Lima individu baru saja mengakui kesalahan dalam skema yang membantu para pelaku dari negara yang dikenakan sanksi berpura-pura sebagai pekerja teknologi jarak jauh yang sah untuk menyusup ke perusahaan-perusahaan Amerika.
Para tergugat ini memfasilitasi sebuah operasi di mana agen asing menggunakan identitas yang dicuri dan kredensial yang dipalsukan untuk mendapatkan posisi TI di perusahaan-perusahaan AS—beberapa di antaranya menangani data sensitif di sektor fintech dan blockchain. Para pekerja mengalirkan gaji mereka kembali untuk membiayai program terlarang sambil mendapatkan akses ke sistem internal.
Kasus ini menyoroti ancaman yang semakin meningkat: aktor jahat memanfaatkan lonjakan kerja jarak jauh untuk melanggar perusahaan dari dalam. Bagi proyek crypto dan startup Web3 yang mempekerjakan tim terdistribusi, ini menjadi panggilan untuk waspada. Verifikasi identitas yang ketat dan pemeriksaan latar belakang bukan lagi opsional—mereka adalah perisai penting terhadap upaya infiltrasi terorganisir yang dapat mengkompromikan dana, data pengguna, atau teknologi kepemilikan.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
8 Suka
Hadiah
8
3
Posting ulang
Bagikan
Komentar
0/400
ProofOfNothing
· 11jam yang lalu
Pekerjaan jarak jauh benar-benar telah menjadi surga bagi Hacker, sekarang semua orang di web3 pasti harus khawatir.
Pencurian identitas, sertifikat palsu... kombinasi jebakan ini pasti sulit dihadapi oleh HR.
Web3 memang harus lebih diperhatikan, kalau tidak, suatu hari dana bisa dikuras tanpa kita tahu apa yang terjadi.
Verifikasi identitas sekarang memang tidak bisa diabaikan, seharusnya sudah tahu.
Ngomong-ngomong, apakah lima orang ini langsung mengaku bersalah? Pasti ada cerita di baliknya.
Lihat AsliBalas0
MerkleTreeHugger
· 11-14 21:40
Pekerjaan jarak jauh benar-benar telah menjadi permukaan serangan baru, tidak heran sekarang merekrut orang harus melalui verifikasi yang ketat...
Sekarang, bahkan gaji bisa menjadi saluran Pencucian Uang, proyek web3 harus lebih berhati-hati.
Sejujurnya, sistem kyc seharusnya sudah diwajibkan, jika tidak, suatu hari nanti kita bisa dikhianati oleh orang dalam dan tidak tahu apa yang terjadi.
Pemalsuan identifikasi untuk mencuri uang dan masih bisa bekerja di IT, cara ini benar-benar luar biasa.
Rekrutmen web3 harus menjadikan pemeriksaan latar belakang sebagai konfigurasi standar, jika tidak, siapa yang tahu dev mana yang adalah mata-mata.
Lihat AsliBalas0
GasFeeLover
· 11-14 21:36
Karyawan jarak jauh jadi mata-mata ya... sekarang proyek web3 harus waspada
---
Aduh, ini lagi soal identifikasi palsu, kapan bisa tingkatkan perlindungan ya
---
Pemeriksaan kepatuhan benar-benar tidak boleh diabaikan, jika tidak seluruh proyek bisa gagal
---
Itulah mengapa saya bilang proyek yang merekrut tanpa batasan pasti akan bermasalah
---
Perusahaan blockchain yang disusupi semacam ini... memang agak menakutkan
---
Tidak heran sekarang sebelum pendanaan harus ada latar belakang pemeriksaan, untuk mencegah hal-hal seperti ini
---
Desentralisasi hiring juga harus ada batasan, tidak bisa menerima sembarang orang
---
Keamanan dana memang harus diperhatikan, KYC untuk karyawan juga tidak berlebihan kan
---
Setiap hari memikirkan bagaimana mencari celah, benar-benar tidak ada jalan lain
---
web3 masih harus belajar tentang manajemen keamanan dari perusahaan tradisional
Lima individu baru saja mengakui kesalahan dalam skema yang membantu para pelaku dari negara yang dikenakan sanksi berpura-pura sebagai pekerja teknologi jarak jauh yang sah untuk menyusup ke perusahaan-perusahaan Amerika.
Para tergugat ini memfasilitasi sebuah operasi di mana agen asing menggunakan identitas yang dicuri dan kredensial yang dipalsukan untuk mendapatkan posisi TI di perusahaan-perusahaan AS—beberapa di antaranya menangani data sensitif di sektor fintech dan blockchain. Para pekerja mengalirkan gaji mereka kembali untuk membiayai program terlarang sambil mendapatkan akses ke sistem internal.
Kasus ini menyoroti ancaman yang semakin meningkat: aktor jahat memanfaatkan lonjakan kerja jarak jauh untuk melanggar perusahaan dari dalam. Bagi proyek crypto dan startup Web3 yang mempekerjakan tim terdistribusi, ini menjadi panggilan untuk waspada. Verifikasi identitas yang ketat dan pemeriksaan latar belakang bukan lagi opsional—mereka adalah perisai penting terhadap upaya infiltrasi terorganisir yang dapat mengkompromikan dana, data pengguna, atau teknologi kepemilikan.