SEUL — Najwybitniejsi hakerzy Korei Północnej — jednostka obwiniana o zeszłomiesięczną kradzież 6,3 miliarda dolarów z giełdy kryptowalut Binance — są nagradzani przywilejami, w tym przestronnymi mieszkaniami w Pjongjang i wysokimi premiami w walutach twardych, nawet gdy zmagają się z wyczerpującymi godzinami pracy.

Przywódca Kim Dzong Un zbudował armię hakerów światowej klasy w oparciu o takie zachęty, w ramach programu liczącego ponad dziesięć lat, który co roku wybiera około 200 najzdolniejszych uczniów szkół średnich w kraju do studiowania inżynierii komputerowej — według uciekinierów i analityków.

Tylko część rekrutów zostaje ostatecznie hakerami, ale inwestycja przyniosła spektakularne efekty: grupa ewoluowała od prowadzenia nielegalnych stron hazardowych w początkach działalności do wykonania największego cybernapadu na świecie, do którego doszło w zeszłym miesiącu.

"Oni są w rzeczywistości jedną z tajnych broni Kim Dzong Una", powiedział Kim Heung-kwang, uciekinier z Korei Północnej, który trenował hakerów w imieniu państwa, zanim uciekł do Korei Południowej w 2004 roku. "Żaden inny kraj nie wychowuje hakerów w ten sposób, systematycznie wyszukując najzdolniejsze dzieci wyłącznie po to, by uczynić z nich operatywnych pracowników. Nie ma znaczenia, czy chcą być hakerami, czy nie".

FBI i Binance stwierdziły, że Korea Północna odpowiada za atak na Binance, czemu Pjongjang zaprzecza. Firmy śledczące blockchain przypisały atak północnokoreańskiej grupie znanej jako "TraderTraitor". Zaprzeczenie wpisuje się w wieloletni wzorzec, w ramach którego Korea Północna odrzuca takie oskarżenia jako sfabrykowane prowokacje polityczne.

Systematyczna selekcja

Korea Północna utworzyła jednostkę cybernetyczną w 1998 roku, ale podniosła jej rangę, gdy Kim doszedł do władzy i ogłosił w 2013 roku, że wojna cybernetyczna, obok broni jądrowej i rakiet, jest "wszystkodzierżnym mieczem" kluczowym dla zdolności uderzeniowych kraju.

Selekcja rozpoczyna się w szkole średniej, a władze identyfikują dzieci w wieku zaledwie 11–12 lat; każdego roku wybieranych jest około 150–200, aby studiowały informatykę — powiedział Kim Heung-kwang oraz dwaj uciekinierzy pracujący wcześniej w branży IT.

W wieku 17 lat najlepsi trafiają do najlepszych uniwersytetów Korei Północnej i przechodzą dalszą weryfikację, zanim wybrana garstka ostatecznie wstąpi do wojskowej jednostki cybernetycznej jako hakerzy — dodali. Kursanci uczą się protokołów kryptowalutowych i inżynierii odwrotnej zagranicznych urządzeń sprzętowych, a także bardziej tradycyjnych przedmiotów, takich jak matematyka wyższa i języki obce — powiedział jeden z nich.

Ci, którzy nie zostają hakerami, są szkoleni, by tworzyć oprogramowanie lub aplikacje dla zachodnich firm poprzez pracę zdalną. Podział ten tworzy dwutorowy model przychodowy programu — z jednej strony środki wywłaszczane w napadach, z drugiej pensje z ukrytej pracy zdalnej w zachodnich firmach.

"Podczas gdy najlepsi uczniowie Korei Południowej mogą realizować się w medycynie lub innych prestiżowych zawodach, Korea Północna kieruje najlepsze talenty do programów jądrowych i cybernetycznych, a w zasadzie gwarantuje im przyszłość", powiedział Lim Jongin, profesor emeritus wydziału cyberbezpieczeństwa Uniwersytetu Korea.

Przywileje fachu

Przywileje oferowane hakerom obejmują podróże za granicę do sojuszniczych krajów, takich jak Chiny, gdzie mogą swobodniej korzystać z internetu. Udane operacje mogą przynieść wojskowej jednostce hakerów nawet 30% zysków z napadu w dolarach amerykańskich, a operatywni pracownicy mogą nawet otrzymać mieszkanie w stolicy, w którym mogą mieszkać również ich rodzice — powiedział Kim Heung-kwang.

"Istnieją relacje, że udani pracownicy cybernetyczni otrzymują mieszkania w Pjongjang", powiedział Lim, dodając, że mieszkania mogły mieć nawet 132 metry kwadratowe (1420 stóp kwadratowych).

Najlepsi mogą również liczyć na członkostwo w partii rządzącej i małżeństwa podnoszące status w elitarnych rodzinach — powiedział jeden z uciekinierów.

To pozostaje niewielka grupa: operacje cyberwojenne Północy zatrudniają około 8400 osób — oszacowała w 2024 roku Południowokoreańska Służba Wywiadu Narodowego.

Północnokoreańskie media państwowe nie celebrują publicznie osiągnięć hakerów, ale regularnie wyróżniają uczniów wykazujących talent do programowania. W 2015 roku kraj otworzył Ulicę Naukowców Mirae w stolicy — projekt budowlany, w który Kim Dzong Un był głęboko zaangażowany — podały media państwowe. Formalne określenie hakerów w Północy to "naukowiec" lub "badacz" — powiedział jeden z uciekinierów.

Przewaga państwa

Inne grupy hakerskie powiązane z Koreą Północną to m.in. grupa Lazarus, znana również jako APT38, którą Stany Zjednoczone oskarżyły w 2022 roku o kradzież kryptowalut o wartości setek milionów dolarów z sieci blockchain Ronin. FBI stwierdziło, że TraderTraitor jest powiązana z Lazarus.

Analitycy powiedzieli, że wsparcie państwa czyni hakerów Północy bardziej niebezpiecznymi i trudniejszymi do odparcia, ponieważ nie ponoszą żadnych konsekwencji za kolejne ataki, co pozwala im doskonalić strategie. Dla platform kryptowalutowych ta wytrwałość jest istotą zagrożenia: w przeciwieństwie do typowych grup przestępczych program może znosić porażki, udoskonalać techniki w kolejnych operacjach i wracać do tej samej klasy celów w kółko.

"W świecie cyberprzestępczości często, jeśli popełnisz błąd… to wszystko, czego potrzebuje organ śledczy, żeby cię złapać", powiedział Alec Zebrick, starszy menedżer ds. usług globalnych regionu Azja-Pacyfik w Chainalysis. Ale hakerzy Korei Północnej "robią to dla reżimu, więc będą kontynuować, nawet po sukcesach", dodał. "Nawet po porażkach będą kontynuować, ponieważ społeczności międzynarodowej bardzo trudno jest podjąć wobec nich działania".

Grupy, które miały do czynienia z północnokoreańskimi pracownikami IT — zarabiającymi środki dla reżimu Kim dzięki zdalnym stanowiskom technologicznym w zachodnich firmach — opisują ich jako wysoce zorganizowanych, uprzejmych w kontaktach i zagorzałych użytkowników AI.

"Zdecydowanie istniała struktura, którą zobaczyłbyś w wojsku. Sztywne godziny, czyszczenie butów, bardzo porządnie", powiedział youtuber Deeveeaar, który twierdził, że włamał się do kamer obserwujących północnokoreańskich pracowników IT w pracy. "Powiedzieć, że 'dużo używają AI', to za mało. AI jest samym kręgosłupem ich działalności", powiedział, wskazując płatne konta ChatGPT, Claude Code i Cursor wśród wielu narzędzi AI. "Piszą z nią kod, modyfikują swoje CV i pomagają tworzyć nowe. A nawet fałszują dokumenty i tożsamości".

Binance powiedziało, że hakerzy wykorzystali fikcyjną rozmowę kwalifikacyjną i oprogramowanie ukryte w reklampie, by przejąć kontrolę nad komputerami pracowników, a następnie użyli wewnętrznego narzędzia AI, by przejąć kontrolę nad systemami. W 2025 roku zespół monitorujący sankcje, powołany spośród 11 członków ONZ, poinformował, że TraderTraitor zdobyła zarówno konta ChatGPT, jak i DeepSeek.

Trudne warunki pracy

Jednak styl życia hakerskiego lub elitarnego pracownika technologicznego Korei Północnej jest wyczerpujący, szczególnie przy wykonywaniu misji lub wysłaniu za granicę — mówią byli pracownicy IT i organizacje praw człowieka.

Życie w ciasnych przestrzeniach, często praca dłuższa niż 10 godzin dziennie, stała inwigilacja i surowe cele należą do minusów — według byłych pracowników IT zapytanych do raportu opublikowanego w zeszłym roku przez grupę rzecznikczą PSCORE.

"Zawsze istnieje presja, by nadal zarabiać pieniądze", powiedziała dyrektorka wykonawcza grupy, Nam Bada. "Stres jest ekstremalny, a ze względu na obciążenie psychiczne ludzie zapadają na problemy zdrowotne, których wcześniej nie mieli".

Pracownicy IT muszą realizować miesięczny cel w dolarach albo stawić czoła upokorzeniu i innym karam — powiedział.

Mimo to sukcesy hakerów najprawdopodobniej dodadzą odwagi północnokoreańskiemu przywódcy, gdy stają się coraz bardziej biegli i ambitni — mówią analitycy.

"Coraz częściej widzimy, że skłaniają się ku temu, co nazywamy 'polowaniem na wielką zwierzynę'", powiedział Zebrick. "Więc celują w niektóre z tych większych organizacji, które potencjalnie mają większe skarbce środków, które mogliby zdobyć. To trudniejsze cele. Jednak, jak widać w sprawie Binance, wypłata zdecydowanie może sprawić, że warto poświęcić im czas".

— Reuters