Západní firmy čelí bezprecedentní kybernetické hrozbě v podobě severokorejských IT specialistů, kteří se maskují jako legitimní freelanceři. Tito „IT válečníci“ systematicky infiltrují organizace v Evropě, s novým zaměřením na Německo, Velkou Británii a Portugalsko, poté co americké sankce zvýšily ostražitost v USA. S falešnými identitami z různých zemí, jako je Itálie nebo Vietnam, si zajišťují práci na platformách typu Upwork či Freelancer, přičemž veškeré příjmy, často v kryptoměnách, putují přímo do kasy režimu v KLDR. Cíl je jasný: získat citlivá data a finanční prostředky pro podporu severokorejských programů, což představuje významné kybernetické riziko.
S narůstajícím tlakem na tyto operace se objevují i agresivnější taktiky. Výzkum ukazuje, že propuštění severokorejští IT pracovníci se neváhají uchýlit k vydírání bývalých zaměstnavatelů, vyhrožují zveřejněním nebo prodejem citlivých dat. Společnosti jsou navíc zranitelné kvůli politikám „přineste si vlastní zařízení“ (BYOD), kdy externí specialisté přistupují k interním systémům z nezabezpečených notebooků. Ať už jde o vývoj webu, blockchain nebo AI, britské zkušenosti potvrzují široké spektrum projektů, do kterých se tito aktéři zapojují, což prohlubuje bezpečnostní rizika a klade důraz na kybernetickou bezpečnost.
Mezinárodní úřady, včetně FBI a amerického ministerstva financí, neustále varují před těmito sofistikovanými infiltracemi a uvalily sankce na osoby a subjekty zapojené do nezákonného generování příjmů. Případy jako zpronevěra 88 milionů USD ukazují obrovský finanční dopad na západní ekonomiky, často s nevědomou spoluúčastí zaměstnavatelů. Proto britské úřady naléhavě doporučují přísné ověřování identity, videopohovory a vyhýbání se platbám v kryptoměnách. Pro pojišťovny a finanční instituce je tento fenomén alarmující; kybernetické pojištění a robustní prevence jsou nezbytné k ochraně před masivními pojistnými plněními z takto vzniklých systémových škod a k minimalizaci finančních rizik.
About the Author
