos Hub.
Ces employés nord-coréens utilisent de fausses identités et des documents falsifiés pour présenter des expériences de travail impressionnantes et des contributions en code, réussissant ainsi à passer l'examen de vérification des antécédents de l'entreprise. Leurs compétences techniques varient, certains étant exceptionnels tandis que d'autres ont une qualité de travail inférieure.
Embaucher des travailleurs nord-coréens dans des pays qui imposent des sanctions, comme les États-Unis, est illégal et présente également des risques pour la sécurité. Des enquêtes ont révélé plusieurs cas de cyberattaques après l'embauche de personnel informatique nord-coréen, y compris l'incident de Sushi en 2021 où 3 millions de dollars ont été perdus.
Les travailleurs de l'informatique en Corée du Nord transféreraient la plupart de leur salaire dans leur pays, selon des informations, ils ne peuvent conserver que 10 % à 30 % de leurs revenus. Ces fonds pourraient être utilisés pour financer le programme d'armement nucléaire de la Corée du Nord.
Bien que de nombreuses entreprises aient immédiatement licencié des employés nord-coréens après la découverte, ce type d'infiltration reste largement répandu. Les experts appellent à un renforcement des vérifications de background et à une vigilance accrue pour prévenir ce risque.
Cet incident a mis en lumière les lacunes de l'industrie du chiffrement en matière de recrutement de talents, tout en soulignant la capacité de la Corée du Nord à utiliser des talents en informatique pour contourner les sanctions. Les professionnels de l'industrie affirment qu'il est nécessaire de prendre des mesures plus strictes pour identifier et empêcher de tels comportements.