据报道,FBI正在调查一名朝鲜人如何受雇于美国联邦政府机构。
该调查消息最初由联邦新闻网(Federal News Network)报道,援引一名FBI高级官员在7月28日华盛顿特区会议上的发言。该官员向联邦新闻网证实,FBI正在调查一名为某未具名联邦机构工作的朝鲜人。
目前尚不清楚这名朝鲜人是如何被雇用的,但朝鲜政权以长期协调一致的行动而闻名,这些行动旨在通过欺诈手段在私营企业和跨国公司获得职位。此案是已知罕见的、受制裁的朝鲜人为政府机构工作的确凿案例。
据信,近年来有数千名朝鲜IT工作者利用招聘流程中的漏洞,在美欧组织中获得工作。他们的目的是使用虚假身份获得远程职位,赚取工资并汇回朝鲜政权,同时窃取知识产权和其他数据,并在最终被发现时利用这些信息勒索公司。
但严格的审查和保密许可程序在很大程度上阻止了朝鲜黑客进入政府——尽管并非没有事故。美国司法部于2024年对一名马里兰州男子提起诉讼,他协助一名朝鲜黑客冒充美国人,以远程合同工身份为美国联邦航空管理局工作。
FBI周二未回应TechCrunch的置评请求,目前也不清楚哪个联邦机构受影响,以及事件中是否有数据或资金被盗。
美国长期以来警告朝鲜IT工作者计划带来的风险。美国当局已采取多项执法行动和制裁措施,以阻止从平壤以及邻国俄罗斯和中国运营的网络,以及那些设置大量笔记本电脑、使朝鲜人能像在美国境内一样远程工作的美国协助者。
朝鲜的运作更像一个跨国犯罪团伙而非政府,依靠黑客攻击(包括加密货币盗窃)为其受全球制裁的核武器计划提供资金。据区块链取证公司称,金正恩政权据称在2026年的两次攻击中窃取了全球76%的加密货币盗取金额,尽管被排除在全球金融体系之外,该政权在2025年仍至少获得20亿美元。
- Sean O’Kane