הפנטגון: צפון קוריאה עשויה לבקש עזרה זרה בלוחמת סייבר

צפון קוריאה צפויה לזלזל במדינות אחרות בכלים התקפי סייבר מכיוון שהיא אינה מחוברת לרשת העולמית, על פי הדו"ח הראשון של משרד ההגנה לקונגרס על העוצמה הצבאית של המשטר.

אלו הם חלק מהפרטים הפנויים המתארים את פעולות הרשת של פיונגיאנג שנמצאו בתוך דיון נרחב יותר על האנטגוניזם של המשטר עם דרום קוריאה והמרדף אחר נשק גרעיני.

"כתוצאה מהבידוד ההיסטורי של צפון קוריאה מתקשורת והשפעה חיצונית, היא צפויה להפעיל תשתית אינטרנט ממדינות צד שלישי", נכתב ב-26 העמודים.דִוּוּחַ, ששר משרד ההגנה צ'אק הייגל פרסם ביום חמישי.

ההערכה הלא מסווגת משנת 2012 מסיקה שלרפובליקה העממית הדמוקרטית של קוריאה "כנראה" יש את היכולת לבצע פעולות רשת מחשבים צבאיות. מאז 2009, האומה מקושרת לקמפיינים של ריגול סייבר ולהתקפות מניעת שירות מבוזרות שמציפות אתרי אינטרנט בתנועה משתקת, לפי הפנטגון.

חוקרי אבטחת סייבר שיערו שספקים למאבקי סייבר בצפון קוריאה יכולים לנוע מענקיות תקשורת סיניות ועד מדינות לא יודעות עם קישוריות שלא קשה לפיונגיאנג לגנוב.

"שניים מספקי תשתיות האינטרנט הגדולים בעולם הם Huawei ו-ZTE ויש סיכוי טוב שתשתית האינטרנט של צפון קוריאה מסתמכת במידה רבה על הציוד שלהם", מרטין וויליאמס, עורךצפון קוריאה טקאתר האינטרנט, המתאר את השימוש של המשטר בטכנולוגיית מידע, נמסר באימייל. "ספקים סיניים הם באמת הבחירה היחידה מכיוון ש-DPRK לא באמת יכולה להתחבר עם ספקים דרום קוריאנים או יפניים."

עם זאת, קל למוצרי סחורות לעשות מעקף דרך מדינה שלישית בדרכם ליעדים מוגנים; זֶהלפי הדיווחהיה המסלול שעשתה הצנזורה לסוריה. "אם, למשל, הצפון קוריאנים רצו נתבי סיסקו כנראה שלא יהיה קשה להשיג אותם", הוסיף וויליאמס.

צפון קוריאה שולחת צעירים צבאיים להודו ולסין להכשרה אוניברסיטאית, כך ששתי המדינות התומכות באינטרנט עשויות להציע משאבים, הציע ג'פרי קאר, מנתח מלחמת סייבר ומחבר הספר Inside Cyberwarfare (O'Reilly Media 2009).

ואז יש את קלף המיקוח האטומי. לצפון קוריאנים "יש גם מערכת יחסים טובה עם איראן, מה שבהחלט יספק לרפובליקה הדמוקרטית את כל מה שהם ביקשו בתמורה לעזרתה של קוריאה הצפונית בהעשרת דלק גרעיני", אמר קאר.

הקונגרס בשנת 2011 חייב את ההגנה להפיק דוחות שנתיים מסווגים ולא מסווגים על הפיתוח הצבאי בצפון קוריאה.

גורמים רשמיים בפנטגון הודיעו למחוקקים כי משרד התובע המרכזי של סיאול דיווח על מעורבות של DPRK בשנת 2011 באירועי סייבר שהשפיעו על שרתים בבנק Nonghyup של דרום קוריאה. "שחקנים מרחוק הפכו את השירותים המקוונים של הבנק לבלתי נגישים ומחקו קבצים רבים הנוגעים לחשבונות בנק של לקוחות תוך הסרת כל העדויות" לפעילות בלתי מורשית בשרתים, נכתב בדו"ח ההגנה.

לא מוזכרים כמה אירועי סייבר בעלי פרופיל גבוה הקשורים למשטר. לדוגמה, בחודש מרץ, מומחים ברחבי העולםנֶאְשָׁםצפון קוריאה של השבתת מחשבים במכוני השידור והכספומטים המרכזיים של דרום קוריאה. זה היה אחד מסדרת יריעות סייבר בין תומכי צפון קוריאה ודרום קוריאה שהחלו כשהאו"ם הטיל סנקציות על האומה הצפונית לצורך ניסויים גרעיניים.

"הדוח מנוסח בקפידה", אמר וויליאמס. "תשים לב שזה לא מאשים את צפון קוריאה בעשיית דבר, אלא אומר שממשלת דרום קוריאה או עיתונים מקומיים דיווחו ש-DPRK עומדת [מאחורי] ההתקפות".

המחקר אכן מכיר בכך שקשה להוכיח שצפון קוריאה אחראית לחריגות ברשת בגלל האנונימיות הטבועה ברשת והמבנה המבוזר.

וויליאמס הוסיף, "הראיות הולכות וגדלות לכך שצפון קוריאה עומדת מאחורי לפחות חלק מהתקיפות הללו, אבל כולם עדיין די מנחשים".