Министерство юстиции США и федеральные прокуроры объявили о завершении масштабной операции по пресечению деятельности преступной сети, которая помогала северокорейским IT-специалистам незаконно трудоустраиваться в американские технологические компании. Используя поддельные личности и сложные схемы обхода систем безопасности, участники группы обеспечивали финансирование программ вооружения КНДР, нарушая международные санкции.
Операция «Одинокая звезда» и механизмы мошенничества
В ходе расследования, получившего кодовое название «Одинокая звезда», правоохранительные органы выявили разветвленную инфраструктуру, позволявшую обходить протоколы проверки сотрудников. В рамках оперативных мероприятий было изъято более 180 компьютеров, которые использовались для создания цифрового присутствия работников на территории Соединенных Штатов.
- Двое граждан США арестованы по обвинению в отмывании денежных средств и краже персональных данных.
- Еще 14 человек официально обвинены в соучастии, при этом 10 фигурантов дела в настоящее время находятся на территории Китая.
- Общая сумма незаконно полученной прибыли, по оценкам следствия, составила более 6,8 млн долларов.
Риски для кибербезопасности IT-сектора
Основная проблема заключалась в использовании так называемых «ферм ноутбуков», где легальные резиденты США предоставляли доступ к своим домашним сетям северокорейским программистам. Таким образом, удаленные сотрудники отображались в системах мониторинга компаний как работающие из американских офисов или квартир. Это создавало не только финансовые риски, но и угрозу интеллектуальной собственности, так как иностранные специалисты получали доступ к закрытым репозиториям кода и внутренним сетям корпораций.
Данная схема представляет собой серьезную угрозу национальной безопасности и целостности цепочек поставок в сфере программного обеспечения — отмечается в официальных материалах дела.
Пресечение данной активности подчеркивает необходимость усиления контроля при найме сотрудников на удаленную работу. Ожидается, что технологические компании пересмотрят свои протоколы аутентификации, включая обязательные видеозвонки и использование биометрических данных, чтобы минимизировать риски использования подставных личностей в будущем.