FBI zasáhla proti severokorejským laptopovým farmám v Texasu. Přinášela značná rizika

Americký Federální úřad pro vyšetřování (FBI) při raziích ve více než 40 texaských domácnostech zabavil přibližně 187 notebooků a zařízení KVM pro vzdálené ovládání počítačů. Podle ministerstva spravedlnosti šlo o místa, která byla známá jako takzvané laptopové farmy pro severokorejské IT pracovníky, případně z jejich provozu panovalo podezření. Zásah je součástí koordinovaného postupu proti schématům, která zasáhla více než 70 amerických firem.

Operace nazvaná Lonestar Roundup probíhala mezi 21. a 25. zářím. Americké úřady při ní obvinily 14 lidí a zadržely dva občany USA: Michaela Jamese Bostelleho a Juana Cecilia Penu Carrilla. Ministerstvo spravedlnosti v oznámení neupřesňuje konkrétní podobu jejich údajné role ani výsledky jednotlivých případů.

Americká adresa zakrývala skutečné pracovníky

Laptopová farma slouží v podobných schématech jako fyzické zázemí pro počítače umístěné ve Spojených státech. Severokorejští pracovníci pak mohou zařízení ovládat na dálku a vystupovat vůči zaměstnavatelům jako lidé pracující z USA. Zařízení KVM, která FBI zabavila spolu s notebooky, umožňují vzdáleně ovládat počítač včetně jeho obrazovky, klávesnice a myši.

Takové uspořádání může zaměstnavateli ztížit ověření, odkud člověk skutečně pracuje. Pro firmy nejde jen o problém náborových procesů a falešné identity. Pokud pracovník získá přístup k firemnímu notebooku, vývojovým systémům, interní dokumentaci nebo zdrojovým kódům, dostává se do prostředí organizace osoba, jejíž skutečnou totožnost a umístění zaměstnavatel nezná.

Ministerstvo spravedlnosti označuje případy za schémata severokorejských vzdálených IT pracovníků. Americká bezpečnostní firma CrowdStrike tuto skupinu pracovníků a jejich pomocníků sleduje pod názvem Famous Chollima. Samotné pojmenování pochází od CrowdStrike a nepředstavuje oficiální označení amerických úřadů.

Riziko pro nábor i přístupová oprávnění

Případ ukazuje, že při práci na dálku nestačí ověřit životopis, videohovor nebo americkou doručovací adresu. Pro zaměstnavatele je podstatné prověřovat identitu uchazečů a jejich oprávnění pracovat v dané zemi, zejména u pozic s přístupem k citlivým systémům. Riziko se netýká pouze velkých technologických firem: podle amerického ministerstva spravedlnosti koordinované akce mířily na schémata ovlivňující více než 70 společností v USA.

Zabavené notebooky mohou vyšetřovatelům pomoci zjistit, pro které organizace byly používány, jaké účty přes ně fungovaly a zda se jejich prostřednictvím někdo dostal k dalším firemním datům. Ve zveřejněných informacích ministerstvo spravedlnosti neuvádí, kolik ze zasažených společností bylo obětí úniku dat nebo jiného následného zneužití přístupu.