133
2026-09-18
4分
假求職面試偷走 7 千個加密貨幣錢包:日美澳德聯手點名北韓集團
北韓長期靠網路攻擊與外派 IT 人員賺外匯。這次被點名的 WaterPlum 專挑工程師下手:冒充人工智慧、加密貨幣或 NFT 公司的獵頭,在社群、求職網站與接案平台發出優渥職缺,再以線上技術面試或程式作業為名要求對方下載檔案。日本警察廳與 FBI 判斷,這個集團與部分北韓 IT 人員都在朝鮮勞動黨軍需工業部 313 總局指揮之下。
9 月 18 日日本警察廳與 FBI、澳洲及德國情報機關等七個機關聯名公布調查結果。2025 年 12 月到 2026 年 7 月間,超過 100 個國家與地區、3 萬多台裝置被植入惡意程式,7 千多組加密貨幣錢包資料外流,至少 17 億日圓流進該集團控制的錢包。日本也首次拆除境內協助者經營的「筆電農場」。交易所 bitFlyer 2025 年 5 月收到疑似北韓 IT 人員應徵,面試時察覺異常沒有錄取。