Μία απίστευτη υπόθεση στην οποία μία Αμερικανίδα βοήθησε Βορειοκορεάτες να εργαστούν μέσω τηλεργασίας σε εταιρείες στις ΗΠΑ βλέπει το φως της δημοσιότητας.
Όλα ξεκίνησαν τον Μάρτιο του 2020, περίπου στην αρχή της πανδημίας Covid-19, όταν μία γυναίκα που ζούσε στην Αριζόνα και τη Μινεσότα, η Κριστίνα Τσάπμαν, έλαβε ένα μήνυμα στο LinkedIn που της ζητούσε να «γίνει το αμερικανικό πρόσωπο» μιας εταιρείας και να βοηθήσει εργαζόμενους πληροφορικής να βρουν δουλειά μέσω τηλεργασίας.
Η Τσάπμαν κατάφερε να βρει θέσεις εργασίας για τους ξένους εργαζόμενους σε εκατοντάδες αμερικανικές εταιρείες, συμπεριλαμβανομένων ορισμένων που συγκαταλέγονται στη λίστα Fortune 500. Οι εργοδότες νόμιζαν ότι προσλάμβαναν Αμερικανούς πολίτες, ενώ στην πραγματικότητα ήταν Βορειοκορεάτες.
Όπως εξηγεί ο Guardian, η Τσάπμαν συμμετείχε στο σχέδιο της βορειοκορεατικής κυβέρνησης να αναπτύξει χιλιάδες «εργαζομένους πληροφορικής υψηλής εξειδίκευσης» κλέβοντας ταυτότητες για να φαίνεται ότι βρίσκονταν στις ΗΠΑ ή σε άλλες χώρες. Σύμφωνα με το υπουργείο Δικαιοσύνης των ΗΠΑ, με αυτό τον τρόπο συγκεντρώθηκαν εκατομμύρια δολάρια για την ενίσχυση της ανάπτυξης πυρηνικών όπλων.
Οι μυστικοί Βορειοκορεάτες εργαζόμενοι, σύμφωνα με την ομοσπονδιακή κυβέρνηση και τους ειδικούς στον τομέα της κυβερνοασφάλειας, όχι μόνο βοηθούν τον αντίπαλο των ΗΠΑ, αλλά βλάπτουν επίσης τους Αμερικανούς πολίτες κλέβοντας τις ταυτότητές τους και ενδεχομένως και τις εγχώριες εταιρείες «επιτρέποντας κακόβουλες κυβερνοεισβολές» στα δίκτυά τους.
«Μόλις χτύπησε ο Covid και όλοι έγιναν πραγματικά εικονικοί, πολλές από τις τεχνολογικές θέσεις εργασίας δεν επέστρεψαν ποτέ στο γραφείο», δήλωσε ο Μπέντζαμιν Ρέισενμπεργκ, ανώτερος διευθυντής πληροφοριών στη Nisos, μια εταιρεία κυβερνοασφάλειας και εξήγησε ότι οι Βορειοκορεάτες αντιλήφθηκαν το κενό στα συστήματα προσλήψεων για να βρουν εργασία.
Για αυτό όμως χρειάζονταν μεσολαβητές στις Ηνωμένες Πολιτείες, επειδή οι εταιρείες «δεν πρόκειται να στείλουν πρόθυμα φορητούς υπολογιστές στη Βόρεια Κορέα ή ακόμα και στην Κίνα», όπως τόνισε ο Άνταμ Μέγιερς, επικεφαλής επιχειρήσεων κατά αντίπαλων απειλών της CrowdStrike, μιας εταιρείας κυβερνοασφάλειας. «Βρίσκουν κάποιον που επίσης αναζητά μια δουλειά στη gig-economy και του λένε: "Θα σου δίνουμε 200 δολάρια για κάθε λάπτοπ που διαχειρίζεσαι"», συνέχισε.
Σύμφωνα με τον Guardian, οι Βορειοκορεάτες είχαν βρει και άλλες μεθόδους, δημιουργώντας ψεύτικες ταυτότητες και διαδικτυακά προφίλ για να προσληφθούν ως απομακρυσμένοι IT υπάλληλοι, συχνά μέσω γραφείων εύρεσης εργασίας. Σε μία περίπτωση, ένας από αυτούς προσλήφθηκε από μεγάλη αμερικανική τηλεοπτική εταιρεία ως μηχανικός video-streaming, με τη βοήθεια της Τσάπμαν, η οποία συμμετείχε σε εικονική συνέντευξη για να καλύψει την απάτη.
Η συμμετοχή της Τσάπμαν και ο ρόλος της
Όσον αφορά στην Τσάπμαν, σύμφωνα με τους δικηγόρους της είχε μεγαλώσει σε ένα κακοποιητικό περιβάλλον, απαχολούνταν σε χαμηλόμισθες δουλειές και δεν είχε σταθερή κατοικία.Το 2020 φρόντιζε επίσης τη μητέρα της, η οποία είχε διαγνωστεί με καρκίνο στα νεφρά. Έξι μήνες αφού έλαβε το μήνυμα στο LinkedIn, άρχισε να διαχειρίζεται «φάρμες λάπτοπ» και βοηθούσε τους Βορειοκορεάτες να προσποιούνται ότι ήταν Αμερικανοί πολίτες επαληθεύοντας κλεμμένα στοιχεία ταυτότητας, έστελνε κάποια λάπτοπ στο εξωτερικό, συνδεόταν στους υπολογιστές ώστε να μπορούν να αποκτούν απομακρυσμένη πρόσβαση οι ξένοι εργαζόμενοι και λάμβανε επιταγές μισθοδοσίας, μεταφέροντας τα χρήματα στους εργαζόμενους.
Σε ένα βίντεο που είχε δημοσιεύσει μάλιστα στα μέσα κοινωνικής δικτύωσης τον Ιούνιο του 2023 έδειχνε πόσο απασχολημένη ήταν καθώς οι πελάτες της «τρελαίνονταν», όπως έλεγε. Πίσω της υπήρχαν ράφια με τουλάχιστον δώδεκα ανοιχτούς φορητούς υπολογιστές με αυτοκόλλητα σημειώματα.
Η καταδίκη
Τον Οκτώβριο του 2023, ομοσπονδιακοί ερευνητές έκαναν έφοδο στο σπίτι της και βρήκαν 90 φορητούς υπολογιστές. Τον περασμένο Φλεβάρη δήλωσε ένοχη για συνωμοσία με σκοπό την τέλεση απάτης μέσω διαδικτύου, κλοπή ταυτότητας και συνωμοσία για ξέπλυμα χρήματος.
Κατά τη διάρκεια των τριών ετών που συνεργάστηκε με τους Βορειοκορεάτες, ορισμένοι από τους υπαλλήλους έλαβαν εκατοντάδες χιλιάδες δολάρια από μία μόνο εταιρεία. Συνολικά, το σχέδιο απέφερε 17 εκατομμύρια δολάρια στην ίδια και την κυβέρνηση της Βόρειας Κορέας. Οι απατεώνες έκλεψαν επίσης τις ταυτότητες 68 ατόμων, τα οποία βρέθηκαν να έχουν και ψευδείς φορολογικές οφειλές, σύμφωνα με το υπουργείο Δικαιοσύνης.
Σε επιστολή προς το δικαστήριο πριν από την καταδίκη της, η Τσάπμαν ευχαρίστησε το FBI για τη σύλληψή της επειδή, όπως υποστήριξε, προσπαθούσε να ξεφύγει και δεν ήξερε τον τρόπο. Την περασμένη εβδομάδα, καταδικάστηκε σε ποινή φυλάκισης άνω των οκτώ ετών, στην κατάσχεση ποσού 284.000 δολαρίων που προοριζόταν για τους Βορειοκορεάτες, καθώς και στην καταβολή προστίμου ύψους 176.000 δολαρίων.
Συμβουλές στις εταιρείες που προσλαμβάνουν άτομα για τηλεργασία
Όπως προειδοποίησε ο Ράισενμπεργκ, οι κυβερνοεγκληματίες αναμένεται να αξιοποιούν όλο και περισσότερο την τεχνητή νοημοσύνη για να βελτιώνουν τις απάτες τους. Ο ίδιος συμβουλεύει τις εταιρείες να κάνουν έρευνα ανοιχτών πηγών για τους υποψηφίους, καθώς οι απατεώνες συχνά επαναχρησιμοποιούν τα ίδια βιογραφικά. «Αν εισάγετε τις πρώτες γραμμές του βιογραφικού, μπορεί να βρείτε δύο, τρία άλλα βιογραφικά στο διαδίκτυο που είναι ακριβώς τα ίδια με αυτές τις πολύ παρόμοιες εταιρείες ή παρόμοιες ημερομηνίες».
Από την πλευρά του ο Μέγιερς, τονίζει ότι ενδείξεις απάτης κατά τη διάρκεια μίας συνέντευξης μπορεί να είναι ο θόρυβος στο παρασκήνιο ή η άρνηση του υποψηφίου να αφαιρέσει εικονικό φόντο. Επιπλέον, η παραλαβή του εξοπλισμού με φυσική παρουσία μπορεί να αποκαλύψει αν το άτομο που προσλήφθηκε είναι πράγματι αυτό που εμφανίστηκε στη συνέντευξη.