Pekerja IT Korea Utara Menyusup ke dalam Industri Enkripsi

Banyak perusahaan enkripsi mata uang kripto mempekerjakan pekerja IT dari Korea Utara tanpa sepengetahuan mereka, termasuk beberapa proyek terkenal. Para karyawan ini berhasil melewati wawancara dan pemeriksaan latar belakang dengan identitas palsu, dan memberikan pengalaman kerja yang nyata.

Di negara-negara yang memberlakukan sanksi terhadap Korea Utara seperti Amerika Serikat, mempekerjakan pekerja Korea Utara adalah ilegal. Ini juga membawa risiko keamanan, beberapa perusahaan mengalami serangan hacker setelah mempekerjakan pekerja TI Korea Utara.

Para pekerja TI Korea Utara ini biasanya menggunakan paspor dan identitas palsu, serta menunjukkan riwayat kontribusi kode GitHub yang mengesankan. Kemampuan teknis mereka bervariasi, beberapa hanya untuk "mendapatkan gaji selama beberapa bulan", sementara yang lain sangat berbakat.

Banyak pemberi kerja menyatakan bahwa ketika mereka menemukan bahwa karyawan mungkin adalah orang Korea Utara, beberapa situasi yang tidak biasa menjadi lebih berarti, seperti waktu kerja yang tidak sesuai dengan lokasi, atau banyak orang berpura-pura menjadi satu orang.

Beberapa perusahaan segera memecat karyawan setelah menemukan hubungan mereka dengan Korea Utara, dan memperkuat langkah-langkah keamanan. Namun, ada juga perusahaan yang menjadi korban serangan hacker, mengalami kerugian besar.

Pekerja IT Korea Utara sering kali terkait dengan aktivitas peretasan. Mereka mendapatkan informasi melalui cara-cara seperti rekayasa sosial, yang berkontribusi pada serangan siber Korea Utara.

Secara keseluruhan, penetrasi pekerja TI Korea Utara dalam industri enkripsi lebih umum daripada yang dibayangkan. Meskipun negara-negara seperti Amerika Serikat belum menuntut perusahaan yang mempekerjakan pekerja Korea Utara, hal ini masih membawa risiko hukum dan keamanan. Perusahaan enkripsi perlu meningkatkan kewaspadaan, memperkuat pemeriksaan latar belakang, dan langkah-langkah keamanan.