Minacce · 5 ore fa
Le identità sospette di lavoratori IT nordcoreani possono trasformare un’assunzione in accesso ai dati dal primo giorno: Material Security ha seguito 27 profili fino all’onboarding in un anno, quattro dei quali negli ultimi 30 giorni.
Questi profili usano identità inventate per superare le normali fasi di selezione; Material Security ha osservato il 41% di loro candidarsi presso più aziende. Se uno ottiene un account legittimo, può trovare file sensibili già condivisi con tutta l’azienda o accessibili tramite link, senza dover superare altri controlli di accesso.
Un account appena creato può quindi raggiungere dati oltre il ruolo assegnato, dai documenti finanziari al codice sorgente. La selezione del personale e i permessi di condivisione diventano parti della stessa superficie di rischio: disattivare l’account non chiarisce se i file siano già stati copiati.
1 fonte che coprono questa storia
Suspected North Korean IT workers reached onboarding at companies with open data - Help Net Security
Material Security found fake North Korean IT workers reaching onboarding at some firms where sensitive files sat open to any new account.
Part of the PlainSec briefing for 2026-11-13