IT職の採用面接を装ったやり取りが、暗号資産を窃取する手口として使われている。攻撃者は採用担当者や求職者になりすまして標的に接触し、面接や採用手続きの過程で攻撃を仕掛ける。現時点の情報では、こうした活動が北朝鮮による数百万ドル規模の暗号資産取得につながったとされている。暗号資産企業にとってのリスクは、取引所やウォレットだけでなく、採用活動、オンライン面接、ソフトウエアのダウンロードにも及ぶ。
偽の採用手続きが攻撃の入口に
この種の活動では、通常のIT人材採用が隠れみのにされる。求職者は、採用担当者との連絡、技術テスト、ビデオ面接の中で、特定のファイルを開くことやプログラムの実行、業務関連の開発ツールの利用を求められる場合がある。表面上は一般的な採用プロセスに見えても、端末やアカウントの権限を奪われれば、攻撃者は企業システムやデジタル資産の管理手続き、従業員が保有する暗号資産ウォレットに接触できる可能性がある。
現時点で確認されているのは、偽のIT面接と数百万ドル規模の暗号資産窃取との関連であり、北朝鮮がその活動の受益者または背後の関係者の一つと指摘されていることだ。具体的な被害企業や関係者の氏名、攻撃が続いた期間、窃取された資産の種類、1件当たりの損失額は明らかになっていない。そのため、「数百万ドル」という規模を特定の企業や単一の取引に直接結び付けることはできない。
暗号資産企業で高まる内部権限のリスク
この問題が市場や企業運営に与える影響は、攻撃者が取引所の中核システムを直接突破しなくても、従業員の端末や企業アカウント、第三者サービスを経由して資産管理の工程に入り込める点にある。デジタル資産を保有する企業では、採用担当者、外部委託先、技術職の従業員が、コードリポジトリ、クラウドサービス、鍵管理ツール、社内通信システムにアクセスできることがある。一つのアカウントが制御されるだけでも、後続の被害が広がる可能性がある。
従来型のフィッシングメールと比べ、偽の面接では職業上の関係を築くための時間と身元偽装の段階が増える。攻撃者は信頼関係を形成した後に技術課題やソフトウエアのインストールを求められるため、受け手が一度の不審なリンクだけで危険を見抜くのは難しい。リモート採用や国境をまたぐ雇用も、応募者の身元を対面で確認することを難しくしている。
被害規模と責任の所在は未確定
関連する暗号資産が追跡、凍結、回収されたかどうかは明らかになっておらず、法執行機関がどのような具体策を取ったかも公表されていない。北朝鮮は、サイバー活動を通じて外貨やデジタル資産を得ていると長年指摘されてきた。ただ、今回の偽IT面接をめぐる活動については、攻撃組織、被害企業の数、資金の流れを確認するには、さらに公開情報が必要だ。
この事案は、暗号資産の安全管理における焦点を、ブロックチェーン上の取引だけでなく、人材採用や企業運営にも広げている。投資家や取引所の利用者にとっては、資産価格やウォレット残高だけでなく、プラットフォームが従業員や請負業者の身元をどう確認しているか、内部権限をどう制限しているか、不審なログインや送金が発生した際にアカウントを速やかに隔離できるかも確認点となる。現時点で確認できるのは、偽の採用面接が数百万ドル規模の暗号資産損失と結び付いていることだ。具体的な被害者と最終的な損失額は、なお明らかになっていない。