本期日期 2026年10月14日
朝鲜人员渗透企业：美国当局打击本地中转网络
据美国司法部称，至少70家企业遭到使用被盗身份的朝鲜工作人员渗透。得克萨斯州的查扣行动揭示了美国协助者在这些远程活动中涉嫌发挥的作用。
法律告知：此内容由人工智能系统生成。 编辑透明度
寄送给新员工的电脑据称成为朝鲜操作人员远程工作的接入点。美国当局介绍的行动凸显了本地中间人和身份核验的重要性，也揭示了招聘与信息安全之间的联系。
美国司法部介绍了一项新行动，旨在打击被指由朝鲜工作人员实施的企业渗透活动。据TechCrunch援引的检察官称，至少70家美国企业受到影响。当局宣布，已起诉并逮捕至少两人，并搜查了得克萨斯州40多处涉嫌用作计算机中转站的场所。
据司法部介绍，这套机制的核心在于，受聘员工的身份与实际使用其工作电脑的人并不一致。朝鲜公民涉嫌利用盗取的美国公民身份获得工作。随后，企业据称将配发给新员工的电脑寄往可供远程使用的地点。当局表示，在此次行动中查获了180多台电脑。
这些设施通常被称为“笔记本电脑农场”，据称可让操作人员在无需身处美国的情况下，在美国境内拥有实体设备。CrowdStrike表示曾协助FBI调查并干扰相关行动，并强调这些设施有助于克服人员不在美国境内所带来的实体、财务和法律障碍。司法部称，随着私营部门检测能力的提升以及当局采取行动，相关工作人员正更多地寻求美国协助者的帮助。
受影响企业的名称尚未公布。司法部列举的行业包括医疗、网络安全服务、商贸、通信和制造业。检察官估计，被窃取的资金约为300万美元。这些内容仍是TechCrunch转述的当局说法，无法据此逐一确定各企业中被获取的访问权限性质、信息受损的范围或实际确认的损失。
这起案件提示，应将招聘和设备交付视为信息安全的组成部分。如果所述机制得到证实，看似相互吻合的身份信息和位于美国境内的电脑，可能掩盖实际远程使用者与申报员工并非同一人的事实。问题由此超出了恶意软件检测本身，也涉及身份、雇佣关系与设备实际使用情况是否相符。当局宣布的搜查揭示了这一涉嫌存在的机制，但仅凭搜查本身，并不能对被捕人员的责任作出司法结论。