朝鲜人用假身份混入并威胁新西兰企业，当局警告存在间谍和勒索风险

新西兰中文先驱网 居安 综合报道    一名朝鲜人冒充远程IT承包商，使用虚假身份成功进入一家新西兰大型企业工作，甚至还招募了一名新西兰公民，代为接收并操作公司配发的笔记本电脑。

更令人警惕的是，此人在合同被终止后，还声称自己掌握了企业的商业敏感信息，并威胁称，如果不付钱，就会将相关资料公开。

这起事件被新西兰国家网络安全中心（NCSC）列入《2026年网络威胁报告》，也成为新西兰首次公开披露的此类案例之一。

图片来源：Getty Images

报告指出，这并非单独行动，而是朝鲜在全球范围内开展的一套远程IT就业网络的一部分。相关人员通过虚假身份进入海外企业工作，获取收入，并帮助朝鲜政权筹集资金。

根据报告，一家未被点名的新西兰大型企业在过去一年中，怀疑一名远程IT承包商提供的身份资料存在问题，于是向NCSC和新西兰警方求助。

调查人员随后确认，这名工作人员实际上来自朝鲜。

NCSC表示，这类朝鲜IT工作人员通常会使用身份掩盖技术，隐藏真实身份和所在地，从而获得海外公司的远程工作合同。

调查还发现，此人使用了一个新西兰地址，并招募了一名新西兰公民协助其操作。

这种做法与近年来在海外被发现的所谓“笔记本电脑农场”模式高度相似。

在这类骗局中，公司通常以为远程员工身处本国，但公司发放的电脑实际上会先寄到一名当地中间人手中。中间人代为接收、启动甚至操作设备，让真正身处海外的工作人员能够远程连接，从而掩盖真实位置。

NCSC副总干事Catriona Robinson表示，这类活动不仅涉及联合国制裁问题，也给企业带来严重的间谍活动和敲诈勒索风险。

她指出，这些活动受到联合国制裁约束，而相关制裁同样适用于新西兰法律体系。

今年7月，新西兰曾与美国、英国、澳大利亚、加拿大、日本及多个欧洲国家联合发布警告，提醒企业防范朝鲜IT工作人员使用虚假身份获取远程职位、规避制裁。

美国当局此前表示，这种类似的运作仅在2024年就为朝鲜带来了约8亿美元收入，折合约14亿纽币。

NCSC因此建议企业，在招聘远程员工时加强身份核查，包括尽可能安排面对面面试，并要求新员工亲自领取公司电脑及其他IT设备，以降低被冒名顶替的风险。

AI正在让网络攻击更快、规模更大

除了朝鲜远程IT人员问题，NCSC的最新报告还警告，人工智能正在迅速改变网络犯罪格局。

Robinson表示，AI虽然带来大量机会，但恶意行为者也已经开始利用它，提高网络攻击的速度、规模和复杂程度。

NCSC预计，到2027年初，一些恶意行为者可能就能使用目前只有全球最先进前沿AI模型才能提供的高级能力。

这意味着，未来的网络攻击可能更加自动化、更具规模，而且留给企业反应的时间可能更短。

NCSC警告，一些具有严重破坏性的网络事件，未来甚至可能在几乎没有任何预警的情况下发生。

Robinson表示，网络攻击的受害者不仅是企业本身。

一旦企业系统遭入侵，新西兰普通民众的个人信息也可能被窃取，并进一步被出售给其他犯罪分子或恶意行为者。

她强调，企业的网络安全不能只被视为IT部门的问题，首席执行官和高级管理人员也必须承担责任，并应从现在开始做好准备。

新西兰重大网络事件明显增加

报告同时显示，新西兰面临的网络犯罪威胁正在明显加剧。

在2025/26年度，NCSC共处理了369起可能具有国家层面重要性的网络事件。

其中162起与犯罪活动或经济利益驱动的行为者有关，比上一年度增加18%。

更值得关注的是，同期共有4起事件被列为“高度重大”事件。

而这一数字，已经相当于此前10年此类事件总数的总和。

报告还特别提到Manage My Health数据泄露事件。

该事件导致超过9.9万份患者记录被窃取，成为近年新西兰最受关注的数据安全事件之一。

NCSC警告，随着远程办公、身份伪装技术以及人工智能能力不断发展，企业未来面对的网络威胁将更加复杂。

相关阅读：

黄仁勋驳斥AI“末日论”：2030年人类灭绝概率为零
吓！谷歌顶级AI越狱黑进真实互联网！自主搜情报猜密码闯入3家公司，死捂4个月不敢说？
旅行诈骗升级！AI加持下，酒店、航班、Wi-Fi等都能造假