وزارة العدل الأمريكية: كوريون شماليون تسللوا إلى عشرات الشركات الأمريكية

تقول وزارة العدل الأمريكية إن قراصنة يعملون لصالح النظام الكوري الشمالي يعتمدون بشكل متزايد على أمريكيين لتسهيل اختراق شركات أمريكية، وأعلنت يوم الثلاثاء أن المدعين العامين وجّهوا اتهامات واعتقلوا شخصين على الأقل، وأجروا عمليات تفتيش في عشرات “مزارع اللابتوب” المشتبه بها في تكساس.

صادرت السلطات الفيدرالية أكثر من 180 جهاز كمبيوتر كانت شركات أمريكية قد أرسلتها إلى موظفين جدد دون أن تدرك أن هؤلاء المستلمين كانوا جواسيس كوريين شماليين خاضعين للعقوبات استخدموا هويات مسروقة لمواطنين أمريكيين للحصول على وظائف، بحسب وزارة العدل. وداهم المحققون أكثر من 40 “مزرعة لابتوب” في جميع أنحاء تكساس -وهو أكبر عدد مُعلن من هذا النوع من المنازل والمساكن- مملوكة لشخصين أمريكيين على الأقل من الميسّرين.

وقالت CrowdStrike، التي ساعدت مكتب التحقيقات الفيدرالي (FBI) في التحقيق في هذه العمليات وتفكيكها، إن مزارع اللابتوب ضرورية لكوريا الشمالية للتغلب على التحديات المادية والمالية والقانونية الناتجة عن عدم وجودها الفعلي داخل الولايات المتحدة.

وقال المدعون العامون إن 70 شركة أمريكية على الأقل تعرّضت للاختراق، ما أدّر نحو 3 ملايين دولار من الأموال المسروقة. ولم تكشف وزارة العدل عن أسماء الشركات المتضررة، لكنها وصفتها بأنها تعمل في قطاعات الرعاية الصحية والدعم السيبراني والتجزئة والاتصالات والتصنيع، موزعة بين أوهايو و16 ولاية أخرى، بما في ذلك مقاطعة كولومبيا.

وذكرت وزارة العدل: “بشكل متزايد، يلجأ العاملون في تقنية المعلومات الكوريون الشماليون إلى تجنيد ميسّرين أمريكيين لمواجهة التحسّن في عمليات الكشف من القطاع الخاص وإجراءات إنفاذ القانون. ويستعين هؤلاء العاملون بميسّرين لإنجاز مجموعة أوسع من المهام، وفي بعض الحالات يتعاقدون من الباطن لتنفيذ وظائف كاملة مع رعايا أجانب من طرف ثالث”.

وغالباً ما يستخدم القراصنة عناوين بريد إلكتروني تبدو حقيقية، وملفات تعريف مزيفة على LinkedIn، وحسابات واسعة على وسائل التواصل الاجتماعي كغطاء، بحسب المسؤولين. وفي إعلان خدمة عامة منفصل، قال مكتب التحقيقات الفيدرالي إن هناك آلاف العاملين في تقنية المعلومات الخاضعين لسيطرة الدولة الكورية الشمالية داخل شركات غربية، ما يشكل، بحسب وصفه، تهديداً داخلياً كبيراً للأمن القومي وسرقة الملكية الفكرية.

ويتيح هذا المخطط للكوريين الشماليين الحصول على وظائف في شركات أمريكية وأوروبية، وكسب راتب، ثم سرقة معلومات حساسة وملكية فكرية بصفتهم موظفين -وبعد ذلك يتم ابتزاز الشركات الضحية لدفع المزيد للقراصنة. وهذا أحد عدة مصادر دخل غير مشروعة -إلى جانب اختراق منصات تداول العملات المشفرة ومشاريع تطوير مفتوحة المصدر- يستخدمها النظام لتمويل برنامجه النووي الخاضع لعقوبات دولية؛ ويُعتقد أنه سرق ما لا يقل عن 2 مليار دولار من العملات المشفرة خلال عام 2025 وحده. ويقول خبراء في الشأن الكوري الشمالي إن العدد الحقيقي للشركات المخترقة وحجم العملات المشفرة المسروقة على الأرجح أكبر بكثير مما أُعلن عنه. وقالت CrowdStrike في وقت سابق من هذا العام إن القراصنة الكوريين الشماليين كانوا وراء نحو نصف جميع عمليات الاختراق الموثقة من نوع “hands-on-keyboard” -أي الهجمات التي ينفذها بشر وليس أدوات آلية أو ذكاء اصطناعي- خلال العام الماضي.

لماذا يهم

التحوّل نحو دفع أموال لأمريكيين لتشغيل بنية تحتية للاختراق يُظهر كيف تُكيّف كوريا الشمالية أساليبها للتحايل على العقوبات مع تحسّن كشف القطاع الخاص، ما يرفع سقف الالتزام المطلوب من أي شركة توظّف مواهب تقنية أو هندسية عن بُعد دون التحقق الصارم من الهوية.