【海外】北朝鮮のIT技術者が日本人になりすまして仕事を受注、警察庁などが注意喚起

01何が起きたか

警察庁などは2024年3月26日、北朝鮮のITIT（アイティー）コンピューターやインターネットを使って、情報を集めたり、しまったり、届けたりする技術のこと。用語集で語源も見る技術者が身分を偽り、日本のフリーランス向けサービスなどでWebサイトWebサイト（ホームページ）インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。用語集で語源も見るやアプリアプリ（アプリケーション）仕事や遊びなど、ある目的のために使うソフト。表計算ソフトや LINE、地図アプリなどがそうです。用語集で語源も見るの開発を受注しているおそれがあると注意を呼びかけました。得たお金は北朝鮮の核・ミサイル開発の資金になるとされています。2025年8月には日米韓が共同声明を出し、日本の企業が使うサービスで日本人になりすましなりすましほかの人や会社のふりをすること。社長、銀行、宅配業者などのふりをして、だましてきます。用語集で語源も見るて受注した例や、第三者がアカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見る登録や報酬の受け取りを手伝っていた例が確認されたとして、企業向けの注意喚起を更新しました。

02原因・侵入経路

偽造した身分証の画像を使ったり、知人などに代わりにアカウントを作らせたりして、本人を隠していました。中国やロシア、東南アジアなどから、VPNVPN（ブイピーエヌ）会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。用語集で語源も見るや遠隔操作ソフトで居場所を隠して作業しているとされています。

03中小企業がとるべき対処方法

1. 外部に開発を頼むときは、ビデオ会議Web会議インターネットを使って、はなれた場所の人と顔を見ながら会議をすること。Zoom や Teams などを使います。用語集で語源も見るで顔を見て話すなど、本人確認をする
2. 相場よりかなり安い、サービスの外での直接取引や暗号資産での支払いを求める相手には注意する
3. 委託先に渡すアカウントや権限は必要な分だけにし、仕事が終わったらすぐ止める
4. 委託先の一覧と連絡先、契約内容を管理する

04関係する診断項目

• K-01A業務委託先（システム保守・制作会社・クラウド）の一覧と連絡先がある
• K-02B委託先との契約に秘密保持・事故時の報告義務・再委託制限が入っている
• C-05A退職者・異動者のアカウントを当日中に停止している
• C-07A管理者権限を必要な人だけに限定している

93項目の診断について

05この事例に出てくることば

IT（アイティー）

コンピューターやインターネットを使って、情報を集めたり、しまったり、届けたりする技術のこと。

なりすまし

ほかの人や会社のふりをすること。社長、銀行、宅配業者などのふりをして、だましてきます。

Webサイト（ホームページ）

インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。

アプリ（アプリケーション）

仕事や遊びなど、ある目的のために使うソフト。表計算ソフトや LINE、地図アプリなどがそうです。

アカウント

パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。

VPN（ブイピーエヌ）

会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。

Web会議

インターネットを使って、はなれた場所の人と顔を見ながら会議をすること。Zoom や Teams などを使います。

06参照元

• ScanNetSecurity記事を読む（2025-09-04）
• 外務省（報道発表）記事を読む（2025-08-27）
• INTERNET Watch記事を読む（2024-03-28）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。