C
月内に
米国の国防請負業者が、北朝鮮のリモートワーカーによる就業詐欺を支援したとして有罪を認めました
📌 一言でいうと
米国の国防請負業者が、北朝鮮のリモートワーカーによる就業詐欺を支援したとして有罪を認めました。この人物は自身の身分証明書と機密資格を共謀者に貸し出し、米国政府関連の機密性の高い職務を含む計88件の求人応募に利用させました。結果として9件の採用に至り、一部では軍事用生成AIプロジェクトに従事するソフトウェアエンジニアとして潜入していました。
🔍該当判定
- クラウドソーシングや求人サイト経由で、海外在住のエンジニアを直接雇用している
- 面接をオンラインのみで完結させ、本人確認書類（免許証やパスポート）の原本確認を行っていない
- 社外の外部委託スタッフに、社内機密や顧客データにアクセスできる権限を与えている
- PCなどの貸与機材を、本人の居住地が不明確な状態で郵送して配布している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
採用プロセスにおける本人確認（KYC）の厳格化、リモートワーク採用時の身元確認プロセスの強化、および特権アクセス権限を持つ従業員の行動監視の徹底を推奨します。