Nyanställd visade sig vara hacker från Nordkorea

AI och deepfakes öppnar en helt ny portfölj av möjligheter för bedragare och hackers. Senast i går rapporterade vi om ett romansbedrägeri som kom över en halv miljard med hjälp av tekniken.

Men den här gången handlar det om en rekryteringsprocess som slog fel. Inom IT är distansarbete en ny norm, och vissa anställningsprocesser sker helt utan att man träffas. Med hjälp av ny teknik maskerade sig en nordkoreansk hacker och blev på så vis insläppt i en organisation där han kunde göra stor skada.

Är din senaste kollega från Nordkorea?

Företaget, som har verksamhet i USA, Storbritannien och Australien, ville inte bli namngiven – men man vill ändå att storyn ska komma ut som ett varnande exempel. Nordkoreanska hackers har nämligen börjat dölja sin identitet för att få tillgång till västerländska företag – genom att söka jobba där, rapporterar BBC.

Mannens lön, som han förstås fick under tidens om han jobbade där, tror man har gått till Nordkorea genom en komplicerad penningtvättsprocess. Efter fyra månader fick han sparken för att han inte levererade enligt bolagets förväntningar, men då var det redan försent.

Med hjälp av företags verktyg för distansarbete kunde han ta sig in på företagets interna nätverk stjäla företagets data. Efter att han fick sparken fick bolaget kravbrev där man skulle betala si och så mycket, annars skulle deras känsliga uppgifter läcka.

Problem sen 2022

Relativt sett får det här ändå sägas vara ett nytt problem, men det har ändå pågått några år. Falska profiler på arbetsmarknaden som får tillgång till känsliga uppgifter genom sina uppdrag. Så hur ska företagen skydda sig?

Säkerhetsföretagen har varnat för fenomenet under flera år, men man menar att bolagen inte hänger mer i utvecklingen.

Svaret på hur man ska hantera problemet är däremot så enkelt som det är okonstruktivt – var mer noggranna och försiktiga i era rekryteringsprocesser.

Läs även: Momsfiffel: Fast för miljardbedrägerier. Dagens PS