كيف نسق رجل كوري شمالي مخطط اختراق متعدد السنوات ضد عمالقة التكنولوجيا الأمريكيين

بين 2021 و2024، استهدفت عملية تسلل معقدة العشرات من شركات التكنولوجيا الأمريكية من خلال ما يبدو أنه جهد منسق. كان في مركز هذه المخططة مين فويونغ نغوك، وهو مقيم في ماريلاند يبلغ من العمر 40 عامًا، والذي واجه الآن عواقب قانونية كبيرة لدوره في تسهيل ترتيبات العمل عن بُعد مع تبعات خفية.

نطاق العملية والحجم المالي

ثبت أن نطاق العملية كان أوسع بكثير مما كان واضحًا في البداية. نجح نغوك في الحصول على أدوار في تطوير البرمجيات عبر ما لا يقل عن 13 شركة تكنولوجيا أمريكية، محققًا أكثر من 970,000 دولار كتعويض خلال الفترة الممتدة لعدة سنوات. ما جعل هذه العملية مقلقة بشكل خاص هو أن العمل الفني الفعلي كان يُجرى عن بُعد بواسطة عملاء كانوا متمركزين فعليًا في الصين، مما يثير أسئلة جدية حول المستفيدين الحقيقيين من هذه المناصب ومدى الوصول إلى الأنظمة الممنوح.

أنظمة الحكومة وتداعيات الأمن

تجاوزت خروقات الأمان الشركات الخاصة إلى بنية الحكومة التحتية. قامت العديد من الشركات التكنولوجية التي تم توظيف نغوك فيها بعد ذلك بتعهيد خدماته إلى وكالات حكومية أمريكية، بما في ذلك إدارة الطيران الفيدرالية (FAA). هذا أنشأ مسارًا مباشرًا للوصول غير المصرح به إلى أنظمة وشبكات فيدرالية حساسة، مما يمثل ثغرة كبيرة في الأمن الوطني.

العواقب القانونية والحكم

واجه الفرد المقيم في ماريلاند ملاحقة قضائية بسبب مشاركته في عملية الاختراق هذه. حددت السلطات أن نغوك استخدم وثائق تعريف مزورة لتأمين هذه المناصب، مما يثبت نية واضحة وتخطيط مسبق. وردًا على ذلك، تلقى حكمًا بالسجن لمدة 15 شهرًا مع ثلاث سنوات من الإفراج المشروط، مما يعكس خطورة الاختراق ومدى الضرر المحتمل للبنية التحتية للأمن الوطني.

تؤكد القضية على الثغرات المستمرة في ممارسات التوظيف في الشركات وإجراءات فحص المقاولين، خاصة فيما يتعلق بالمهام الحساسة في الحكومة.