Федеральне бюро розслідувань США розпочало розслідування після того, як стало відомо, що IT-фахівець із Північної Кореї був найнятий на дистанційну роботу в одну з американських державних установ. Про це повідомляє TechCrunch із посиланням на сайт Federal News Network, який отримав інформацію від високопоставленого представника агентства під час конференції у Вашингтоні 28 липня.
За останні роки тисячі північнокорейських хакерів влаштовувалися на роботу в компанії США та Європи, використовуючи підроблені документи та слабкі місця у процедурах найму. Їхня основна мета — отримання фінансування для режиму Кім Чен Ина, а також викрадення конфіденційних даних із подальшим шантажем.
Державні установи США вважалися захищеними завдяки суворим процедурам перевірки та допуску до секретної інформації. Однак цей інцидент став рідкісним винятком: невідомо, як саме північнокорейському спеціалісту вдалося пройти всі перевірки, скільки часу він працював і чи були викрадені дані чи кошти. ФБР відмовилося коментувати ситуацію, тож деталі можуть з’явитися лише після завершення розслідування.
Американська влада вже вживала заходів для протидії діяльності хакерів із Північної Кореї, Китаю та Росії, а також громадянам США, які допомагають їм створювати так звані «ферми ноутбуків». На таких фермах розміщують багато пристроїв, до яких північнокорейські IT-працівники підключаються віддалено, імітуючи фізичну присутність у цільовій країні.
Північна Корея активно використовує хакерські атаки, зокрема викрадення криптовалют, для фінансування своєї ядерної програми, яка перебуває під міжнародними санкціями. За останніми даними, режим Кім Чен Ина відповідальний за 76% крадіжок криптовалюти у світі, отримавши щонайменше 2 мільярди доларів у 2025 році.
