北朝鮮のなりすまし就労詐欺、IT職を超えて医療・営業・マーケティング職にも拡大
北朝鮮のなりすまし就労詐欺、IT職を超えて医療・営業・マーケティング職にも拡大
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-09-01 |
| 元記事 | The Hacker News |
要約
北朝鮮と関連するとされる脅威アクターが、IT職にとどまらず営業・マーケティング・医療分野にまで偽の就職工作を拡大していることが明らかになった。内部犯行型の脅威（インサイダー脅威）として組織への侵入を継続するこの手口は、採用審査が相対的に厳格でない職種を標的に広がっている。採用担当者向けの身元確認強化や、入社後のアクセス権最小化・行動監視の徹底が対策として有効だ。北朝鮮はこうした活動で得た収益を制裁を迂回した外貨獲得に活用しているとされ、国家主導のサイバー犯罪の新形態として国際的な対応強化が求められている。