كيف تسلل عمال تكنولوجيا المعلومات في كوريا الشمالية إلى صناعة الأصول الرقمية

مؤخراً، أجرت CoinDesk استطلاعاً يكشف عن انتشار واسع لعمال تكنولوجيا المعلومات من كوريا الشمالية في صناعة الأصول الرقمية. وجدت الدراسة أن ما لا يقل عن عشرة شركات معروفة بالأصول الرقمية قد وظفت عمال تكنولوجيا المعلومات من كوريا الشمالية دون علمها، بما في ذلك مشاريع مثل Injective و ZeroLend و Fantom و Sushi و Yearn Finance و Cosmos Hub.

هؤلاء العمال في مجال تقنية المعلومات من كوريا الشمالية استخدموا هويات مزيفة، ونجحوا في اجتياز المقابلات والتحقيقات الخلفية، وحصلوا على خبرة عمل حقيقية. مستويات مهاراتهم متفاوتة، فبعضهم "كسبوا بضع أشهر من الرواتب"، بينما يظهر البعض الآخر قدرات تقنية قوية.

في الدول التي تفرض عقوبات على كوريا الشمالية مثل الولايات المتحدة، يعتبر توظيف العمال الكوريين الشماليين مخالفًا للقانون. وهذا أيضًا يحمل مخاطر أمنية، حيث تعرضت العديد من الشركات للاختراق بعد توظيفهم لعمال تكنولوجيا المعلومات الكوريين الشماليين. على سبيل المثال، تعرضت Sushi في عام 2021 لحادثة اختراق بقيمة 3 ملايين دولار، وكانت مرتبطة بمطورين يشتبه في أنهم من كوريا الشمالية تم توظيفهم.

لاحظت العديد من الشركات وجود بعض الحالات الشاذة بعد اكتشاف احتمال أن يكون الموظفون من كوريا الشمالية، مثل عدم تطابق ساعات عمل الموظفين مع مواقعهم المزعومة، أو أن عدة أشخاص يتظاهرون بأنهم شخص واحد. قامت بعض الشركات بفصلهم بسبب عدم تحقيقهم لمعايير جودة العمل قبل أن تتعلم عن ارتباط الموظفين بكوريا الشمالية.

تعتبر حالة تسرب عمال تكنولوجيا المعلومات من كوريا الشمالية إلى صناعة التشفير أكثر شيوعًا مما كان متوقعًا في السابق. ووفقًا لمطور البلوكشين زكي مانيان، قد تتجاوز نسبة السير الذاتية أو المتقدمين أو المساهمين من كوريا الشمالية في صناعة التشفير 50٪.

أظهرت التحقيقات أيضًا أن العمال في مجال تكنولوجيا المعلومات في كوريا الشمالية غالبًا ما يقومون بتحويل دخلهم إلى عناوين بلوكتشين مرتبطة بالحكومة الكورية الشمالية. وفقًا لتقرير الأمم المتحدة، يمكن لهؤلاء العمال الاحتفاظ بجزء صغير فقط من رواتبهم، بينما يُسلم الباقي إلى النظام.

على الرغم من أن الولايات المتحدة ودول أخرى لم تقم بعد بمقاضاة الشركات التي توظف عمال تكنولوجيا المعلومات من كوريا الشمالية، إلا أن هذه الممارسة تحمل مخاطر قانونية وأمنية. قامت العديد من الشركات بقطع الاتصالات على الفور بعد اكتشاف المشكلة، وفرضت تعزيزات على عمليات التحقق من الخلفيات.

بشكل عام، كشفت هذه الدراسة عن الحجم الكبير والنجاح الذي حققته كوريا الشمالية في اختراق صناعة الأصول الرقمية، كما أبرزت التحديات التي تواجهها شركات التشفير في التوظيف والأمن.