Ryan He
@koungho
Tue, Apr 8, 2025 6:36 AM
6
9
北韓 IT 從業者已混入財富 500 大企業
Thousands of North Korean IT workers have infiltrate...
該篇報導指出,北韓 IT 從業者透過偽造個人履歷與利用遠端桌面協助等手法,成功混入財富 500 大企業內部,藉此取得合法工作身份。報導提到,某些求職者甚至被要求在面試前公開批評北韓最高領導人金正恩,以證明其非國家控制成員,這一要求反映出背後隱藏的極嚴密監控與操作模式。文章揭露了透過虛假資料與身份盜用方式,不僅能夠逃過基本背景查核,還有可能為政權帶來不正當利益與安全風險。
討論中,多位網友對企業審查漏洞提出嚴厲批評,認為現行遠...
Ryan He (@ryanhe)
DaveC
@davecode
Tue, Apr 8, 2025 8:23 AM
資安規範中,應聘者有要求 背景調查、社交網路審查、推薦人/信調查、學歷驗證。最重要是 安全調查Security Clearance.
確定是這個人,不是假冒,有如實表述。入職後也不會一下子給了全部權限和機密等級。
無住生心
@withnoheart
Tue, Apr 8, 2025 1:17 PM
載入新的回覆
該篇報導指出,北韓 IT 從業者透過偽造個人履歷與利用遠端桌面協助等手法,成功混入財富 500 大企業內部,藉此取得合法工作身份。報導提到,某些求職者甚至被要求在面試前公開批評北韓最高領導人金正恩,以證明其非國家控制成員,這一要求反映出背後隱藏的極嚴密監控與操作模式。文章揭露了透過虛假資料與身份盜用方式,不僅能夠逃過基本背景查核,還有可能為政權帶來不正當利益與安全風險。
討論中,多位網友對企業審查漏洞提出嚴厲批評,認為現行遠...
確定是這個人,不是假冒,有如實表述。入職後也不會一下子給了全部權限和機密等級。