記事
警察庁など4か国、北朝鮮「WaterPlum」とIT労働者の活動を注意喚起
警察庁と国家サイバー統括室は2026年9月18日、米国・豪州・ドイツとともにWaterPlumの攻撃手口や北朝鮮IT労働者の採用応募活動について公表しました。
IT技術者・採用活動も標的
警察庁と国家サイバー統括室は2026年9月18日、北朝鮮を背景とするサイバー攻撃グループWaterPlum（Contagious Interview）と、北朝鮮IT労働者による活動実態について米国・豪州・ドイツと共同で公表しました。
採用・外注もセキュリティ境界になる
エンジニア採用や業務委託では、候補者へ開発環境や社内情報へのアクセスを渡す場面があります。技術力の確認だけでなく、本人確認、端末、アカウント、権限付与の手順が重要です。
選考中のコード・ファイルにも注意
未知の候補者から送られたコードやファイルを業務PCで無条件に実行せず、隔離された環境で確認します。採用・委託後も最小権限から開始し、不要になったアクセスを削除します。