Công nhân CNTT Triều Tiên thâm nhập vào ngành mã hóa

Nhiều công ty mã hóa đã thuê các nhân viên IT đến từ Triều Tiên mà không biết, trong đó có một số dự án nổi tiếng. Những nhân viên này đã sử dụng danh tính giả để vượt qua phỏng vấn và kiểm tra lý lịch, đồng thời cung cấp kinh nghiệm làm việc thực tế.

Tại những quốc gia như Mỹ áp đặt lệnh trừng phạt đối với Triều Tiên, việc thuê công nhân Triều Tiên là bất hợp pháp. Điều này cũng mang lại rủi ro về an ninh, một số công ty đã bị tấn công bởi hackers sau khi thuê công nhân công nghệ thông tin Triều Tiên.

Những công nhân CNTT Bắc Triều Tiên này thường sử dụng hộ chiếu và chứng minh nhân dân giả, và trình bày lịch sử đóng góp mã nguồn GitHub ấn tượng. Khả năng kỹ thuật của họ không đồng đều, có người chỉ làm để "kiếm vài tháng lương", trong khi một số người thì rất xuất sắc.

Nhiều nhà tuyển dụng cho biết, khi phát hiện nhân viên có thể là người Triều Tiên, một số tình huống bất thường trở nên có ý nghĩa hơn, chẳng hạn như thời gian làm việc không khớp với địa điểm hoặc nhiều người giả mạo một người.

Một số công ty đã ngay lập tức sa thải nhân viên sau khi phát hiện có mối liên hệ với Bắc Triều Tiên và tăng cường các biện pháp an ninh. Nhưng cũng có công ty bị tấn công bởi hacker, gây tổn thất lớn.

Công nhân CNTT Triều Tiên thường được liên kết với các hoạt động hack. Họ thu thập thông tin thông qua các phương pháp như kỹ thuật xã hội, góp phần vào các cuộc tấn công mạng của Triều Tiên.

Nói chung, sự thâm nhập của công nhân CNTT Triều Tiên vào ngành mã hóa phổ biến hơn tưởng tượng. Mặc dù các quốc gia như Hoa Kỳ vẫn chưa truy tố các công ty thuê công nhân Triều Tiên, nhưng điều này vẫn mang lại rủi ro về pháp lý và an ninh. Các công ty mã hóa cần nâng cao cảnh giác, tăng cường kiểm tra lý lịch và các biện pháp an ninh.