Zle nakonfigurovaný severokórejský internetový cloudový server poskytol fascinujúci pohľad do sveta severokórejského outsourcingu animácií a do toho, ako môžu zahraničné spoločnosti neúmyselne zamestnávať severokórejské spoločnosti na IT projektoch. Na tému upozornil portál 38North.org.

Porušenie sankcií

Korene tohto príbehu siahajú na začiatok roka 2023, kedy na severokórejskej IP adrese bol objavený zle nakonfigurovaný cloudový server. Toto nedopatrenie umožnilo neobmedzený prístup k dennej výmene súborov a to bez potreby hesla.

flatart/freepik

Server odhalil Nick Roy, ktorý prevádzkuje internetový blog NK, pričom ten v priebehu januára minulého roka zaznamenával všetky svoje zistenia a odhaľoval tajnú sieť animačných prác. Nesprávne nakonfigurovaný severokórejský internetový cloudový server poskytol informácie o prebiehajúcich outsourcingových praktikách týkajúcich sa severokórejských animačných štúdií.

Dokumenty nájdené na tomto serveri obsahovali animačné súbory a pokyny na úpravu západných animačných projektov, ako napríklad „Invincible“ na Amazon Prime Video a „Iyanu: Child of Wonder“ na portáli Max. Tieto dokumenty naznačujú, že na týchto projektoch sa podieľali severokórejskí animátori, pravdepodobne bez priameho vedomia hlavných zúčastnených štúdií

Skybound Entertainment

Konkrétne sa ukázalo, že severokórejskí filmový animátori sa mohli podieľať na výrobe animovaných filmov pre západné mediálne spoločnosti, najmä pre relácie v streamovacích službách Amazon Prime Video a Max, bez vedomia týchto spoločností.

Patrí sem práca na veľkých projektoch, ako sú Disneyho „Leví kráľ“ a „Pocahontas“, ako aj na ďalších medzinárodných produkciách. Zapojenie severokórejských štúdií do týchto projektov by mohlo byť potenciálnym porušením medzinárodných sankcií, ktoré zakazujú hospodársku spoluprácu so subjektmi zo Severnej Kórey kvôli jej programom jadrových zbraní a rakiet.

Hoci identita severokórejského partnera nebola nikdy odhalená v žiadnej z pozorovaných dokumentácií, s najväčšou pravdepodobnosťou  ide štúdio SEK. Organizácia so sídlom v Pchjongjangu je popredným animačným domom Severnej Kórey.

Vláda USA už v minulosti varovala mnohé spoločnosti pred rizikami neúmyselného zamestnávania severokórejských IT pracovníkov vrátane animátorov, ktorí by mohli falšovať svoju polohu a identitu, aby si zabezpečili prácu.

Čítajte viac z kategórie: Cyber