Hãng an ninh mạng CrowdStrike cho biết họ đang phát hiện mỗi ngày một đến hai trường hợp nghi liên quan đến mạng lưới lao động công nghệ thông tin (IT) của Triều Tiên xin việc tại các doanh nghiệp Mỹ bằng danh tính giả. Theo Fox News, mục tiêu ban đầu của mạng lưới là tạo nguồn thu, nhưng quyền truy cập được cấp cho một nhân viên từ xa cũng có thể mở đường cho hoạt động thu thập thông tin. Đây là đánh giá của hãng an ninh mạng, không có nghĩa mọi trường hợp bị phát hiện đều đã đánh cắp dữ liệu.
Từ hồ sơ xin việc đến máy tính của doanh nghiệp
Adam Meyers, người phụ trách hoạt động chống đối thủ của CrowdStrike, nói các ứng viên trong mạng lưới nộp hồ sơ trên nhiều ngành, từ doanh nghiệp tiêu dùng đến nhà thầu quốc phòng. Khi một người vào được vị trí có giá trị tình báo, hãng từng thấy quyền truy cập được chuyển cho nhóm chuyên dùng phần mềm độc hại. Ông không khẳng định nhóm đó đã lấy được thông tin nhạy cảm trong những trường hợp được nhắc tới.
Thông báo ngày 13/10 của FBI mô tả cách một số lao động IT Triều Tiên dùng danh tính bị đánh cắp và nhờ người tại Mỹ nhận, giữ máy tính do công ty gửi. Kết nối từ xa qua thiết bị này có thể khiến hệ thống doanh nghiệp thấy máy tính đang hoạt động tại Mỹ. FBI cảnh báo mạng lưới ngày càng tìm đến nhà thầu có quyền tiếp cận công việc liên bang, kể cả vị trí đòi hỏi kiểm tra an ninh; cơ quan này cũng ghi nhận hành vi lấy dữ liệu và tống tiền trong một số vụ.
Một vụ việc được Bộ Tư pháp Mỹ công bố ngày 28/10 cho thấy vai trò của người hỗ trợ trong nước. Theo hồ sơ tòa, một nhân viên của nhà thầu quốc phòng tại bang Virginia đã cho người ở nước ngoài sử dụng danh tính của mình để xin việc từ xa, nhận máy tính do các công ty gửi tới nhà và tạo điều kiện truy cập từ ngoài nước Mỹ. Người này đã nhận tội âm mưu gian lận điện tử; tòa chưa tuyên án. Bộ Tư pháp nói những hồ sơ sử dụng danh tính liên quan đã dẫn đến chín lời mời làm việc.
Rủi ro với dữ liệu và an ninh
Trong bản tin của Fox News, các công tố viên còn mô tả một vụ khác tại nhà thầu phát triển thiết bị ứng dụng trí tuệ nhân tạo cho quốc phòng: một lao động ở nước ngoài dùng danh tính Mỹ bị đánh cắp và được tuyển vào vị trí kỹ sư phần mềm từ xa năm 2024. Theo cáo trạng, máy tính công ty được chuyển qua người hỗ trợ ở Mỹ; người làm việc từ xa sau đó truy cập hệ thống và tải tài liệu kỹ thuật, gồm dữ liệu thuộc diện kiểm soát xuất khẩu. Đây là cáo buộc trong hồ sơ truy tố, chưa phải kết luận đối với mọi người liên quan.
Bộ Tài chính Mỹ cho biết trong đợt chế tài ngày 28/10 rằng chính quyền Triều Tiên lấy phần lớn tiền lương của mạng lưới lao động này để tài trợ các chương trình vũ khí. Cơ quan này cũng cảnh báo một số người đã tận dụng quyền truy cập trong doanh nghiệp để triển khai phần mềm độc hại, lấy dữ liệu nhạy cảm hoặc thông tin sở hữu riêng.
FBI khuyến nghị doanh nghiệp kiểm tra danh tính theo nhiều lớp trong suốt quá trình tuyển dụng và làm việc, kết hợp dấu hiệu về hồ sơ, thiết bị và hoạt động trên hệ thống. Cơ quan này lưu ý không nên dựa vào một dấu hiệu đơn lẻ, vì cách kiểm tra quá thô có thể gây nhầm lẫn và ảnh hưởng người xin việc hợp pháp.
Nguồn: Fox News, bài đăng 5/11, cập nhật 8/11/2026; FBI/IC3, 13/10/2026; Bộ Tư pháp Mỹ, 28/10/2026; Bộ Tài chính Mỹ, 28/10/2026.