Des agents nord-coréens ont postulé dans 1 100 entreprises avec de fausses identités créées par IA

Une opération dirigée par l'État nord-coréen a utilisé au moins 22 identités fabriquées pour postuler à des postes à distance dans plus de 1 100 entreprises, soumettant jusqu'à 60 candidatures par jour, selon un rapport publié par Recorded Future Mastercard Incorporated ↘ 0.10% le 17 août.recordedfuture

La société de renseignement sur les menaces a désigné le groupe PurpleDelta et a déclaré que les agents étaient probablement employés dans 10 organisations ou plus, créant ce qu'elle a décrit comme une menace interne persistante.itpro

Comment fonctionnait le stratagème

Les candidats frauduleux ont utilisé des photos de profil générées par IA, des assistants ChatGPT configurés sur mesure et des documents d'identité provenant d'un service illicite de génération d'identités pour postuler sur au moins huit plateformes de recrutement, dont LinkedIn Microsoft Corporation ↗ 0.56% et Upwork ↗ 2.36%. Lors des entretiens vidéo, les opérateurs copiaient les questions transcrites dans ChatGPT et lisaient les réponses mot pour mot, selon Alexander Leslie, conseiller principal chez Recorded Future.securitybrief+1

Une fois embauchés, certains travailleurs ont enregistré des réunions internes et utilisé des logiciels de capture d'écran pendant les sessions de travail. Les chercheurs ont trouvé des excuses pré-rédigées, traduites avec Google Translate, pour justifier l'utilisation d'appareils personnels et de comptes bancaires. Dans un cas, un seul agent gérait au moins quatre identités simultanément.itpro+1

"Les salaires sont souvent détournés vers des programmes militaires et nucléaires nord-coréens sous sanctions, et l'accès peut également exposer des informations qui n'étaient jamais destinées à quitter l'entreprise", a déclaré Leslie.securitybrief+1

Hausse des arnaques à l'emploi au-delà des acteurs étatiques

Ces conclusions s'ajoutent à des avertissements plus larges concernant la fraude au recrutement à distance. BBB North Alabama a averti cette semaine les demandeurs d'emploi d'une arnaque impliquant de faux postes de saisie de données à distance liés à une prétendue entreprise de Huntsville dont l'adresse indiquée n'existe pas. Le bureau a déclaré avoir reçu au moins neuf signalements en 48 heures.waff+2

La Federal Trade Commission a rapporté que les pertes des consommateurs dues aux arnaques à l'emploi sont passées de 90 millions de dollars en 2020 à 501 millions de dollars en 2024. L'étude 2026 sur les arnaques à l'emploi du BBB a révélé que les plaintes déposées auprès de son Scam Tracker ont doublé rien qu'en 2025.hoodline

Ce que les entreprises doivent faire

Recorded Future a exhorté les employeurs à vérifier l'identité des travailleurs après l'embauche et à confirmer l'emplacement physique du personnel et du matériel lors de l'intégration. "PurpleDelta peut se rétablir rapidement lorsqu'une identité est exposée et qu'une personnalité peut être remplacée", a déclaré Leslie. "La même machinerie de candidature peut continuer à fonctionner sous un nouveau nom".securitybrief+1