‘Comment ne pas embaucher un agent nord-coréen se faisant passer pour un informaticien’ – guide mis à jour par les autorités américaines et sud-coré

Les autorités américaines et sud-coréennes ont mis à jour leurs recommandations sur la manière d’éviter de recruter des agents nord-coréens cherchant un emploi en tant que prestataires de services informatiques indépendants. On pense que des milliers de techniciens nord-coréens parcourent les plateformes de travail indépendant à la recherche d’un emploi en dehors de la République. Le régime de Kim Jong Un utilise les travailleurs pour gagner des devises fortes et s’infiltrer dans les organisations pour y voler des secrets et y implanter des logiciels malveillants. Le FBI avait précédemment averti les employeurs de surveiller des comportements suspects tels que des connexions à partir de plusieurs adresses IP, des heures de travail étranges et des incohérences dans les orthographes de noms sur différentes plateformes en ligne. Les conseils mis à jour ajoutent d’autres indicateurs qui pourraient indiquer que le prestataire indépendant que vous envisagez d’embaucher est un planteur nord-coréen, notamment : les conseils mis à jour suggèrent de demander aux entreprises de recrutement de documenter leurs processus de vérification des antécédents, pour s’assurer qu’elles peuvent éliminer les agents nord-coréens. Il est également recommandé de mener votre propre enquête sur les travailleurs suggérés par les recruteurs. Un autre conseil recommande de « garder des dossiers, y compris des enregistrements d’entretiens vidéo, de toutes les interactions avec les potentiels employés ». Les prestataires nord-coréens, selon les conseils précédents, seront réticents aux entretiens vidéo.