C
月内に
米国司法省は、北朝鮮のエンジニアが盗まれた身分証明書を用いて米国の企業にリモート就業し、資金を稼ぐスキームに関与した14人を起訴しました
📌 一言でいうと
米国司法省は、北朝鮮のエンジニアが盗まれた身分証明書を用いて米国の企業にリモート就業し、資金を稼ぐスキームに関与した14人を起訴しました。この計画では、米国内に「ラップトップファーム」と呼ばれる拠点を設け、北朝鮮の工作員が国外からアクセスできるように管理していました。2019年から2025年にかけて70社以上の企業が標的となり、約300万ドルの報酬が不正に得られたとされています。
🔍該当判定
- 身分証の確認なしに、海外居住者やフリーランスをリモートエンジニアとして採用したことがある
- 面接時に本人の顔確認（ビデオ通話等）を行わず、チャットやメールのみで採用を決定した
- 社外の第三者が管理するPCや、身元不明の拠点から社内システムへアクセスさせている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
リモート採用時の本人確認プロセス（KYC）の厳格化、身分証明書の検証強化、および不審なアクセス元（VPNやプロキシ経由）の監視を推奨します。