تسعى كوريا الشمالية، من خلال خططها الخفية، إلى توسيع نفوذها في الشركات الأمريكية، حيث تشير التقارير إلى أن هذه الجهود تشمل الآن عمالاً من دول مثل إيران ولبنان.
تُقدّر هذه الخطة بأنها تشمل آلاف العمال الذين يتقدمون لوظائف في مئات الشركات الأمريكية، مما يدرّ مئات الملايين من الدولارات سنويًا. تُستخدم هذه الأموال في غسل الأموال ودعم برامج الأسلحة غير المشروعة للنظام الشيوعي، وفقًا لوكالات حكومية أمريكية.
اتخذت السلطات والشركات الأمريكية خطوات لمواجهة هذه الحيلة، مما دفع كوريا الشمالية إلى ابتكار أساليب جديدة. في يوليو، أصدرت وزارة الخارجية ووزارة العدل تحذيرًا مشتركًا مع عدة وكالات أجنبية، مشيرة إلى أن كوريا الشمالية تستخدم “أساليب متزايدة التعقيد”، بما في ذلك تجنيد أفراد من خارج البلاد للمساعدة في “إخفاء هوياتهم وتوسيع أنشطتهم عالميًا”.
يقول المسؤولون الحكوميون إن الفرق الكورية الشمالية تستخدم بشكل متزايد أشخاصًا في دول أجنبية للمشاركة كمرشحين في المقابلات الوظيفية، وأحيانًا لإقامة اتصالات مباشرة، بهدف الحصول على عقود عمل. بعد تأمين الوظيفة، يتولى عميل كوري شمالي المسؤولية.
تشمل الدول المستهدفة إيران، إلى جانب سوريا ولبنان وجنوب أفريقيا والسعودية، حيث تم الإبلاغ عن تجنيد كوريا الشمالية لأشخاص لإجراء مقابلات مع شركات غربية. لطالما اعتمدت كوريا الشمالية على مسهلين مقيمين في الولايات المتحدة لتشغيل أجهزة الكمبيوتر المحمولة وتوفير الوصول إلى الإنترنت المحلي، لكن هؤلاء الأفراد الدوليين يمثلون توسعًا في شبكة المتعاونين.
وفقًا لتقرير من شركة “Flare” للأمن السيبراني، تم تجنيد 14 إيرانيًا على الأقل مباشرة من قبل فرق تكنولوجيا المعلومات الكورية الشمالية منذ عام 2024، حيث حصل اثنان منهم على عروض عمل رسمية من أصحاب عمل أمريكيين بعد اجتيازهم عمليات المقابلة نيابة عن المتقدمين من فرق تكنولوجيا المعلومات الكورية الشمالية.
تعتبر إيران هدفًا جذابًا لخطط كوريا الشمالية، حيث يوضح كريس ديوان، باحث في الأمن السيبراني، أن “الإيرانيين يمثلون أهدافًا مثيرة للاهتمام نظرًا لصعوبة الحصول على وظائف دولية بأسعار جيدة”.
في بعض الحالات، تم تحديد الأهداف الأجنبية من خلال موقع “LinkedIn”، حيث تم تزويدهم بتعليمات للانضمام وعروض عمل من فرق كورية شمالية، ودفعوا لاحقًا بالعملات المشفرة. تم عرض رواتب تصل إلى 500 دولار شهريًا كجزء من “مساعدي المقابلات”، مع تدريبهم على استخدام هويات مزيفة.
تشير الأبحاث إلى أن كوريا الشمالية وإيران متشابهتان في كونهما خاضعتين للعقوبات، مما دفعهما لتطوير أنظمة تعليمية خاصة بهما في مجالات العلوم والتكنولوجيا.
تزايدت خطط العمل عن بُعد لكوريا الشمالية منذ جائحة كورونا، حيث يتم وضع العمال في شركات أمريكية لتحويل الأموال إلى النظام، وفي بعض الحالات، سرقة معلومات حساسة. تُستخدم رواتب هؤلاء العمال جزئيًا للتهرب من العقوبات وتمويل برامج النظام غير المشروعة، بما في ذلك جهود الأسلحة.
استجابةً للتحذيرات الحكومية، قامت فرق الموارد البشرية والأمن في المنظمات الغربية بتزويد مديري التوظيف بأدوات لتحديد العلامات الحمراء المحتملة.
تظهر الأبحاث أن فرق تكنولوجيا المعلومات الكورية الشمالية بدأت تفويض أجزاء من عملية المقابلة لمطورين في دول أخرى يمكنهم التظاهر بأنهم مرشحون.
في تحقيق عام 2026، تم تحديد مطورين في إيران وسوريا وجنوب أفريقيا الذين قبلوا عروضًا من الكوريين الشماليين بعد التواصل معهم عبر “LinkedIn”.
تستهدف كوريا الشمالية أيضًا دولًا مثل نيجيريا وباكستان والهند وأجزاء من أمريكا اللاتينية للمساعدة في تجنيد المسهلين.
في رد على التحذير الحكومي، أصدرت وزارة الخارجية الكورية الشمالية بيانًا ترفض فيه المشورة، واصفة إياها بأنها “اتهام سياسي نمطي ذو غرض خبيث لتشويه صورة دولتنا”.
تُقدّر كوريا الشمالية نمو الناتج المحلي الإجمالي الحقيقي بنسبة 3.5% في عام 2025، مع الأخذ في الاعتبار أن عائدات الجرائم الإلكترونية تشكل جزءًا من هذا النمو، بما في ذلك رواتب العمل في تكنولوجيا المعلومات وسرقة العملات المشفرة.
