צפון קוריאה ידועה בעיקר בזכות הטילים הבליסטיים והנשק הגרעיני שלה, אבל מתברר שאחד מכלי הנשק המסוכנים ביותר של קים ג'ונג און נמצא דווקא מאחורי מסכי מחשב. במשך יותר מעשור מטפח המשטר בפיונגיאנג צבא של האקרים מיומנים, שמצליחים לפרוץ למערכות מאובטחות ברחבי העולם ולגנוב מיליארדי דולרים. תחקיר שפרסמה אתמול (שישי) סוכנות הידיעות רויטרס חושף כיצד המדינה המבודדת מאתרת ילדים מחוננים, מכשירה אותם ללוחמת סייבר ומתגמלת את המצטיינים בדירות יוקרה, כסף ומעמד חברתי יוצא דופן.
ההצצה הנדירה למנגנון מגיעה בעקבות מתקפת הסייבר על בורסת המטבעות הדיגיטליים Binance בחודש שעבר, שבמהלכה נגנבו נכסים בשווי 6.3 מיליארד דולר. הבולשת הפדרלית האמריקנית (FBI) והחברה עצמה ייחסו את המתקפה לצפון קוריאה, שמכחישה את מעורבותה. חוקרי בלוקצ'יין קישרו את השוד לקבוצת ההאקרים TraderTraitor, המזוהה עם מערך הסייבר של המשטר.
מהכיתה בבית הספר - ליחידות הסייבר
השיטה מתחילה כבר בגיל 11 או 12. מדי שנה בוחרות הרשויות בצפון קוריאה בין 150 ל-200 תלמידים מצטיינים, שנשלחים ללמוד מדעי המחשב. בגיל 17 מגיעים הטובים שבהם לאוניברסיטאות היוקרתיות במדינה, שם הם עוברים מיונים נוספים. רק מעטים מתקבלים בסופו של דבר ליחידות הסייבר הצבאיות.
"הם למעשה אחד מכלי הנשק הסודיים של קים ג'ונג און", סיפר לרויטרס קים הונג-קוואנג, עריק צפון קוריאני שהכשיר בעבר האקרים מטעם המשטר. לדבריו, אין מדינה אחרת שמאתרת באופן שיטתי ילדים מוכשרים במטרה להפוך אותם להאקרים. רצונם של הילדים עצמם אינו משחק תפקיד בהחלטה.
ההכשרה כוללת מתמטיקה מתקדמת, שפות זרות, טכנולוגיות של מטבעות דיגיטליים ופענוח מערכות מחשוב זרות. מי שאינם מתקבלים ליחידות הצבאיות עשויים להשתלב בעבודות תכנות מרחוק עבור חברות מערביות, ולהעביר את הכנסותיהם למשטר.
עבור המצטיינים, התגמול עשוי להיות עצום. האקרים מצליחים יכולים לקבל דירות בבירה פיונגיאנג, לעיתים בשטח של עד 132 מ"ר, שבהן רשאים להתגורר גם הוריהם. הם עשויים לזכות בחברות במפלגת השלטון, באפשרות להינשא לבני משפחות האליטה ובאישורי נסיעה למדינות כמו סין. לפי אחד העריקים, היחידה הצבאית שלהם עשויה לקבל עד 30% מרווחי השוד בדולרים.
מיליארדים בלחיצת כפתור
מערך הסייבר הצפון קוריאני הוקם כבר ב-1998, אך זכה למעמד מרכזי לאחר עליית קים ג'ונג און לשלטון. בשנת 2013 הגדיר השליט את לוחמת הסייבר כנשק חיוני לצד הטילים והנשק הגרעיני. לפי הערכת המודיעין הדרום קוריאני משנת 2024, כ-8,400 בני אדם מועסקים בפעילות הסייבר של המדינה.
במתקפה על Binance השתמשו התוקפים בריאיון עבודה מזויף כדי להחדיר תוכנה זדונית למחשב של עובד. בהמשך ניצלו גם כלי בינה מלאכותית פנימי כדי להשתלט על מערכות החברה. חוקרים מזהירים כי ההאקרים הצפון קוריאנים משתמשים בכלי AI לכתיבת קוד, לזיוף מסמכים וליצירת זהויות בדויות.
אלא שמאחורי ההטבות מסתתרת מציאות קשה. עובדים לשעבר תיארו ימי עבודה של יותר מעשר שעות, מעקב מתמיד, מכסות הכנסה נוקשות ועונשים על אי-עמידה ביעדים. חלקם דיווחו על מצוקה נפשית ובעיות בריאותיות בעקבות הלחץ.
למרות זאת, מומחים מעריכים שהצלחת השוד האחרון רק תגביר את שאיפותיו של קים. ההאקרים שלו מכוונים כעת לארגונים גדולים ועשירים יותר, גם אם מערכות האבטחה שלהם מורכבות במיוחד. מבחינת המשטר, נראה שהסיכון משתלם.