Uma empresa de segurança nos Estados Unidos pensou ter contratado um engenheiro, mas na verdade era um hacker norte-coreano
Um erro de Recursos Humanos ou uma estratégia digna de filme? As novas tecnologias permitiram que empresas em todo o mundo gerenciassem modelos de trabalho remoto. Assim, milhares de pessoas trabalham em casa e, embora muitos empregadores possam se gabar dos resultados desse esquema, uma empresa americana não pode dizer o mesmo.
É o caso da empresa de segurança KnowBe4. Conhecida por oferecer serviços de simulação de phishing para empresas externas, a KnowBe4 estava à procura de um engenheiro de software. No entanto, após encontrar o que parecia ser o perfil ideal, depararam-se com a dura realidade: abriram as portas para um cibercriminoso norte-coreano.
De acordo com uma publicação em seu blog, a empresa descreveu como os eventos ocorreram e como este hacker conseguiu entrar na folha de pagamento. O processo, em primeiro momento, começou como qualquer outro: publicaram uma oferta de emprego, receberam vários currículos e realizaram entrevistas com os candidatos.
Sujeito XXXX
O invasor, descrito sob o pseudônimo "XXXX", realizou quatro entrevistas por videoconferência e atendeu a todos os requisitos durante o processo de contratação. Ele não teve problemas com a verificação de antecedentes, além do fato de a foto do currículo coincidir com o rosto do indivíduo durante as sessões.
Ao se passar por um cidadão comum, ele conseguiu passar por todas as etapas do processo seletivo e foi contratado. Então, a empresa lhe enviou um MacBook para começar a trabalhar. No entanto, logo depois,...
Matérias relacionadas
Após 10 anos de proibição, o Google volta atrás e permitirá a gravação de chamadas no Android
Bloqueadores USB: para que servem e como diferenciar os baratos que valem a pena?