華爾街快訊：各位聽著，這不是演習！我們正面臨一場看不見的戰爭，一場在數位領域的滲透戰。最近馬里蘭州一名男子因協助北韓將資訊科技人員秘密安插進美國公司而遭判刑，這不僅僅是一則新聞，而是一記警鐘，敲醒那些還在睡夢中的人。
40歲的Minh Phuong Ngoc Vong被判處15個月監禁和3年監外察看。數字背後隱藏的是更深層的危機：從2021年到2024年間，Vong利用虛假身份在至少13家美國公司獲得工作。這些公司總共支付了他超過97萬美元的軟體開發費用，而實際上這些工作是由一位海外同謀，也就是所謂的“John Doe”，或其他外國特工執行的，而這些人，據信都是北韓公民。這不是個小數目，這是一筆足以資助敵對勢力武器開發的巨款！
更令人髮指的是，這些公司中，有一些還將Vong的服務外包給美國政府機構，包括聯邦航空管理局（FAA）。這意味著，這些共謀者可以從中國非法訪問敏感的政府系統。這不只是資安漏洞，這是對國家安全的直接威脅！想像一下，我們的國防機密，我們的空中交通管制系統，都可能暴露在敵人的眼皮底下，這簡直是災難性的。
Vong的判刑正值北韓廣泛嘗試將工人安插進美國公司之際，包括加密貨幣公司。這是一場精心策劃的滲透行動，目的就是為了竊取技術、資金，甚至是情報。美國政府已經採取了一系列反制措施，包括在1月份指控兩名北韓國民和三名協助者，以及在6月份發起全國範圍內的行動，取締“筆記型電腦農場”。這些設立在美國住宅中的設備，允許海外北韓IT人員通過遠端控制美國公司發放給所謂“美國本地”員工的筆記型電腦，來掩蓋他們的真實位置。他們就在我們眼皮底下，而我們卻渾然不知！
2024年12月，聖路易斯聯邦法院起訴了14名北韓人，指控他們長期勒索美國公司，並將資金轉移到平壤的武器計畫。今年7月，TikTok網紅Christina Chapman因盜用68名美國人的身份，並協助外國IT人員利用這些身份在300多家公司獲得工作而被判處8年以上監禁。調查人員表示，該計畫產生了1700萬美元，並被送回北韓。這是一條完整的犯罪鏈條，從盜用身份到洗錢，再到資助敵對勢力，每一個環節都令人髮指。
FBI反情報部門助理局長Roman Rozhavsky在6月份的行動後表示：“北韓仍然企圖通過欺詐美國公司和利用美國身份盜竊的受害者來資助其武器計畫，但FBI同樣決心破壞這場大規模行動，並將肇事者繩之以法。”他警告說：“冒充美國公民的北韓IT人員通過欺詐手段在美國企業獲得就業，以便將數億美元輸送到北韓的獨裁政權。FBI將竭盡全力捍衛國土，保護美國人免受北韓政府的侵害，我們要求所有僱用遠端員工的美國公司對這種複雜的威脅保持警惕。”
Vong與一名被認為是居住在中國瀋陽的北韓人Doe合作，瀋陽距離北韓邊境約460公里。Doe以Vong的名義提交申請，謊稱擁有學士學位和16年的軟體開發經驗。至少在一個案例中，他向一家位於維吉尼亞州的公司提出申請，該公司要求美國公民身份作為僱用條件。一旦Vong獲得職位，他就會將自己的身份資訊提供給海外工人，由他們遠端執行工作。這簡直是明目張膽的欺騙！
據司法部稱，這家維吉尼亞公司最終指派Vong擔任FAA的承包商，負責一個由多個美國機構用於管理敏感國防資訊的軟體應用程式。Doe以Vong的身份執行了這項工作，賺取了超過28,000美元的收入，Vong將其中一部分轉移到國外。這不僅僅是竊取資金，這是對國家安全的背叛！
Vong於2023年1月30日達成認罪協議。但這只是冰山一角。就業滲透只是北韓網路行動的多種收入來源之一。另一個是通過就業獲得持有加密貨幣的公司的訪問權限，然後駭入他們的錢包。根據區塊鏈分析公司Elliptic的數據，僅在2025年，該國的加密貨幣駭客集團就竊取了超過20億美元，近年來該政權竊取的數位資產總額超過60億美元。這些資金來自Bybit和Upbit等加密貨幣交易所的駭客攻擊，資助了北韓的核武器和飛彈計畫。他們利用我們的技術、我們的系統，來威脅我們自己！
各位，我們必須覺醒！這不是一場可以輕易取勝的戰爭。我們需要更嚴格的身份驗證、更強大的資安防護，以及更密切的國際合作。我們必須堵住每一個漏洞，防止北韓繼續滲透我們的科技公司，竊取我們的資源，威脅我們的安全。否則，我們將為此付出慘痛的代價！這不僅僅是為了保護我們的企業，更是為了保護我們的國家，保護我們的未來！現在，就行動起來！別再讓這些北韓份子利用漏洞滲透到我們的網路、軟體和基礎設施中，每一個漏洞都可能產生無法估計的後果。
各位，這是一場戰爭，我們必須贏！
🔍 關鍵字：網路安全、北韓、滲透、科技公司、資安
#網路安全 #北韓 #滲透 #科技公司 #資安
