SAD razotkriva mrežu lažnih radnika

Američko Ministarstvo pravosuđa objavilo je 13. listopada optužnicu protiv 14 osoba, dva uhićenja i pretrage više od 40 sumnjivih farmi prijenosnika u Teksasu u akciji protiv sjevernokorejskih udaljenih IT radnika. TechCrunch je izvijestio 14. listopada u 3:30 po zagrebačkom vremenu. Vlasti su zaplijenile približno 187 uređaja, a navodna shema pogodila je više od 70 američkih tvrtki i stvorila oko tri milijuna dolara prihoda.

Prema optužnici, aktivnosti su trajale od 2019. do srpnja 2025. u Ohiu, još 16 saveznih država i Washingtonu. Meta su bile tvrtke iz zdravstva, komunikacija, kibernetičke podrške, maloprodaje i proizvodnje. Radnici su navodno koristili ukradene ili izmišljene identitete, VPN i proxy usluge te američke pomagače koji su na svojim adresama držali računala poslodavaca i omogućavali udaljeni pristup.

Farma prijenosnika stvara uvjerljiv lokalni trag. Poslodavac šalje računalo na američku adresu, uređaj se spaja s domaće internetske veze, a osoba iz druge države njime upravlja na daljinu. Standardna provjera lokacije zato može pokazati očekivanu zemlju iako stvarni radnik nikada nije bio ondje. Plaća se zatim preusmjerava preko posrednika ili računa povezanih s lažnim identitetom.

Ministarstvo tvrdi da su prihodi završavali kod sankcioniranih sjevernokorejskih subjekata i pomagali financiranju državnih programa naoružanja. Ta tvrdnja dio je kaznenog postupka i tek treba biti dokazana na sudu. Optužene osobe imaju pravo na pretpostavku nevinosti. Tvrtke iz objave također nisu automatski sudionici prijevare; dio njih otkrio je problem tek nakon zapošljavanja ili obavijesti istražitelja.

Slučaj razotkriva slabost procesa koji provjerava dokument, ali ne i kontinuitet identiteta. Video razgovor može uključiti drugu osobu, tehnički test može odraditi podizvođač, a svakodnevni posao preuzeti treća strana. Poslodavac treba povezati provjeru identiteta s uređajem, ponašanjem pristupa i isplatom, uz poštovanje radnog prava i privatnosti. Jednokratna provjera pri zapošljavanju nije dovoljna za račun s velikim ovlastima.

Rizični signali uključuju česte promjene adrese, nemogućnost uključivanja kamere, neuobičajene vremenske zone rada, udaljeni pristup preko alata koji nisu odobreni i više zaposlenika iza iste infrastrukture. Nijedan signal sam ne dokazuje prijevaru. Automatizirano blokiranje prema naglasku, državljanstvu ili državi bilo bi diskriminatorno i neučinkovito. Potrebna je kombinacija tehničkih dokaza, razgovora i provjere ugovornih podataka.

Sigurnosna posljedica nadilazi isplatu plaće. Udaljeni IT radnik može dobiti pristup izvornom kodu, administratorskim računima, korisničkim podacima i internim alatima. Najmanje ovlasti, segmentacija, višefaktorska autentifikacija otporna na krađu identiteta i bilježenje privilegiranih radnji smanjuju štetu čak i kada provjera osobe zakaže. Uređaj bi trebao onemogućiti neodobrene alate za daljinsko upravljanje i prijaviti promjenu sigurnosne konfiguracije.

FBI je ranije upozorio da pojedinačni radnik u takvim shemama može godišnje zaraditi do 300.000 dolara, dok mreže zajedno stvaraju stotine milijuna dolara. Nove optužnice opisuju manji, konkretan iznos i ne treba ga miješati s ukupnom procjenom. Tržišni učinak vidi se u rastu troška provjere, nadzora pristupa i odgovornosti pružatelja zapošljavanja, osobito za kompanije koje brzo angažiraju udaljene stručnjake.

Sljedeći koraci bit će sudski postupci, analiza zaplijenjenih uređaja i obavještavanje mogućih žrtava. Kompanije trebaju sačuvati dnevnike, pregledati pristup pogođenih računa i provjeriti je li došlo do krađe podataka, ali izbjegavati javno označavanje zaposlenika prije utvrđenih činjenica. Akcija potvrđuje da je identitet zaposlenika sastavni dio kibernetičke obrane: provjera mora trajati koliko i pristup sustavu, ne samo koliko i razgovor za posao.

Posrednici i platforme za angažiranje morat će dokazati koje su provjere proveli i kako reagiraju na upozorenje. Ugovor ne smije svu odgovornost prebaciti na klijenta koji nema pristup izvornim identifikacijskim dokumentima. Siguran proces uključuje potvrdu poslodavca, kontrolu isplate i ponovnu provjeru nakon neuobičajene promjene uređaja, adrese ili bankovnog računa.