أصدرت الولايات المتحدة واليابان وكوريا الجنوبية تحذيرًا مشتركًا لقطاع تقنية البلوك تشين بشأن التهديد المستمر الذي تشكله جهات قراصنة سيبرانيون من كوريا الشمالية تستهدف منصات تداول العملات المشفرة، والجهات الوصية، والأفراد على مستوى العالم. ويُسلّط هذا الإعلان، الصادر في 14 يناير/كانون الثاني، الضوء على لجوء جمهورية كوريا الديمقراطية الشعبية إلى الجرائم السيبرانية لتمويل برامجها التسلحية، واصفًا إياها بأنها تُشكّل خطرًا كبيرًا على الاستقرار المالي الدولي.
في عام 2024 وحده، ارتبطت جماعات تابعة لكوريا الشمالية، بما فيها مجموعة لازاروس، بعمليات سرقة كبيرة للعملات المشفرة، شملت 308 ملايين دولار من شركة DMM Bitcoin، و50 مليون دولار من شركة Upbit، و16.13 مليون دولار من شركة Rain Management. إضافةً إلى ذلك، عزت الولايات المتحدة وكوريا الجنوبية عمليات سرقة بقيمة 235 مليون دولار من شركة WazirX و50 مليون دولار من شركة Radiant Capital إلى كوريا الشمالية.
يُبرز البيان تنامي الأساليب الإلكترونية المتطورة، كالهندسة الاجتماعية ونشر البرمجيات الخبيثة مثل TraderTraitor وAppleJeus. وقد مكّنت هذه الأساليب قراصنة جمهورية كوريا الشعبية الديمقراطية من تجاوز بروتوكولات الأمان واختراق كيانات بلوكتشين العالمية.
الحكومات تحث على اليقظة ضد تهديدات كوريا الشمالية للعاملين في مجال تكنولوجيا المعلومات
كما سلّطت الحكومات الثلاث الضوء على التهديد الداخلي الذي يُشكّله تسلل موظفي تكنولوجيا المعلومات من جمهورية كوريا الديمقراطية الشعبية إلى مؤسسات القطاع الخاص. وحذّرت التحذيرات المشتركة، الصادرة مؤخرًا في أكتوبر/تشرين الأول 2023، من توظيف هؤلاء العملاء عن غير قصد، والذين غالبًا ما يُخفون انتماءاتهم للوصول إلى بيانات حساسة.
دعت الولايات المتحدة واليابان وكوريا الجنوبية شركات بلوكتشين وأسواق العمل الحر إلى مراجعة هذه التحذيرات لتعزيز إجراءات الأمن السيبراني. وأصدرت هيئة الخدمات المالية اليابانية (FSA)، بالشراكة مع رابطة بورصات الأصول الافتراضية والمشفرة اليابانية (JVCEA)، طلبات تفتيش ذاتي لشركات العملات المشفرة في أواخر عام 2024 للحد من المخاطر.
التعاون الثلاثي يستهدف عمليات الجرائم الإلكترونية
أكدت الشراكة الثلاثية على أهمية التعاون بين القطاعين العام والخاص لمواجهة التهديدات السيبرانية التي تشكلها جمهورية كوريا الشعبية الديمقراطية. وتهدف مبادرات مثل مبادرة الإبلاغ عن الأصول الافتراضية غير المشروعة (IVAN) في الولايات المتحدة، والندوات المشتركة بين كوريا الجنوبية والولايات المتحدة، وجهود التواصل اليابانية من خلال مركز التعاون المشترك بين كوريا الجنوبية والولايات المتحدة في مجال الأمن السيبراني، إلى تعزيز الاستجابة للحوادث وتبادل المعلومات.
وتعهدت الحكومات أيضًا بفرض عقوبات على الجهات الفاعلة السيبرانية في جمهورية كوريا الديمقراطية الشعبية وتعزيز الأمن السيبراني في جميع أنحاء منطقة المحيطين الهندي والهادئ. ويأتي هذا الجهد المشترك وسط مخاوف متزايدة بشأن اعتماد جمهورية كوريا الديمقراطية الشعبية على الجرائم السيبرانية لتجاوز العقوبات الدولية وتمويل برامج أسلحتها.
