અમેરિકી તપાસ એજન્સીઓએ એક એવા કૌભાંડનો પર્દાફાશ કર્યો છે જેમાં નોર્થ કોરિયાના ઓપરેટિવ્સે 'લેપટોપ ફાર્મ' બનાવીને અમેરિકી IT વર્કર હોવાના ઢોંગ સાથે નોકરીઓ મેળવી હતી. 'Operation Lonestar Roundup' નામનું આ ઓપરેશન રિમોટ વર્ક સિક્યુરિટી સામે મોટા સવાલો ઉભા કરે છે.
કૌભાંડનો પર્દાફાશ: 'Operation Lonestar Roundup'
યુ.એસ. ડિપાર્ટમેન્ટ ઓફ જસ્ટિસે ટેક્સાસમાં 40 થી વધુ સ્થળો પર દરોડા પાડીને આ સાયબર-સ્પાય નેટવર્કનો પર્દાફાશ કર્યો છે. તપાસ દરમિયાન 187 કમ્પ્યુટર્સ અને લેપટોપ્સ જપ્ત કરવામાં આવ્યા છે. નોર્થ કોરિયાના ઓપરેટિવ્સે ચોરાયેલી કે બનાવટી ઓળખનો ઉપયોગ કરીને ઘણી અમેરિકી કંપનીઓમાં હાઈ-પેઈંગ રિમોટ IT જોબ મેળવી લીધી હતી.
કેવી રીતે કામ કરતું હતું 'લેપટોપ ફાર્મ'?
આ હૈકર્સે અમેરિકામાં જ ભૌતિક રીતે 'લેપટોપ ફાર્મ' સ્થાપ્યા હતા, જ્યાં ડઝનબંધ લેપટોપ્સને લોકલ રેસિડેન્શિયલ નેટવર્ક સાથે કનેક્ટ કરવામાં આવ્યા હતા. આનાથી કંપનીઓને એવો આભાસ થતો હતો કે કર્મચારી અમેરિકામાં બેસીને જ કામ કરી રહ્યો છે, જેથી કંપનીઓનું જિયો-ફેન્સિંગ અને IP-ટ્રેકિંગ જેવું સુરક્ષા કવચ નિષ્ફળ જતું હતું.
CrowdStrike જેવી સિક્યુરિટી ફર્મ્સે આ જૂથને 'Famous Chollima' તરીકે ઓળખાવ્યું છે. આ હૈકર્સે આ કૌભાંડ દ્વારા અંદાજે $3 મિલિયન (આશરે ₹25 કરોડ) ની ગેરકાયદે કમાણી કરી હોવાનો અંદાજ છે, જેનો ઉપયોગ નોર્થ કોરિયાના પરમાણુ કાર્યક્રમો માટે કરવામાં આવતો હતો.
રોકાણકારો માટે ચેતવણી
IT અને આઉટસોર્સિંગ સેક્ટરના રોકાણકારો માટે આ એક ગંભીર ચેતવણી છે. રિમોટ હાયરિંગની પ્રક્રિયા હવે જોખમી બની રહી છે. કંપનીઓ પર હવે 'Know Your Employee' (KYE) પ્રોટોકોલને વધુ કડક બનાવવા માટે દબાણ વધશે. ભવિષ્યમાં, કંપનીઓ AI-આધારિત આઈડેન્ટિટી વેરિફિકેશન અને બાયોમેટ્રિક ઓથેન્ટિકેશન પાછળ વધુ ખર્ચ કરી શકે છે, જે ઓપરેશનલ ખર્ચમાં વધારો લાવી શકે છે. જો કોઈ કંપનીના આંતરિક પ્રોજેક્ટમાં આવા તત્વો ઘૂસી જાય, તો તેનાથી કંપનીની રેપ્યુટેશન અને બિઝનેસ પર ખૂબ જ નેગેટિવ અસર પડી શકે છે.