北韓IT工偽造身份遠程受僱新西蘭企業

新西蘭網絡安全機構揭露，一名北韓資訊科技人員利用假身份，成功獲取新西蘭一間大型企業的遙距工作。僱主發現其真實身份後終止僱傭關係，該名工人隨即威脅公開敏感資料。當局呼籲企業面對面面試求職者以降低風險。

新西蘭國家網絡安全中心（National Cyber Security Centre）周四（24日）表示，一名北韓資訊科技工人使用虛假身份，成功為新西蘭一間大型企業進行遙距工作。該企業其後對其真實身份產生懷疑，經調查後確認該名工人來自北韓。

報告指出，該名北韓工人使用假身份證明文件、一個新西蘭地址作為聯絡點，並招募了一名新西蘭公民接收及操作公司的手提電腦。僱主得知其真實身份後終止僱傭關係，並拒絕支付服務費用。該名工人隨後聲稱已取得商業敏感資料，並威脅若不獲付款便會公開這些資料。

北韓因武器及核計劃面對多項國際制裁，其中包括禁止其公民獲發海外工作簽證。今年七月，美國及十個亞洲和歐洲盟友警告企業不要僱用北韓資訊科技工人，指他們的勞動為北韓核武計劃賺取關鍵外匯。北韓強烈否認這些指控。

新西蘭網絡安全中心表示，部分情況下，這些工人亦會進行惡意網絡行動，通常透過北韓國家機器監控的前線公司運作。報告呼籲企業面對面面試潛在承包商，以減低秘密活動的風險。

這份長達48頁的風險評估指出，去年新西蘭23%的重大網絡攻擊由國家支持，點名中國、俄羅斯、伊朗及北韓為發動攻擊的國家。報告亦警告南太平洋地區風險增加，指該區域出現針對政府及基建的國家支持網絡間諜活動。