Lühidalt: Saksamaa hoiatab koos kümne teise riigiga Põhja-Korea IT-spetsialistide eest, kes võtavad valeidentiteedi varjus vastu kaugtöökohti, et rahastada tuumarelva- ja raketiprogramme ning varastavad seejuures ka andmeid ja krüptovaluutasid.
Saksamaa, USA ja üheksa teist riiki on avaldanud ühise hoiatuse Põhja-Korea IT-spetsialistide eest, kes võtavad valeidentiteedi varjus vastu kaugtööd ja rahastavad sellega Põhja-Korea tuumarelva- ja raketiprogramme.
Välisministeerium avaldas koos USA, Jaapani, Lõuna-Korea, Austraalia, Prantsusmaa, Itaalia, Kanada, Uus-Meremaa, Suurbritannia ja Madalmaadega teate, mis hoiatab kvalifitseeritud Põhja-Korea IT-spetsialistide võrgustiku eest. Need spetsialistid tegutsevad nii Põhja-Korea sees kui väljaspool, hangivad endale valeidentiteete ja teenivad kaugtöö kaudu sissetulekut, mis allakirjutanud riikide sõnul suunatakse Põhja-Korea õigusvastastesse tuumarelva- ja raketiprogrammidesse.
Ametivõimude andmetel esinevad asjaomased isikud teiste riikide kodanikena ja kasutavad tööjõu otsimise, hangete ja teenuste vahendamise veebiplatvorme, et saada tellimusi ja sissetulekut. Lisaks sellisele ligipääsule ohustavad nad ettevõtteid ka seestpoolt: teade nimetab konkreetsete ohustsenaariumidena andmelekkeid, krüptovaluutade vargust ning tundliku teabe vargust. Tegeliku identiteedi varjamiseks kasutatavad meetodid muutuvat üha keerukamaks, muu hulgas tehisintellekti kasutuselevõtu tõttu.
Infoturbejuhtidele (CISO) tähendab see konkreetset riski personalivalikus ja kaugtöö valdkonnas, eelkõige vabakutseliste IT-spetsialistide palkamisel tellimusplatvormide kaudu. Allakirjutanud riigid kutsuvad selliseid platvorme haldavaid ettevõtteid ning kaugtöötajaid kasutavaid firmasid üles tugevdama oma vastumeetmeid. Konkreetse lahendusena tuuakse välja identiteedikontrolli parandamine värbamisprotsessis.
Turvavastutajate jaoks tähendab see olemasolevate töövõtjate ja väliste IT-töötajate kontrolliprotsesside ülevaatamist, eelkõige kaugtöörollide puhul, kus on juurdepääs tundlikele süsteemidele, krüptovaluutavaradele või konfidentsiaalsetele andmetele. Üheteistkümne riigi ühine hoiatus rõhutab, et tegemist on koordineeritud ja riiklikult toetatud tegevusega, mitte üksikjuhtumitega.
Allikas: www.it-daily.net · Avaldatud 3. august 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse art 50-le. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 poolt.