北朝鮮IT労働者の詐欺スキーム、米国で摘発
secure-clip_編集担当
ライター
この記事のポイント
- 米当局が北朝鮮のIT労働者詐欺ネットワークを摘発。ノートパソコン187台を押収
- 遠隔勤務を装った北朝鮮人労働者が米企業に潜入し、社内システムへのアクセスを試みる脅威
- 採用時の身元確認強化と、遠隔勤務者のアクセス管理を徹底すべき
米司法省は北朝鮮関連の詐欺グループ「Famous Chollima」の活動を摘発し、2名の容疑者を逮捕、14名を起訴しました。テキサス州で違法なIT労働者農場を運営し、ノートパソコン187台を押収。本人になりすました北朝鮮人がオンライン採用を通じ、米企業に遠隔社員として潜入。給与を詐取しつつ、社内システムへのアクセス権を狙う手口が判明しました。経営者は採用時の身元確認、遠隔勤務者のアクセス管理を強化する必要があります。
よくある質問
- うちの会社も狙われる可能性がありますか？
- 米国企業が主な標的ですが、グローバル企業や遠隔採用を行う日本企業も無関係ではありません。採用プロセスの厳格化が重要です
- 遠隔勤務者のセキュリティをどう強化すればいいですか？
- 身元確認の徹底、面接時のビデオ確認、アクセス権の最小化、定期的な行動監視などで対策できます
- 既に遠隔社員を雇用している場合は？
- 採用時の書類を再確認し、本人確認を改めて実施。不審な点があれば専門家に相談してください
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
