Jasper Sleet
別名 Storm-0287, DPRK IT workers, UNC5267
金銭スパイ日本を標的
身分を偽って海外企業にリモートの IT 技術者として雇われ、給料を北朝鮮に送る仕組み。社内の情報を盗んだり、解雇後に脅したりすることもある。
- 警戒レベル
- 2/ 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
評価
- 北朝鮮 IT 労働者が身分を偽って日本企業からも仕事を受けていると注意喚起 — 警察庁・外務省・財務省・経済産業省
- 北朝鮮政府の資金源となるリモート IT 労働者の摘発 — 米司法省
手口
入口
身分を偽って就職
他人の身分証と加工した顔写真で面接を通り、正社員として合鍵を受け取る。
侵入後
遠隔操作で居場所を隠す
会社から届いたパソコンを協力者の家に置かせ、遠くから操作して国内にいるように見せる。
目的
給料を本国へ送る
普通に働いて得た給料が、名義を変えながら最終的に本国の金庫に入る。
出典
国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。
個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。
警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。
更新 2026-10-23 ・ 1日1回