كشفت السلطات الأمريكية عن شبكة مرتبطة بكوريا الشمالية تسللت إلى approximately 70 US companies. استخدمت الشبكة موظفين مزيفين للوصول إلى الأنظمة الداخلية، وفقًا لمصادر.

تظاهر North Korean operatives بأنهم عمال تكنولوجيا معلومات، مستخدمين هويات مزيفة وتقنيات متطورة. استخدموا برامج سطح المكتب البعيد وغيّروا حسابات البنوك بشكل متكرر لتلقي الرواتب، كما تم تسليط الضوء عليه في تنبيهات FBI.

شملت العملية أفرادًا يقدمون أنفسهم كمتخصصين مؤهلين للحصول على فرص عمل. بمجرد توظيفهم، تمكن هؤلاء العمال المزيفون من الوصول إلى الأنظمة الداخلية للشركات، وسرقة المعلومات أو استغلال الثغرات.

تضمنت تنبيهات FBI علامات تحذير مثل استخدام الموظفين الجدد لبرامج سطح المكتب البعيد للتحكم في حواسيب العمل. يوصي خبراء الأمن بتعزيز إجراءات التحقق من الهوية وفحص الخلفيات.

تعد العملية جزءًا من اتجاه أوسع حيث يستغل عمال تكنولوجيا المعلومات الكوريون الشماليون ثغرات التوظيف لتحقيق مكاسب مالية واستخباراتية. وقد نُسبت إلى مجموعات مثل Famous Chollima وPurpleDelta.

تم ربط North Korean operatives بما لا يقل عن خمسة توظيفات ناجحة هذا العام، وفقًا لشركة الأمن Huntress. وقد حكمت وزارة العدل سابقًا على اثنين من الميسرين الأمريكيين في قضية ذات صلة.