Menghadapi kenaikan harga dan minat baru di pasar cryptocurrency, peretas Korea Utara semakin mengintensifkan aktivitas ilegal mereka, khususnya menargetkan bursa seperti Coinbase. CEO Brian Armstrong mengungkapkan bahwa perusahaan harus mengadaptasi kebijakannya secara signifikan untuk melawan ancaman dari Korea Utara.
Armstrong menyoroti tren mengkhawatirkan dari pekerja teknologi informasi (IT) Korea Utara yang mencoba mengeksploitasi kebijakan kerja jarak jauh Coinbase untuk mendapatkan pekerjaan dan mengakses sistem sensitif dalam bursa tersebut.
Dia mencatat bahwa ancaman yang ditimbulkan oleh peretas ini semakin meningkat, mencerminkan arus masuk berkelanjutan dari talenta baru yang muncul dari Korea Utara. "Rasanya seperti ada 500 orang baru yang lulus setiap kuartal dari semacam sekolah yang mereka miliki," kata Armstrong.
Menanggapi kekhawatiran keamanan ini, Coinbase telah mewajibkan semua karyawan untuk bepergian ke Amerika Serikat untuk orientasi tatap muka. Selain itu, siapa pun yang memiliki akses ke informasi sensitif harus menjadi warga negara AS dan menjalani sidik jari.
FBI baru-baru ini mengeluarkan peringatan terbaru mengenai pekerja IT Korea Utara yang terlibat dengan perusahaan swasta untuk menghasilkan pendapatan ilegal bagi rezim.
Para pekerja ini dilaporkan bekerja sama dengan kaki tangan "yang sadar dan tidak sadar" di AS, memfasilitasi aktivitas mereka dengan mengirim ulang laptop perusahaan, menghadiri wawancara virtual atas nama kandidat Korea Utara, dan bahkan mendirikan bisnis palsu.
Untuk lebih mengamankan proses perekrutannya, bursa kripto ini telah menerapkan langkah-langkah seperti mewajibkan calon karyawan untuk mengaktifkan kamera mereka selama wawancara. Langkah ini dimaksudkan untuk memastikan bahwa kandidat adalah asli dan tidak dilatih atau dimanipulasi oleh kekuatan eksternal.
Armstrong menekankan bahwa kebutuhan akan protokol keamanan yang ketat telah membuat Coinbase meningkatkan operasi dukungan pelanggannya, terutama dengan pembentukan fasilitas baru di Charlotte, North Carolina.
Armstrong juga menunjukkan pentingnya verifikasi kehadiran fisik di era yang ditandai dengan kemajuan dalam kecerdasan buatan (AI) dan teknologi deepfake. Dia mencatat bahwa seiring meningkatnya taruhan dalam keamanan siber, aspek tertentu dari kerja jarak jauh mungkin perlu dievaluasi kembali.
Selain ancaman eksternal, Coinbase secara aktif bekerja untuk mengurangi risiko internal. Armstrong menyebutkan bahwa aktor jahat telah menawarkan suap yang signifikan kepada agen layanan pelanggan sebagai imbalan informasi sensitif.
Untuk melawan ini, Coinbase telah menerapkan kontrol ketat atas informasi yang dapat diakses karyawannya dan telah memperjelas bahwa setiap pelanggaran akan memiliki konsekuensi serius.
Armstrong menyatakan, "Ketika kami menangkap orang, kami tidak mengantar mereka keluar pintu; mereka masuk penjara." Dia menegaskan kembali bahwa tidak ada jumlah uang yang sebanding dengan risiko kehilangan kebebasan seseorang.
Gambar unggulan dari DALL-E, grafik dari TradingView.com


