كوريا الشمالية تدفع 500 دولار شهريًا بالعملات الرقمية لبدلاء مقابلات العمل، وموجة سرقة البيتكوين (BTC) تتعاظم

بدلاء من دول ثالثة على طاولة المقابلات

وسّعت كوريا الشمالية آلة التوظيف الوهمي لديها بمجندة عمال تقنية يعملون عن بُعد في دول ثالثة — من بينها إيران ولبنان وسوريا وجنوب أفريقيا والسعودية — للجلوس في مقابلات الفيديو مع شركات أمريكية نيابة عن عناصر تابعة لبيونغ يانغ، بحسب ما كشفته وثائق وتحليلات نُشرت يوم الجمعة. وبمجرد أن يحسم البديل الأجنبي العقد، يتولى عنصر كوري شمالي العمل الفعلي بهدوء من خلف الكواليس. وتشير تقديرات وكالات حكومية أمريكية وباحثي الأمن السيبراني إلى أن آلاف العمال المرتبطين بكوريا الشمالية تقدموا طلبات إلى مئات الشركات الأمريكية، وأن هذا التكتيك اشتد تعقيدًا بالضبط لأن أنظمة التحقق من الهوية في الولايات المتحدة أصبحت أكثر صرامة. وما يلفت النظر أن عملية الاستقطاب نفسها تبدو تقليدية إلى حد مذهل: يبحث العاملون عن المرشحين عبر LinkedIn، محاكين بذلك ممارسات التوظيف الغربية، ثم يدربون بعض المجندين على كيفية الحفاظ على هوية مزيفة طوال مرحلة الالتحاق بالوظيفة. وتبرز تفاصيل التعويض بوضوح: يُظهر تحليل اتصالات كورية شمالية مسرّبة أجرته شركة الاستخبارات التهديدية Flare أن "مساعدي المقابلات" بدوام جزئي حصلوا على نحو 500 دولار شهريًا، تُدفع بأصول رقمية تُحوَّل إلى عنوان محفظة للعملات الرقمية. وقد تتبعت Flare ما لا يقل عن 14 إيرانيًا جُنّدوا مباشرة من قبل خلايا تقنية كورية شمالية منذ عام 2024، وبالنسبة لاثنين منهم على الأقل أنهيا المقابلات كبديلين وحصلا على عروض عمل رسمية من جهات عمل أمريكية. كما توثّق وثيقة تتبع كورية شمالية مسرّبة عنصرًا واحدًا تواصل مع أكثر من 50 مهندسًا إيرانيًا. ويرى الباحث في Flare كريس ديون أن إيران أرض استقطاب جاذبة لأن العقوبات الدولية تحرم معظم أبنائها من العمل الأجنبي عالي الأجر، في حين تنتج البلاد كوكبة وفيرة من الخريجين المتعلمين تعليمًا عاليًا في تخصصات العلوم والتقنية والهندسة والرياضيات.

خسائر بـ2 مليار دولار وتحذير حكومي مشترك

أصبح الأثر المالي لهذه الشبكة كبيرًا لدرجة أن تنبيهًا مشتركًا صدر في يوليو عن وزرتي الخارجية والعدالة الأمريكيتين بالتعاون مع عدة هيئات أجنبية يحذّر من أن العمال التقنيين الكوريين الشماليين "يبحثون عن عقود عمل بنية تحويل رواتبهم إلى وكالاتهم الأم في كوريا الشمالية"، مشيرًا كذلك إلى خطر داخلي يتمثل في تسريب البيانات وسرقة العملات المشفرة وسرقة المعلومات الحساسة. وقد تسارعت خطة التسلل عبر العمل عن بُعد بعد أن شرّعت جائحة كوفيد-19 أنماط التوظيف الموزع. وتضع تقديرات الأمم المتحدة إيرادات بيونغ يانغ من هذه العمليات عند ما يصل إلى 600 مليون دولار سنويًا، فيما قدّر تقييم لمراقبة العقوبات تقوده واشنطن التدفقات في عام 2024 بنحو 800 مليون دولار على الأكثر — أموال تغذّي التحايل على العقوبات وبرامج أسلحة الدمار الشامل والصواريخ الباليستية. أما الضرر اللاحق على سوق العملات الرقمية فيمكن قياسه: تُظهر بيانات شركة الأمن السيبراني CrowdStrike أن القرصنة والعناصر التهديدية المرتبطة بكوريا الشمالية كانت متورطة في خسائر أصول رقمية تجاوزت 2 مليار دولار في عام 2025، بزيادة سنوية بلغت 51%. ويبدو أن الاقتصاد الكوري الشمالي يستوعب هذه العائدات على نطاق أوسع — إذ يقدّر بنك كوريا الجنوبية أن الناتج المحلي الإجمالي للبلاد نما بنسبة 3.5% في عام 2025 رغم العقوبات الدولية. يمكن للقراء الراغبين في متابعة السوق لحظيًا الاطلاع على أسعار السبوت والعقود الآجلة مباشرة عبر Binance.

خطوط التوظيف لا البروتوكولات هي نقطة الضعف

قراءتنا في COINOTAG أن هذه الحملة ليست استغلالًا على مستوى السلسلة: لا هجوم إعادة تشغيل ولا خللًا في التواقيع، كما أن تحصين البروتوكولات مثل SegWit لا ينفع أمام موظف مزيف يحمل صلاحيات نظام مشروعة. ودفاعات المنصات من جهتها — ضوابط الحفظ، وأنواع الأوامر ، وفحص عمليات السحب — لا تستطيع كذلك رفع إنذار ضد عنصر داخلي لم يكن مرشحًا حقيقيًا قط. والتنبيه المشترك الصادر في يوليو يضع الخطر الجوهري على ما يرام: العناصر المجنّدة تحوّل الرواتب وتسرّب البيانات من داخل المحيط الأمني للشركات نفسها. ومع تجاوز خسائر العملات الرقمية في 2025 حاجز 2 مليار دولار على يد جهات مرتبطة بكوريا الشمالية، فإن نظرتنا أن أعمق بركة سيولة في السوق — البيتكوين (BTC) — يبقى الوجهة المركزية لهذه القيم المسروقة، ما يجعل التحقق من الهوية عند مرحلة التوظيف ضابط الأمان الأكثر تقليلًا من قيمته في هذا القطاع.