משרד המשפטים של ארצות הברית חשף רשת הסתננות נרחבת של עובדי טכנולוגיית מידע (IT) מצפון קוריאה, שהצליחו להתקבל במרמה לעבודה מרחוק ביותר מ-70 חברות אמריקאיות. המבצע, שכלל פשיטות, מעצרים והחרמת ציוד מחשבים, חשף כיצד גייסו העובדים מיליוני דולרים שהועברו לגורמים המקושרים למשטר הצפון-קוריאני, הכפוף לסנקציות בינלאומיות חמורות. הפרשה מהווה תזכורת חריפה לחברות טכנולוגיה, ארגונים עסקיים ומנהלי גיוס על סיכוני האבטחה העמוקים המלווים את מודל העבודה מרחוק בעידן הדיגיטלי.
במסגרת סדרת פעולות אכיפה מתואמות במדינות אוהיו וטקסס, תפסו רשויות החוק האמריקאיות 187 מחשבים ששימשו את עובדי ה-IT הצפון-קוריאנים, ועצרו שני אזרחים אמריקאים שנחשדו בסיוע לרשת. הפעילות המשולבת חשפה שיטת פעולה מורכבת שבאמצעותה הצליחו גורמים מטעם המשטר לפעול מתוך חברות בשוק האמריקאי במשך תקופה ממושכת.
השיטה: זהויות גנובות ו"חוות מחשבים" בארצות הברית
על פי ממצאי החקירה של משרד המשפטים, עובדי ה-IT הצפון-קוריאנים השתמשו בזהויות גנובות או בדויות, לצד רשתות פרטיות וירטואליות (VPN), כדי לעבור את תהליכי הסינון והגיוס ולהבטיח לעצמם משרות בעבודה מרחוק בחברות אמריקאיות. העובדים פעלו במגוון רחב של מגזרים במשק, ובהם שירותי בריאות, תקשורת, קמעונאות וייצור.
כדי לעקוף את מנגנוני הזיהוי והאבטחה של המעסיקים, הסתייעו עובדי ה-IT במשתפי פעולה הממוקמים בתוך תחומי ארצות הברית. משתפי פעולה אלו החזיקו בבתיהם את המחשבים הניידים שסופקו על ידי החברות המעסיקות, והפעילו מה שנחשד כ"חוות מחשבים" (laptop farms). באמצעות חיבורים מרחוק, יכלו העובדים הצפון-קוריאנים לפעול מתוך המחשבים הללו כאילו הם יושבים פיזית בארצות הברית. לאחר מכן, העבירו המתווכים המקומיים את שכר העבודה אל חשבונות בנק המצויים בשליטת גורמים צפון-קוריאניים.
כתב אישום שהוגש במדינת אוהיו מצביע על כך שהתרמית השפיעה על יותר מ-70 חברות בארצות הברית וייצרה הכנסות בהיקף מוערך של כ-3 מיליון דולר. כספים אלו הועברו לישויות הנמצאות תחת סנקציות של הממשל האמריקאי.
נתונים מרכזיים מהחקירה
- חברות אמריקאיות שנפגעו: יותר מ-70 חברות
- היקף ההכנסות שנחשף: כ-3 מיליון דולר
- מחשבים ניידים שהוחרמו: 187 מחשבים
- פשיטות על בתי מגורים: יותר מ-40 בתי מגורים בטקסס
- אזרחים אמריקאים שנעצרו: 2 עצורים
- פרס כספי מטעם המדינה: עד 5 מיליון דולר
מעצרים, פשיטות והחרמות ציוד בטקסס ובאוהיו
פעולות האכיפה המתואמות הובילו למעצרם של שני אזרחים אמריקאים המואשמים בהונאה באמצעות תקשורת אלקטרונית (wire fraud), הלבנת הון (money laundering) וגניבת זהות (identity theft). השניים נחשדים כי סיפקו את התשתית הפיזית והטכנולוגית שאיפשרה לעובדים הזרים לנהל את פעילותם מתוך שטח ארצות הברית ולהסוות את מיקומם האמיתי.
בנוסף למעצרים, ניהלה בולשת החקירות הפדרלית (FBI) גל פשיטות נרחב בין התאריכים 21 ל-25 בספטמבר. במסגרת מבצע זה, פשטו חוקרי ה-FBI על יותר מ-40 בתי מגורים במדינת טקסס אשר נחשדו כמשמשים חוות מחשבים עבור עובדי IT צפון-קוריאנים. הפשיטות הובילו להחרמת המחשבים והציוד הטכנולוגי הרב ששימש לביצוע ההונאה.
סיכון לביטחון הלאומי ופרס על מידע
במשרד המשפטים הדגישו את ההשלכות הביטחוניות החמורות של התופעה. עוזר התובע הכללי לביטחון לאומי, ג'ון אייזנברג, הסביר כי המשטר הצפון-קוריאני משתמש ברשתות מתוחכמות של עובדי IT כדי לגייס משאבים כספיים למטרות בלתי חוקיות, ובכלל זה פיתוח אמצעי לחימה העלולים להיות מופנים בסופו של דבר נגד ארצות הברית או בעלות בריתה.
בתגובה להתרחבות האיום, מחלקת המדינה האמריקאית הציעה פרס כספי של עד 5 מיליון דולר למי שיספק מידע שיסייע לשיבוש הפעילות הפיננסית הבלתי חוקית של צפון קוריאה. המאמץ הבינלאומי מתמקד במאבק בפשעי סייבר, הלבנת הון והתחמקות מסנקציות בינלאומיות שנועדו למנוע זרימת כספים למשטר בפיונגיאנג.
החשיפה הנוכחית מציבה תמרור אזהרה ברור למנהלי משאבי אנוש, קציני אבטחת מידע ומנהלים בכירים בחברות המעסיקות עובדים במודל של עבודה מרחוק. היכולת של גורמים עוינים לנצל פרצות בתהליכי האימות והגיוס, בשילוב סייענים מקומיים, מחייבת ארגונים להדק את הבדיקות, לאמת את זהות העובדים באמצעים פיזיים וביומטריים, ולהגביר את הניטור על גישות מרחוק לרשתות הארגוניות.
למה זה חשוב לך
גם חברות ישראליות המעסיקות עובדים מרחוק, ובפרט בתעשיית ההייטק, חשופות לאותם סיכונים שנחשפו בפרשה האמריקאית. תהליכי גיוס דיגיטליים ללא אימות פיזי מקנים הזדמנות לגורמים עוינים לחדור לארגונים ולגשת למידע רגיש. הפרשה מדגישה את הצורך בחיזוק נהלי אבטחת מידע ואימות זהות גם בחברות ישראליות המעסיקות עובדים זרים מרחוק. בנוסף, יש בכך תזכורת לכך שהעברות כספים לא מבוקרות עלולות לשרת משטרים עוינים ולפגוע באינטרסים ביטחוניים גלובליים, לרבות אלו הנוגעים לישראל.
קראו גם: השותף לשעבר של מאסק ב-Neuralink השתיל בהצלחה שבב ראייה במטופל ראשון · התעשייה האווירית ו-SIG SAUER השלימו ניסוי ירי ברחפן תקיפה זעיר
