เอฟบีไอชี้ ชาวเกาหลีเหนือแฝงตัวเป็นพนักงานไอทีรีโมตเข้าทำงานในหน่วยงานรัฐสหรัฐฯ

เอฟบีไอเปิดเผยผลการสืบสวนล่าสุดว่า ชาวเกาหลีเหนือบางส่วนสามารถปลอมตัวเป็นแรงงานไอทีแบบรีโมตและแทรกซึมเข้าไปทำงานในหน่วยงานของรัฐบาลสหรัฐฯ ได้จริง ซึ่งสะท้อนให้เห็นว่ากลุ่มดังกล่าวไม่ได้มุ่งเป้าเพียงบริษัทเอกชนหรือแพลตฟอร์มคริปโตเท่านั้น แต่ยังขยายขอบเขตไปสู่โครงสร้างพื้นฐานและระบบที่อ่อนไหวของภาครัฐด้วย

รายงานนี้ตอกย้ำรูปแบบปฏิบัติการที่ใช้กันมานานของเกาหลีเหนือ คือการอาศัยเศรษฐกิจงานระยะไกลและกระบวนการจ้างงานออนไลน์เพื่อสวมรอยเป็นผู้สมัครงานจากประเทศอื่น จากนั้นจึงใช้ตัวตนปลอมเพื่อผ่านการคัดกรองและเข้าถึงระบบภายใน เมื่อได้งานแล้ว ผู้ปฏิบัติการอาจใช้โอกาสนั้นเก็บข้อมูลสำคัญ สร้างรายได้ให้รัฐ หรือเปิดทางไปสู่การแฝงตัวในเครือข่ายที่กว้างขึ้น

ข้อค้นพบดังกล่าวสร้างความกังวลต่อมาตรการยืนยันตัวตนและการตรวจสอบภูมิหลังขององค์กรที่จ้างงานทางไกล โดยเฉพาะในตำแหน่งด้านไอทีที่มักต้องเข้าถึงระบบสิทธิพิเศษและข้อมูลอ่อนไหว กรณีนี้ชี้ว่ากระบวนการคัดกรองแบบเดิมอาจไม่เพียงพอ หากไม่มีการตรวจสอบที่เข้มงวดขึ้นทั้งในระดับบุคคล อุปกรณ์ และพฤติกรรมการทำงาน

สำหรับภาครัฐสหรัฐฯ เหตุการณ์นี้เป็นสัญญาณว่าภัยคุกคามจากรัฐคู่แข่งกำลังผสมผสานระหว่างการจารกรรมไซเบอร์กับการหลอกลวงด้านการจ้างงานมากขึ้น ไม่ใช่แค่การโจมตีแบบแฮ็กระบบโดยตรง แต่เป็นการเข้าไป “อยู่ข้างใน” ผ่านช่องทางบุคลากร ซึ่งทำให้ตรวจจับได้ยากกว่าและอาจสร้างความเสียหายในระยะยาว

TechCrunch ระบุว่าคดีลักษณะนี้ยังสอดคล้องกับภาพรวมการสืบสวนก่อนหน้า ที่พบชาวเกาหลีเหนือแฝงตัวในองค์กรเอกชนและกระดานแลกเปลี่ยนคริปโตหลายแห่ง ทำให้หน่วยงานความมั่นคงและบริษัทเทคโนโลยีต้องทบทวนแนวปฏิบัติด้านการจ้างงานรีโมต การยืนยันตัวตนหลายชั้น และการเฝ้าระวังความเสี่ยงจากผู้รับเหมาและพนักงานนอกสถานที่มากขึ้น