Il rischio dell’onboarding remoto entra in un’indagine FBI
L’assunzione remota non è più solo un varco per falsi candidati: ora c’è un’indagine FBI su un North Korean assunto da un’agenzia federale statunitense. Il salto conta perché il problema non è il singolo stipendio incassato, ma l’accesso autorizzato che segue una verifica d’identità andata a vuoto.
Il quadro resta quello già mostrato dagli esperimenti dei ricercatori: documenti falsi o ritoccati con AI, foto alterate e coordinate bancarie reali bastano a far passare il candidato e a consegnargli un account da dipendente, con accesso normale a source code e sistemi interni. Una volta dentro, la presenza è legittima per i controlli ordinari, e il furto di IP o dati può avvenire senza una forzatura visibile.
Per enti pubblici, contractor e aziende che assumono da remoto per ruoli tecnici, la lezione è che vetting e segnali d’intervista sono il punto di rottura, non il provisioning. Questo caso sposta la minaccia da anomalia di hiring a schema di insider threat validato anche nel settore federale.