Hack Alerta

OFAC sanciona rede de trabalhadores de TI da Coreia do Norte

OFAC sanciona rede de trabalhadores de TI da Coreia do Norte que visa financiar programas de armas de destruição em massa. Empresas devem revisar contratos de terceirização.

Sancionamento visa financiar programas de armas de destruição em massa

O Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro dos Estados Unidos sancionou seis indivíduos e duas entidades por sua participação no esquema de trabalhadores de tecnologia da informação (IT) da República Popular Democrática da Coreia (RPDC). O objetivo é fraudar empresas dos EUA e gerar receita ilícita para o regime financiar seus programas de armas de destruição em massa (WMD).

Esquema de trabalhadores remotos

O esquema envolve a contratação de trabalhadores da RPDC por empresas dos EUA, muitas vezes através de agências de recrutamento intermediárias. Os trabalhadores são apresentados como profissionais locais, mas na verdade são cidadãos norte-coreanos que operam sob controle do regime. A receita gerada é desviada para financiar atividades ilegais.

Impacto nas empresas

Empresas que contratam trabalhadores da RPDC sem saber podem estar involuntariamente financiando programas de armas de destruição em massa. O OFAC recomenda que as empresas realizem due diligence rigorosa em seus fornecedores de serviços de TI e verifiquem a origem dos trabalhadores contratados.

Implicações para o Brasil

Empresas brasileiras que contratam serviços de TI internacionais devem estar cientes dessas sanções. A conformidade com sanções internacionais é crucial para evitar riscos legais e reputacionais. A LGPD também exige que as empresas protejam dados e evitem transações com entidades sancionadas.

Medidas de mitigação

As organizações devem revisar seus contratos de terceirização de TI e verificar a conformidade com sanções internacionais. A implementação de processos de due diligence mais rigorosos pode ajudar a identificar e evitar riscos associados a trabalhadores da RPDC.

Perguntas frequentes

  • O que é o OFAC? Escritório do Tesouro dos EUA que aplica sanções econômicas.
  • Como evitar riscos? Realize due diligence rigorosa em fornecedores de TI.
  • Isso afeta o Brasil? Sim, empresas brasileiras devem cumprir sanções internacionais.

Baseado em publicação original de The Hacker News
Publicado pela Redação Hack Alerta com base em fontes externas citadas e monitoramento editorial do Hack Alerta. Para decisões técnicas, operacionais ou jurídicas, confirme sempre os detalhes na fonte original.