Coréia do Norte roubou seu trabalho

Até especialistas em segurança podem ser enganados. Em julho de 2024, a Knowbe4, uma empresa sediada na Flórida que oferece treinamento em segurança, descobriu que um novo contratado conhecido como “Kyle” era na verdade um agente estrangeiro. “Ele entrevistou ótimo”, diz Brian Jack, diretor de segurança da informação do Knowbe4. “Ele estava na câmera, seu currículo estava certo, sua verificação de antecedentes limpou, sua identificação limpa a verificação. Não tínhamos nenhum motivo para suspeitar que esse não era um candidato válido”. Mas quando seu facilitador-o indivíduo dos EUA que lhe dava cobertura-trazia para instalar malware no computador da empresa de Kyle, a equipe de segurança o pegou e o fechou.

De volta a Londres, Simon Wijckmans não conseguiu deixar de lado a ideia de que alguém havia tentado enganá -lo. Ele acabara de ler sobre o caso Knowbe4, que aprofundou suas suspeitas. Ele conduziu verificações de antecedentes e descobriu que alguns de seus candidatos estavam definitivamente usando identidades roubadas. E, ele descobriu, alguns deles estavam ligados às operações norte -coreanas conhecidas. Então Wijckmans decidiu fazer um pequeno balcão próprio, e ele me convidou para observar.

Eu disco para o Google me encontro às 3h da Pacífico, cansado e bleary. Escolhemos deliberadamente essa hora ofensivamente cedo porque são as 6 da manhã em Miami, onde o candidato, “Harry”, afirma ser.

Harry se junta à ligação, parecendo muito fresca. Ele talvez tenha vinte e poucos anos, com cabelos pretos curtos, retos. Tudo nele parece deliberadamente inespecífico: ele usa um suéter de pisca-pega preto e fala em um fone de ouvido fora da marca. “Acabei de acordar cedo hoje para esta entrevista, sem problemas”, diz ele. “Eu sei que trabalhar com as horas do Reino Unido é uma espécie de requisito, para que eu possa levar meu horário de trabalho para o seu, então não há problema com isso.”

Até agora, tudo corresponde às características de um trabalhador falso. O histórico virtual de Harry é uma das opções padrão fornecidas pelo Google Meet, e sua conexão é um toque lento. Seu inglês é bom, mas fortemente acentuado, apesar de nos dizer que nasceu em Nova York e cresceu no Brooklyn. Wijckmans começa com algumas perguntas típicas da entrevista, e Harry continua olhando para a direita enquanto ele responde. Ele fala sobre vários idiomas de codificação e devagar as estruturas com as quais ele está familiarizado. O Wijckmans começa a fazer algumas perguntas técnicas mais profundas. Harry faz uma pausa. Ele parece confuso. “Posso me juntar à reunião?” Ele pergunta. “Eu tenho um problema com meu microfone.” Wijckman assente e Harry desaparece.

Alguns minutos passam, e eu começo a me preocupar que o assustamos, mas ele volta à reunião. Sua conexão não é muito melhor, mas suas respostas são mais claras. Talvez ele tenha reiniciado seu chatbot ou tenha conseguido um colega de trabalho para treiná -lo. A chamada é executada mais alguns minutos e dizemos adeus.

Nosso próximo candidato se chama de “Nic”. Em seu currículo, ele tem um link para um site pessoal, mas esse cara não se parece muito com a foto do perfil no site. Esta é sua segunda entrevista com Wijckmans, e temos certeza de que ele está fingindo: ele é um dos candidatos que falharam na verificação de antecedentes após sua primeira ligação, embora não saiba disso.

O inglês de Nic é pior que o de Harry: quando ele é perguntado a que horas são, ele nos diz que é “seis e passado” antes de se corrigir e dizer “trimestre para sete”. Onde ele mora? “Estou em Ohio por enquanto”, ele leva, como uma criança que acertou algo em um questionário pop.