حذرت السلطات الكندية الشركات من توظيف مواطنين كوريين شماليين يتظاهرون بأنهم عاملون مستقلون عن بُعد في مجال تكنولوجيا المعلومات، موضحة أن توظيف مثل هؤلاء قد يُشكل انتهاكا للعقوبات، ويُعرض الأمن السيبراني للخطر، بل ويساهم في تمويل برامج الأسلحة الكورية الشمالية.
وجاء في البيان التحذيري: “على الرغم من الجهود الدولية، تواصل كوريا الشمالية استخدام أساليب متطورة للتهرب من العقوبات، وتستمر في تمويل برامجها التسليحية من خلال أنشطة غير مشروعة، من بينها المدفوعات التي يتلقاها عاملون في مجال تكنولوجيا المعلومات، سواء داخل البلاد أو خارجها”.
كما ذكرت التحذيرات أن بعض هؤلاء العاملين استغلوا وصولهم إلى الأنظمة الداخلية للشركات لأغراض تجسس إلكتروني، وغسل أموال، أو للحصول على مواد حساسة تُستخدم في مشاريع الدولة.
وصدر التحذير المشترك الأسبوع الماضي من قبل الشرطة الملكية الكندية، ووزارة السلامة العامة، ووزارة الشؤون العالمية، ومركز تحليل المعاملات المالية والتقارير في كندا (FINTRAC)، والمركز الكندي للأمن السيبراني.
وأكدت هذه الجهات أن العاملين في تكنولوجيا المعلومات المرتبطين بالنظام الكوري الشمالي “يُعرف عنهم أنهم يتظاهرون بأنهم عاملون مستقلون من دول أخرى”.
كما لفت البيان إلى أن هؤلاء العاملين غالبا ما يكونون “ذوي كفاءة عالية، ومؤهلين، ومهرة في الخدمات التي يقدمونها”.
وتكون الشركات الصغيرة والشركات الناشئة أهدافا أكثر جذبا لهؤلاء العاملين، نظرا لحاجتها إلى يد عاملة مؤهلة ومنخفضة التكاليف، ولضعف قدراتها في التحقق من خلفيات المتقدمين للوظائف.
وأضافت السلطات أن توظيف عامل كوري شمالي عن غير قصد قد يُعرض الشركة لعواقب قانونية، من بينها الغرامات والسجن.
ويأتي التحذير الكندي بعد إعلان وزارة العدل الأمريكية عن توجيه تهم جنائية في قضيتين مرتبطتين بالموضوع نفسه.
كما قال مساعد المدعي العام الأمريكي، جون آيزنبرغ، في بيان حديث: “هذه المخططات تستهدف الشركات الأمريكية وتسعى لسرقتها، وهي مصممة للتحايل على العقوبات وتمويل برامج النظام الكوري الشمالي غير المشروعة، بما في ذلك برامجه التسليحية”.
من جهته، أضاف المدعي العام الأمريكي، ثيودور هيرتسبرغ: “المتهمون استخدموا هويات مزيفة ومسروقة لإخفاء جنسيتهم الكورية الشمالية، وتظاهروا بأنهم عاملون مستقلون عن بُعد، واستغلوا ثقة ضحاياهم لسرقة مئات الآلاف من الدولارات”.
وذكرت السلطات الكندية أن العاملين الكوريين الشماليين يقدمون خدمات متنوعة، من تطوير التطبيقات إلى الرسوم المتحركة والتصميم.
كما أنهم يستخدمون شبكات VPN لإخفاء مواقعهم الجغرافية، ويستعينون بأدوات الذكاء الاصطناعي لصياغة الرسائل الإلكترونية والسير الذاتية ورسائل التقديم وحتى فيديوهات تُستخدم لتزييف الهوية أثناء المقابلات والاجتماعات عن بُعد.
ومن بين العلامات التحذيرية التي يجب الانتباه لها: طلب المدفوعات بالعملات المشفرة، وتجنب المكالمات الصوتية أو المرئية الحية، ووجود تناقضات في المعلومات الشخصية مثل التعليم وسجلات العمل، بالإضافة إلى تقديم عروض أسعار أقل بكثير من المعتاد.
ودعت السلطات الكندية الشركات إلى التحقق من خلفيات المتقدمين عبر التواصل مع الجامعات وأصحاب العمل السابقين عند توظيف عاملين عن بُعد.
وقال مات إيمبلر، الخبير في الأمن السيبراني، إن أدوات الذكاء الاصطناعي سهلت بشكل كبير على الكوريين الشماليين التظاهر بأنهم عاملون شرعيون عبر الإنترنت.
وأضاف إيمبلر، المدير الإقليمي للأمن في منطقة شرق الأمريكيتين بشركة Okta المتخصصة في أمن تكنولوجيا المعلومات، لـ CTV News: “أفضل وقت لاكتشاف هؤلاء هو خلال مرحلة التوظيف وعملية الانضمام إلى الشركة، ومن الصعب جدا كشفهم بمجرد أن يصبحوا داخل المؤسسة”.
وأوضح أنه يجب على الشركات أن تكون يقظة تجاه المرشحين الذين يرفضون إجراء مكالمات مرئية، أو يغيرون عناوينهم بسرعة، أو يطلبون إرسال المدفوعات إلى حسابات مختلفة.
وحتى الآن، لا توجد معلومات واضحة عما إذا كانت شركات كندية قد وظفت دون قصد عاملين كوريين شماليين أم لا، رغم أن إيمبلر يرى أن الأمر وارد الحدوث.
واختتم إيمبلر بالقول: “غالبا ما يكونون من دول خاضعة للعقوبات، ويحاولون إيجاد طرق لتمويل ما تقوم به حكوماتهم.. هناك تهديدات تجسسية فعلا، لكن الدافع الأساسي هو المال”.
ودعت السلطات الكندية إلى الإبلاغ عن أي اشتباه في انتهاك العقوبات عبر الاتصال بالشرطة الملكية الكندية على الرقم 1-800-420-5805 أو من خلال الموقع الإلكتروني rcmp.ca/report-it.
كما يُطلب من الشركات الإبلاغ عن أي معاملات مشبوهة إلى مركز FINTRAC المختص بتحليل المعاملات المالية.
اقرأ أيضا:
تحذير من خبراء الأمن السيبراني: تطبيقات شهيرة تطلب صلاحيات صادمة تهدد خصوصيتك
أكثر 10 دول عرضة للتسونامي في العالم – إليك القائمة كاملة