DOJ Menggagalkan Penipuan Pekerjaan Teknologi Korea Utara yang Menggunakan Identitas Pencurian AS

Departemen Kehakiman AS membongkar skema Korea Utara yang menggunakan identitas Amerika yang dicuri untuk menyusup ke pekerjaan teknologi dan mendanai rezim Kim.

Departemen Kehakiman AS (DOJ) mengungkap operasi besar di mana pekerja Korea Utara menggunakan identitas Amerika yang dicuri untuk mendapatkan posisi teknologi jarak jauh di perusahaan-perusahaan AS, seperti yang pertama kali dilaporkan oleh WIRED.

Dalam pengumuman mereka pada hari Senin, otoritas mengungkapkan bagaimana mereka melakukan pencarian di 29 “laptop farm” di 16 negara bagian, sambil menyita 200 komputer, bersama dengan 21 situs web dan 29 rekening keuangan yang dimiliki oleh skema tersebut.

Para pekerja mencuri lebih dari 80 identitas orang Amerika untuk mendapatkan pekerjaan di lebih dari 100 perusahaan, sambil mengirimkan semua penghasilan mereka ke pemerintah Korea Utara. Dua orang Amerika, Kejia Wang dan Zhenxing Wang, dari New Jersey, menghadapi tuduhan atas peran mereka dalam membuat identitas palsu dan mendirikan titik akses jarak jauh untuk peniru. Hanya Zhenxing Wang yang telah ditangkap.

“Setiap kali Anda memiliki peternakan laptop seperti ini, itu adalah titik lemah dari operasi-operasi tersebut. Menonaktifkan mereka di begitu banyak negara bagian, itu sangat besar,” kata Michael Barnhart, seorang penyelidik di firma keamanan DTEX, seperti dilaporkan oleh WIRED.

Wangs mendapatkan informasi pribadi dari lebih dari 700 orang Amerika untuk memungkinkan orang Korea Utara membuat identitas palsu. Kredensial yang dicuri berasal dari forum kriminal yang beroperasi di web gelap.

Barnhart mencatat, “Mereka memiliki sekelompok ini […] mereka hanya akan menumpang [pada pelanggaran data] karena itu sudah ada di luar sana.”

Pekerja palsu berhasil menembus beberapa perusahaan berisiko tinggi selama operasi mereka. WIRED melaporkan bahwa kontraktor pertahanan California mengalami pelanggaran ketika peniru mengakses data terkait AI yang jatuh di bawah regulasi hukum ekspor.

Hacker asal Korea Utara mencuri lebih dari $900.000 dari perusahaan kripto, dengan $740.000 berasal dari sebuah perusahaan yang berbasis di Atlanta, seperti yang dilaporkan oleh DOJ.

Meskipun penindakan keras ini merupakan pukulan besar bagi operasi tersebut, Barnhart memperingatkan, “Ini akan memberikan kerusakan besar pada apa yang mereka lakukan. Namun seiring kita beradaptasi, mereka pun beradaptasi.”