ФБР расследует найм IT-специалиста из КНДР в ведомство США

ФБР расследует обстоятельства найма гражданина КНДР на работу в неназванное федеральное ведомство США. О деле сообщил высокопоставленный сотрудник бюро на конференции в Вашингтоне 28 июля. Это редкий подтверждённый случай, когда северокорейский IT-работник оказался в государственной структуре США, где обычно действуют строгие процедуры проверки и допуска.

Название ведомства, способ трудоустройства и роль сотрудника не раскрываются. Также неизвестно, получил ли он доступ к данным или средствам и были ли они похищены. ФБР не ответило на запрос TechCrunch о комментарии.

Схема с удалённым наймом

КНДР давно применяет схему трудоустройства IT-специалистов под чужими или поддельными личностями в организациях США и Европы. Такие работники ищут удалённые позиции, получают заработную плату, которая затем направляется режиму, а также могут получать доступ к интеллектуальной собственности и другим данным компаний.

После выявления схемы доступ к информации может становиться инструментом вымогательства. Власти США полагают, что в последние годы работу в американских и европейских организациях могли получить тысячи северокорейских IT-специалистов, использовавших слабые места в процедурах найма.

Почему случай важен для госсектора

Практики проверки кандидатов и оформления допусков в госсекторе в целом затрудняли подобные проникновения, однако инциденты уже происходили. В 2024 году Министерство юстиции США предъявило обвинения жителю штата Мэриленд: по версии ведомства, он помог северокорейскому хакеру выдать себя за американца и получить удалённую работу подрядчиком Федерального авиационного управления США.

Американские власти предпринимают меры против сетей, действующих из Пхеньяна, а также из России и Китая, и против посредников в США. Среди таких посредников упоминаются люди, которые организуют парки ноутбуков: они позволяют сотрудникам КНДР работать удалённо так, будто те находятся в Соединённых Штатах.

Практический вывод

Случай показывает, что одной формальной проверки кандидата недостаточно даже в среде с повышенными требованиями. Для организаций с удалёнными подрядчиками критичны подтверждение личности и местоположения, контроль выданных устройств и доступов, а также разделение прав по принципу минимальных привилегий. Эти меры не отменяют кадровые процедуры, но ограничивают последствия, если личность сотрудника окажется ложной.