Афера из Северной Кореи оказалась настолько искусной, что даже Google не заметила подвоха
Северокорейские мошенники провернули аферу, достойную отдельного сезона в сериале про киберпреступников. Они настолько искусно придумали схему по найму «сотрудников», что даже гигант Google оказался не в силах отличить нелегала от настоящего профессионала.
Суть: группа из КНДР под видом компетентных IT-специалистов выкладывала впечатляющие резюме на международных сайтах вакансий. Использовались подделанные профили, чужие фотографии, а иногда даже искусственный интеллект для создания иллюзии настоящего человека.
Google, несмотря на всю свою технологическую продвинутость, одобрил некоторых из «кандидатов» и начал взаимодействовать с ними — да, прямиком из Пхеньяна, как бы между прочим. Мошенники не просто получили доступ к рабочим материалам или потенциальному заработку, но и показали, насколько легко даже самым крупным корпорациям поддаться иллюзии безопасности, если дело касается кадровых процессов.
Инцидент выявили случайно: проверив профили, IT-«сыщики» нашли уйму совпадений и нестыковок, которые указывали на северокорейское происхождение "работников". Теперь у Google и других работодателей новый повод задуматься о проверках — всё-таки диплом из Пхеньяна не гарантирует честность и прозрачность.
PEREC.RU
Cеверокорейцы в очередной раз доказали, что их экспорт — не только ракеты, но и онлайн-аферисты. Группа так виртуозно подделала айтишные резюме и профили, что даже Google выдал им «зелёный свет».
«Сотрудники» из КНДР, замаскированные под высококлассных программистов, прошли стандартные проверки, получили доступ к проектам и даже начали работать. Судя по всему, рекрутинговые фильтры у Google работали исключительно для галочки, а любая серьезная проверка казалась им ненужной бюрократией.
Когда вскрыли истинную национальность некоторых работников, Google поспешно начал чистку рядов и пообещал ужесточить проверки. Но общественная реакция говорит о другом: если такие «таланты» нашли лазейку в Google, рабочие процессы многих других международных компаний могут быть скомпрометированы.
Почему так важно? Потому что за подобными аферами часто стоит не жажда заработка, а интересы государства — в данном случае северокорейского. Игра с большими корпорациями — ещё и тест на прочность кибербезопасности, который Google пока проигрывает с треском, оставляя свою репутацию на растерзание интернет-мемам.
