Η Βόρεια Κορέα μπορεί να είναι μία από τις πιο απομονωμένες χώρες του κόσμου, αλλά οι χάκερ της έχουν καταφέρει να αποκτήσουν πρόσβαση σε μερικούς από τους μεγαλύτερους χρηματοπιστωτικούς οργανισμούς και τεχνολογικούς κολοσσούς του πλανήτη.
Τώρα, ερευνητές υποψιάζονται ότι Βορειοκορεάτες χάκερ βρίσκονται και πίσω από την κλοπή 6,3 δισ. δολαρίων από την Binance, η οποία θεωρείται η μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί ποτέ.
Η Binance ανακοίνωσε ότι, σύμφωνα με τα πρώτα ευρήματα της έρευνάς της, οι δράστες απέκτησαν πρόσβαση στα συστήματά της μέσω του υπολογιστή ενός μηχανικού της. Η εταιρεία ανέστειλε προσωρινά τις καταθέσεις και τις αναλήψεις, ενώ μέρος των κλεμμένων κεφαλαίων έχει ήδη δεσμευτεί ώστε να μην μπορούν να το αξιοποιήσουν οι δράστες.
Το ποσό είναι εντυπωσιακό ακόμη και για τα δεδομένα του κυβερνοεγκλήματος. Αντιστοιχεί σχεδόν στο ένα πέμπτο του ετήσιου ακαθάριστου εθνικού εισοδήματος της Βόρειας Κορέας και είναι υπερτριπλάσιο από την αξία των κρυπτονομισμάτων που εκτιμάται ότι έκλεψαν οι χάκερ της σε ολόκληρο το 2025.
Πώς, όμως, κατάφερε μια χώρα με περιορισμένους οικονομικούς πόρους να δημιουργήσει έναν τόσο ισχυρό μηχανισμό κυβερνοεπιθέσεων;
Βόρεια Κορέα: Από τα σχολικά θρανία στις ομάδες χάκερ
Η απάντηση αρχίζει από τις σχολικές αίθουσες. Σύμφωνα με ειδικούς που μίλησαν στους Financial Times, το καθεστώς αναζητά μαθητές με καλές επιδόσεις στα μαθηματικά και τις θετικές επιστήμες και τους κατευθύνει από την εφηβεία τους σε εξειδικευμένα προγράμματα εκπαίδευσης.
Οι πιο ταλαντούχοι περνούν από τρία έως πέντε χρόνια εντατικών σπουδών σε υπολογιστές, προγραμματισμό και κυβερνοεπιθέσεις. Όσοι ξεχωρίζουν συνεχίζουν σε ειδικά πανεπιστημιακά προγράμματα, ενώ ορισμένοι φέρονται να εκπαιδεύονται επιπλέον στην Κίνα και τη Ρωσία.
Μία από τις σχολές που έχουν συνδεθεί με αυτή την εκπαίδευση είναι το Moranbong College στην Πιονγκγιάνγκ. Σύμφωνα με έκθεση της Επιτροπής για τα Ανθρώπινα Δικαιώματα στη Βόρεια Κορέα, το ίδρυμα προσφέρει πενταετές πρόγραμμα που συνδυάζει στρατιωτικές σπουδές με εκπαίδευση στην παραβίαση ηλεκτρονικών συστημάτων και την αποκρυπτογράφηση κωδικών.
Η υπηρεσία πληροφοριών της Νότιας Κορέας εκτιμά ότι περίπου 8.400 άνθρωποι συμμετέχουν στις κυβερνοεπιχειρήσεις της Πιονγκγιάνγκ. Ο αριθμός δεν αφορά αποκλειστικά χάκερ, καθώς περιλαμβάνει και προσωπικό τεχνικής υποστήριξης.
«Οι Βορειοκορεάτες μαθητές που διαπρέπουν στα μαθηματικά και τις επιστήμες επιλέγονται και εκπαιδεύονται στο χάκινγκ από την εφηβεία τους», δήλωσε στους Financial Times ο Σάιμον Τσόι, επικεφαλής τεχνολογίας της εταιρείας κυβερνοασφάλειας StealthMole.
Σε αντίθεση με τις εγκληματικές ομάδες άλλων χωρών, οι συγκεκριμένοι χάκερ φέρονται να εργάζονται για λογαριασμό του ίδιου του κράτους. Αυτό τους επιτρέπει, σύμφωνα με τους ειδικούς, να δρουν χωρίς να φοβούνται ότι θα διωχθούν από τις αρχές της χώρας τους.
Από τη Sony μέχρι τις μεγαλύτερες κλοπές κρυπτονομισμάτων
Οι κυβερνοεπιθέσεις δεν είναι καινούργια δραστηριότητα για τη Βόρεια Κορέα. Το 2014, χάκερ εισέβαλαν στα συστήματα της Sony Pictures, μια επίθεση που αποδόθηκε ευρέως στο καθεστώς ως αντίποινα για την ταινία «The Interview», μια κωμωδία με θέμα μια φανταστική απόπειρα δολοφονίας του Κιμ Γιονγκ Ουν.
Δύο χρόνια αργότερα, το 2016, χάκερ έκλεψαν 81 εκατ. δολάρια από την κεντρική τράπεζα του Μπανγκλαντές. Οι αμερικανικές αρχές απέδωσαν και εκείνη την επίθεση στη Βόρεια Κορέα.
Στη συνέχεια, η Πιονγκγιάνγκ φέρεται να στράφηκε ολοένα περισσότερο στα κρυπτονομίσματα, όπου μία επιτυχημένη επίθεση μπορεί να αποφέρει εκατοντάδες εκατομμύρια ή ακόμη και δισεκατομμύρια δολάρια.
Το 2022, η διαβόητη ομάδα χάκερ Lazarus, που συνδέεται με το βορειοκορεατικό καθεστώς, θεωρήθηκε υπεύθυνη για την κλοπή ψηφιακών περιουσιακών στοιχείων αξίας περίπου 620 εκατ. δολαρίων από το δίκτυο Ronin, το οποίο χρησιμοποιούσε ένα διαδικτυακό παιχνίδι.
Το 2024, μια άλλη ομάδα, γνωστή ως TraderTraitor και συνδεδεμένη με τη Lazarus, κατηγορήθηκε ότι έκλεψε 308 εκατ. δολάρια από την ιαπωνική πλατφόρμα DMM Bitcoin. Σύμφωνα με Αμερικανούς και Ιάπωνες ερευνητές, οι δράστες είχαν εξαπατήσει εργαζόμενο εταιρείας ψηφιακών πορτοφολιών ώστε να κατεβάσει κακόβουλο λογισμικό.
Τον Φεβρουάριο του 2025, ακολούθησε η κλοπή περίπου 1,5 δισ. δολαρίων από την πλατφόρμα Bybit, την οποία το FBI απέδωσε σε Βορειοκορεάτες χάκερ.
Σύμφωνα με την εταιρεία ανάλυσης συναλλαγών κρυπτονομισμάτων Chainalysis, οι χάκερ που συνδέονται με τη Βόρεια Κορέα έκλεψαν συνολικά περίπου 2 δισ. δολάρια το 2025, ποσό που αντιστοιχούσε στο 60% της αξίας των κρυπτονομισμάτων που κλάπηκαν παγκοσμίως εκείνη τη χρονιά.
Γιατί το καθεστώς χρειάζεται τους χάκερ
Για τη Βόρεια Κορέα, οι κυβερνοεπιθέσεις δεν αποτελούν μόνο μέσο κατασκοπείας ή επίδειξης ισχύος. Σύμφωνα με δυτικές κυβερνήσεις και ειδικούς, είναι επίσης ένας τρόπος να εξασφαλίζει χρήματα παρά τις διεθνείς κυρώσεις.
Η Πιονγκγιάνγκ έχει αναμειχθεί με παράνομες δραστηριότητες και στο παρελθόν. Ήδη από τις αρχές της δεκαετίας του 2000, οι ΗΠΑ την κατηγορούσαν για διακίνηση ναρκωτικών, λαθρεμπόριο τσιγάρων και πλαστά χαρτονομίσματα των 100 δολαρίων, τόσο πειστικά που δύσκολα ξεχώριζαν από τα γνήσια.
Το 2010, η Ουάσιγκτον επέβαλε κυρώσεις στο διαβόητο Γραφείο 39, μια μυστική υπηρεσία του κυβερνώντος κόμματος που, σύμφωνα με τις αμερικανικές αρχές, συγκέντρωνε χρήματα για την ηγεσία της χώρας μέσω παράνομων δραστηριοτήτων.
Τα τελευταία χρόνια, οι ηλεκτρονικές κλοπές έχουν αποκτήσει ολοένα μεγαλύτερη σημασία. Οι ειδικοί εκτιμούν ότι μέρος των χρημάτων που αποσπώνται χρησιμοποιείται για τη χρηματοδότηση των στρατιωτικών προγραμμάτων της χώρας.
Σε έκθεσή τους το 2024, παρατηρητές του ΟΗΕ ανέφεραν ότι εξέταζαν 58 ύποπτες κυβερνοεπιθέσεις σε εταιρείες κρυπτονομισμάτων, συνολικής αξίας περίπου 3 δισ. δολαρίων, που είχαν σημειωθεί από το 2017 έως το 2023. Σύμφωνα με την έκθεση, τα χρήματα φέρονταν να έχουν συμβάλει στην ανάπτυξη οπλικών συστημάτων.
Η Βόρεια Κορέα έχει αρνηθεί στο παρελθόν ότι εμπλέκεται σε κυβερνοεγκλήματα, χαρακτηρίζοντας τις σχετικές κατηγορίες συκοφαντικές.
Με πληροφορίες από Financial Times
