北韓IT人員假身份遠程受僱紐西蘭公司

紐西蘭網絡安全機構披露，一名北韓IT承包商利用假身份獲取當地一間大型企業的遠程工作，被識破後威脅洩露敏感資料。該案例反映北韓透過海外IT勞工賺取外匯，資助核武計劃，引發國際關注。

紐西蘭國家網絡安全中心（National Cyber Security Centre）周四表示，一名北韓IT工人使用虛假身份，成功獲取紐西蘭一間大型企業的遠程工作合約，並在被揭發後威脅要公開敏感資料。

該中心報告指出，涉事的IT承包商以遠程方式為一間紐西蘭大型企業工作，但僱主逐漸對其真實身份產生「懷疑」。調查最終確認該工人來自北韓。

報告稱，該北韓工人利用偽造身份文件、一個紐西蘭地址作為聯絡點，並招募一名紐西蘭公民接收及操作公司提供的電腦，以掩飾其真實背景。僱主得悉其真正身份後，立即終止聘用並拒絕支付服務費用。

該工人隨後「聲稱已取得商業敏感資訊，並威脅若不獲付款便會公開這些資料」。北韓因核武及導彈計劃而受到國際制裁，包括禁止其公民獲取海外工作簽證等多項限制。

今年七月，美國與十個亞洲及歐洲盟友曾發出聯合警告，提醒企業不要僱用北韓IT工人，因為他們的勞動正為北韓核武計劃賺取關鍵外匯。北韓方面強烈否認有關指控。

紐西蘭網絡安全中心又表示，部分情況下這些工人亦會進行惡意網絡行動，並經常在由北韓國家機器操控的幌子公司下運作。報告呼籲企業面對面面試潛在承包商，以減低秘密活動的風險。

這份48頁的風險評估同時指出，去年紐西蘭有23%的重大網絡攻擊是由國家資助的，並點名中國、俄羅斯、伊朗及北韓曾發動攻擊。報告亦警告南太平洋地區的風險正在增加，指該區域出現「針對政府及基建的國家資助網絡間諜活動」。