北朝鮮関連詐欺、IT職から医療・営業へ拡大
この記事のポイント
- 北朝鮮関連の詐欺集団が、IT職だけでなく医療や営業職などへ対象を拡大している
- 内部脅威として機密情報流出や資金搾取のリスクが、複数業種に広がっている状況
- 採用審査の強化と従業員の身元確認プロセス見直しが急務
北朝鮮と関連する詐欺グループが、求人を装った不正活動の対象を広げています。従来はIT業界に限定されていましたが、最近の調査では医療職や営業・マーケティング職への侵入も確認されました。これらの人物が一度組織内に入ると、機密情報の盗難や資金詐取、システム侵害など重大な被害をもたらす可能性があります。経営層として、採用面接の厳格化と従業員の身元確認体制の強化が重要な対策となります。
よくある質問
- 北朝鮮関連の詐欺集団はどのようにして入社するのですか?
- 求人応募時に偽りの経歴や身分を使用し、採用審査をすり抜けるケースが多いです。特にリモートワークの一般化に伴い、対面確認が減少したことが悪用されています。
- 医療や営業職が標的になる理由は何ですか?
- これらの職種は患者データや顧客情報、財務データなど機密性の高い情報にアクセス可能なためです。内部から情報を盗み出すことが目的と考えられます。
- 企業として今すぐできる対策は何ですか?
- 採用時の身元確認強化、参照チェックの徹底、不審な応募者との面接時に詳細な背景確認を行うことです。既存従業員への啓発も重要です。
情報源:The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。