Северокорейские фейковые IT-работники доходили до онбординга в компаниях с открытыми данными
Компания Material Security отследила 27 вымышленных персон, которые связаны с Северной Кореей и дошли до этапа онбординга в организациях, за которыми она наблюдает. В одной из компаний файлы с номерами социального страхования оказались доступны всей компании или по публичной ссылке.
Главное в цифрах
- Персоны, дошедшие до онбординга за год: 27
- Зафиксировано попыток за год: 2 429
- Файлов с номерами социального страхования в открытом доступе: около 277 000
Material Security следила за подозрительными северокорейскими фейковыми IT-специалистами в процессах найма организаций, которые она мониторит. За год 27 вымышленных персон дошли до этапа онбординга. В одной компании такая персона добралась до него в последний месяц, и около 277 000 файлов с номерами социального страхования были доступны всей компании или по публичной ссылке.
Как устроены фальшивые кандидаты
Такие персоны создаются целиком: с резюме и фотографиями. Они претендуют на удалённые инженерные позиции. За этот год специалисты зафиксировали 2 429 подобных попыток.
Что это значит для безопасности
По мнению авторов, проверка кандидатов должна включать контроль доступа к корпоративным данным уже на старте работы.
