وزارة العدل الأمريكية أفادت بأنها حدّدت شبكة واسعة تستخدم هويات مزورة، توظف عمالًا عن بُعد وتؤسس عشرات مراكز احتجاز لأجهزة الحاسوب المحمولة على أرض الولايات المتحدة، مما أتاح لوكلاء كوريا الشمالية التغلغل إلى ما لا يقل عن ٧٠ شركة أمريكية. هذه العملية إلى جانب سرقة معلومات حساسة، جلبت ملايين الدولارات من العائدات لكوريا الشمالية.
وزارة العدل الأمريكية حذرت من أن عناصر إلكترونية تابعة لكوريا الشمالية باتت تستخدم مواطنين أمريكيين أكثر من ذي قبل للتغلغل إلى شركات هذا البلد وتجاوز آليات الأمن.
المدعون الفدراليون أعلنوا يوم الثلاثاء ١٣ أكتوبر (٢١ مهر) أنه خلال التحقيقات الأخيرة تم توقيف واتهام شخصين على الأقل، وتفتيش عشرات المواقع المشتبه بها لاحتجاز وإدارة أجهزة الحاسوب المحمولة المستخدمة في عمليات كوريا الشمالية في ولاية تكساس.
هذه المراكز التي تُعرف باسم «مزارع الحاسوب المحمول» سمحت لعناصر كوريا الشمالية بالوصول عن بُعد إلى حواسيب كانت ظاهريًا داخل الولايات المتحدة وبحوزة موظفين قانونيين في الشركات.
اكتشاف أكثر من ٤٠ مزرعة للحاسوب المحمول في تكساس
وفقًا لإعلان وزارة العدل الأمريكية، ضباط فدراليون صادَروا أكثر من ١٨٠ حاسوبًا يُعتقد أن الشركات الأمريكية أرسلتها لموظفين تم توظيفهم حديثًا.
ومع ذلك، لم تكن هذه الشركات تعلم أن الأشخاص الذين وظفتهم كانوا في الواقع عملاء تابعين لكوريا الشمالية تمكنوا من الحصول على الوظائف باستخدام هويات مواطنين أمريكيين مسروقة.
المسؤولون الأمريكيون قالوا إنهم حدّدوا وتفحّصوا أكثر من ٤٠ مزرعة للحاسوب المحمول في مناطق متفرقة من تكساس. هذه أكبر مجموعة مكشوفة من منازل ومساكن استُخدمت لدعم أنشطة سيبرية لكوريا الشمالية.
وذكر المدعون أن هذه المراكز أُديرت من قبل ما لا يقل عن شخصين أمريكيين لعبا دورًا في تسهيل أنشطة عناصر كوريا الشمالية.
شركة الأمن السيبراني CrowdStrike التي تعاونت مع مكتب التحقيقات الفدرالي في التحقيقات الأخيرة تؤكد أن مزارع الحاسوب المحمول تلعب دورًا حيويًا في عمليات كوريا الشمالية.
هذه المراكز تتيح للعناصر السيبرية، دون وجود مادي في الولايات المتحدة، التغلب على القيود الجغرافية والمالية والقانونية ومواصلة أنشطتهم بغطاء موظفي الشركات العاديين.
التغلغل إلى ما لا يقل عن ٧٠ شركة وسرقة ٣ ملايين دولار
المدعون الأمريكيون أعلنوا أن عناصر كوريا الشمالية نجحت في التغلغل إلى ما لا يقل عن ٧٠ شركة مقرها الولايات المتحدة، ومن خلال ذلك حصلوا على نحو ٣ ملايين دولار من الدخل غير القانوني.
وزارة العدل لم تنشر أسماء الشركات المتضررة، لكنها قالت إن الضحايا تنشط في قطاعات مختلفة منها الخدمات الصحية، دعم الأمن السيبراني، التجزئة، الاتصالات والتصنيع.
هذه الشركات كانت تقع في ولاية أوهايو و١٦ ولاية أخرى وكذلك مقاطعة كولومبيا.
ووفقًا للمسؤولين الأمريكيين، يستخدم عناصر كوريا الشمالية لإخفاء هويتهم الحقيقية عناوين بريد إلكتروني تبدو شرعية، ملفات تعريف مزوّرة على لينكدإن ومجموعة من حسابات المستخدمين على شبكات التواصل الاجتماعي وخدمات إنترنت أخرى.
وزارة العدل حذرت أيضًا من أن موظفي تكنولوجيا المعلومات التابعين لكوريا الشمالية، ردًا على تزايد قدرة الشركات الخاصة والجهات المنفذة للقانون على كشف الأنشطة المريبة، لجأوا أكثر من قبل إلى توظيف وسطاء أمريكيين.
هؤلاء الوسطاء الآن يتولون مهام أوسع وفي بعض الحالات تُسند كل الأنشطة الوظيفية لأطراف ثالثة أجنبية.
تحذير الـ FBI بشأن آلاف العناصر المتسللة
في بيان منفصل، مكتب التحقيقات الفدرالي (FBI) أعلن أن آلاف موظفي تكنولوجيا المعلومات الخاضعين لسيطرة حكومة كوريا الشمالية يعملون داخل شركات غربية.
الـ FBI حذر أن وجود هؤلاء الأفراد داخل البنية الداخلية للشركات يشكل تهديدًا خطيرًا للأمن القومي الأمريكي ويزيد من خطر سرقة الملكية الفكرية والمعلومات السرية.
هذه العمليات جزء من برنامج أوسع لكوريا الشمالية لاستخدام موظفي تكنولوجيا المعلومات عن بُعد؛ برنامج يتيح لمواطني هذا البلد التوظف بهويات مزورة في شركات أمريكية وأوروبية وتلقي رواتب.
وفقًا لبيانات المسؤولين الأمريكيين، بعض هؤلاء الأفراد وبعد حصولهم على وصول إلى أنظمة داخلية للشركات يسرقون معلومات حساسة وحقوقًا فكرية ثم يبتزون الشركات الضحية بتهديد بنشر هذه المعلومات.
تمويل البرنامج النووي عبر هجمات سيبرية
المسؤولون الأمريكيون يعتقدون أن العائدات الناتجة عن أنشطة موظفي تكنولوجيا المعلومات بهويات مزورة ليست سوى أحد مسارات التمويل غير القانوني لحكومة كوريا الشمالية.
الاعتداء على بورصات العملات الرقمية والتغلغل في مشاريع تطوير برمجيات مفتوحة المصدر هي أنشطة أخرى، بحسب المسؤولين الأمريكيين، تُستخدم لكسب المال وتمويل برنامج الأسلحة النووية الكوري الشمالي.
التقديرات تشير إلى أن عناصر تابعين لهذا البلد سرقوا ما لا يقل عن ٢ مليار دولار من العملات الرقمية في عام ٢٠٢٥ وحده.
ومع ذلك، خبراء شؤون كوريا الشمالية يرون أن العدد الحقيقي للشركات الضحية وقيمة العملات الرقمية المسروقة على الأرجح أكبر بكثير من الأرقام المعلنة.
في هذا الصدد، شركة CrowdStrike في تقرير منفصل صدر في أوائل هذا العام قالت إن عناصر كوريا الشمالية كانت مسؤولة عن نحو نصف عمليات التغلغل المعروفة باسم «الهجمات اليدوية» المسجّلة في العام الماضي.
المقصود بهذه الهجمات هي عمليات التسلل التي يقوم بها مهاجمون بشريون بشكل مباشر وتفاعلي، لا هجمات تُنفَّذ فقط بأدوات آلية أو بالذكاء الاصطناعي.
مجمل هذه النتائج يوضح أن التهديد السيبراني الكوري الشمالي لم يعد محصورًا في التغلغل عن بُعد فحسب، بل صار توظيف موظفين يبدو أنهم قانونيون واستخدام بنى تحتية مادية داخل الولايات المتحدة جزءًا مهمًا من هذه العمليات.