C
月内に
日本国内で北朝鮮の「筆電農場（ラップトップファーム）」が初めて摘発されました
📌 一言でいうと
日本国内で北朝鮮の「筆電農場（ラップトップファーム）」が初めて摘発されました。これは、日本国内に設置したPCやサーバーを、国外の北朝鮮IT工作員が遠隔操作して海外企業の案件を受注し、身元を隠して外貨を稼ぐ手法です。本件は、AIや仮想通貨会社を装いIT人材を標的にする北朝鮮のハッカー集団「WaterPlum」の活動に関連しているとされています。
🔍該当判定
- クラウドソーシングサイトや求人サイト経由で、身元が不確かな海外のITエンジニアを直接雇用・外注している
- AI開発、仮想通貨、NFT関連のプロジェクトを外部の個人開発者に委託している
- 社外の人間が社内ネットワークにアクセスできる「リモートデスクトップ」や「VPN」環境を、個人のPCに提供している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
IT人材の採用時に、身分証明書の厳格な確認や、接続元IPアドレスの不自然な変動（プロキシやVPNの利用）を監視することを推奨します。