Міністерство юстиції заявляє, що північнокорейці проникли в десятки американських компаній

За даними Міністерства юстиції США, хакери, які працюють на північнокорейський режим, все частіше покладаються на американських посередників для здійснення кібератак на компанії. Прокурори повідомили про арешти та висунення звинувачень двом особам, а також проведення обшуків у десятках підозрілих «ферм ноутбуків» у Техасі.

Під час операції федеральні органи вилучили понад 180 комп'ютерів. Вважається, що американські компанії відправляли ці пристрої новим співробітникам, не усвідомлюючи, що це були підставні особи, які використовували викрадені ідентифікаційні дані громадян США для працевлаштування. Міністерство юстиції провело рейди у понад 40 таких місцях, що стало найбільшим розкриттям випадків використання житлових приміщень для сприяння північнокорейським кібератакам. За даними відомства, ці об'єкти належали щонайменше двом американським пособникам.

В результаті діяльності хакерів, за оцінками, було отримано близько 3 мільйонів доларів незаконних коштів. Зазначається, що постраждали щонайменше 70 американських компаній у сферах охорони здоров'я, кіберпідтримки, роздрібної торгівлі, комунікацій та виробництва у 17 штатах. ФБР також попереджає про тисячі північнокорейських ІТ-працівників, контрольованих державою, які працюють у західних компаніях, створюючи загрозу національній безпеці та крадіжці інтелектуальної власності.

Схема з віддаленими ІТ-працівниками є одним із джерел фінансування північнокорейського режиму, зокрема його програм озброєнь. За даними експертів, у 2025 році режим викрав щонайменше 2 мільярди доларів у криптовалюті. Раніше компанія CrowdStrike, що допомагала ФБР у розслідуванні, зазначала, що північнокорейські хакери відповідальні за близько половини всіх задокументованих «ручних» кібервторгнень за останній рік.

Що це означає: Ця ситуація підкреслює зростаючі ризики для американських компаній, пов'язані з кібербезпекою та верифікацією персоналу, особливо при віддаленій роботі. Вона також вказує на розвиток методів фінансування режимів, що перебувають під санкціями, через складні схеми, які залучають громадян інших країн. Для бізнесу це означає необхідність посилення процесів перевірки нових співробітників та підвищення обізнаності щодо кіберзагроз, що виходять від спонсорованих державою суб'єктів.