27 fałszywych kandydatów z Korei Północnej doszło do wdrożenia w firmach

Material Security przez rok śledził podejrzanych fałszywych pracowników IT z Korei Północnej w rekrutacjach monitorowanych firm: 2429 person nawiązało kontakt, 1100 doszło co najmniej do rozmowy, a 27 do wdrożenia, czyli oferty, weryfikacji, zamówienia sprzętu albo konfiguracji IT w pierwszym dniu pracy. Persony to zmyśleni kandydaci z życiorysami i twarzami. 41% z nich pojawiło się w więcej niż jednej organizacji, jedna aż w 19, a 18 z 27 wdrażanych prowadziło równolegle rekrutacje gdzie indziej.

Kogo dotyczy

Firm zatrudniających zdalnych inżynierów. W ostatnich 30 dniach 232 persony skontaktowały się z 99 organizacjami, a w czterech doszły do wdrożenia. W jednej z nich około 277 tys. plików z numerami ubezpieczenia społecznego (SSN) było udostępnionych całej firmie albo przez publiczny link. W innej z 14 mln plików z kodem źródłowym około 1900 mógł odczytać każdy, kto znał adres.