ФБР расследует случай трудоустройства гражданина Северной Кореи в одном из федеральных агентств США. Об этом впервые сообщило издание Federal News Network со ссылкой на слова высокопоставленного представителя бюро на конференции в Вашингтоне 28 июля.
Представитель ФБР подтвердил изданию, что ведомство расследует факт работы северокорейца в неназванном федеральном агентстве. Подробности того, как именно он был нанят, не раскрываются.
Северная Корея давно известна скоординированными кампаниями по мошенническому трудоустройству своих граждан в частных компаниях и международных корпорациях. Однако случай с проникновением в государственное ведомство подтверждён впервые и считается редким исключением.
По оценкам экспертов, тысячи северокорейских ИТ-специалистов уже устроились на работу в американские и европейские организации, используя слабые места в процессах найма. Они получают удалённые должности под чужими личностями, а заработанные деньги переводят режиму.
Параллельно такие работники крадут интеллектуальную собственность и другие данные компаний, а затем используют их для шантажа, когда обман раскрывается.
Строгие процедуры проверки и получения допуска к секретной информации до сих пор в основном не пускали северокорейских хакеров в госструктуры США — но не без исключений.
В 2024 году Минюст США предъявил обвинения жителю штата Мэриленд, который помог северокорейскому хакеру выдать себя за американца и получить удалённую должность подрядчика в Федеральном управлении гражданской авиации.
ФБР не ответило на запрос TechCrunch о комментарии во вторник. Неизвестно, какое именно ведомство пострадало и были ли похищены данные или средства в ходе инцидента.
Власти США давно предупреждают об угрозах, связанных со схемами северокорейских ИТ-работников. Проводился ряд правоприменительных мер и санкций против сетей, действующих как из Пхеньяна, так и из соседних России и Китая.
Под удар также попадали американские пособники, которые организовывали фермы ноутбуков, позволяющие северокорейцам работать удалённо, создавая видимость присутствия в США.
Северная Корея функционирует скорее как транснациональная криминальная группировка, чем как государство, и полагается на хакерские атаки, включая кражи криптовалюты, для финансирования своей ядерной программы, находящейся под международными санкциями.
По данным блокчейн-аналитиков, режим Ким Чен Ына причастен к 76% всех краж криптовалюты и получил не менее 2 миллиардов долларов в 2025 году, несмотря на исключение из мировой финансовой системы.