Potrivit SecurityWeek, doi cetateni chinezi pe nume Kejia Wang si Zhenxing Wang au fost condamnati la inchisoare in Statele Unite pentru ca au facilitat o schema elaborata prin care muncitori IT nord-coreeni au obtinut locuri de munca la peste 100 de companii americane, folosind identitati false ale unor cetateni americani.
Schema functionat pe un principiu simplu dar devastator: cei doi facilitatori au compromis identitatea a zeci de persoane din SUA, creand astfel o acoperire convingatoare pentru operativii nord-coreeni care nu puteau accesa legal piata muncii americana. Prin aceasta metoda, Phenianul a reusit sa infiltreze companii americane, obtinand atat venituri care alimenteaza programele sale militare, cat si acces potential la sisteme informatice sensibile.
Cazul scoate in evidenta o amenintare cibernetica de tip nou, in care granita dintre criminalitatea informatica si operatiunile de stat devine tot mai difuza. Spre deosebire de atacurile clasice de tip ransomware sau phishing, aceasta schema implica infiltrare pe termen lung in structurile economice ale adversarului, ceea ce o face mult mai greu de detectat si cu consecinte mult mai grave.
Condamnarea celor doi facilitatori reprezinta un semnal din partea autoritatilor americane ca intregul lant al acestor operatiuni va fi urmarit penal, nu doar executantii directi. Totusi, amploarea schemei, peste 100 de companii afectate si zeci de identitati compromise, ridica intrebari serioase despre cat de multe astfel de cazuri raman inca nedetectate in sistemul economic occidental.
