与朝鲜有关联的威胁行为者，正在把求职欺诈的触角从信息技术行业伸向更多领域。最新调查发现，疑似朝鲜籍工作人员已经出现在销售、市场营销以及医疗岗位上。

从IT到医疗销售

打开网易新闻 查看精彩图片

此前外界关注的重点，一直是朝鲜方面通过虚假身份获取远程信息技术岗位。但近期披露的情况显示，这类内部威胁的范围正在扩大，不再局限于程序员或技术开发类职位。

调查人员确认，部分被怀疑与朝鲜有关的人员，已经进入销售与市场营销团队，甚至出现在医疗专业领域。这意味着相关操作正在尝试覆盖更多行业，而不仅仅是过去常见的科技公司。

内部威胁的演变

这类行为被描述为“信息技术工作者计划”的一部分。随着调查深入，实际涉及的岗位类型比最初认知的更加多元。

从技术岗扩展到非技术岗，说明背后的组织正在调整策略，寻找更多可以渗透的入口。对于企业而言，识别这类风险的难度也在增加。