Hacker Korea Utara sedang mencoba mencuri rahasia nuklir dan militer dari pemerintah dan perusahaan swasta di seluruh dunia, Inggris, AS dan Korea Selatan telah memperingatkan. Mereka mengatakan grup – yang dikenal dengan nama Andariel dan Onyx Sleet – menargetkan pertahanan, ruang udara, nuklir, dan entitas teknik untuk mendapatkan informasi terklasifikasi, dengan tujuan untuk memajukan program dan ambisi militer dan nuklir Pyongyang. Grup ini telah mencari informasi dalam berbagai area – dari pengolahan uranium hingga tank, kapal selam, dan torpedo – dan telah menargetkan Inggris, AS, Korea Selatan, Jepang, India, dan tempat lain. Pangkalan udara AS, Nasa, dan perusahaan pertahanan dikabarkan telah menjadi sasaran. Peringatan berprofil tinggi tentang grup khusus ini tampaknya menjadi tanda bahwa pekerjaannya yang menggabungkan aktivitas mata-mata dan penghasilan uang membuat pejabat khawatir karena dampaknya baik pada teknologi sensitif maupun kehidupan sehari-hari. AS mengatakan grup mendanai aktivitas mata-matanya melalui operasi ransomware terhadap entitas perawatan kesehatan AS. Paul Chichester, direktur operasi untuk National Cyber Security Centre (NCSC) Inggris, divisi dari GCHQ, mengatakan: \”Operasi mata-mata cyber global yang kami ungkapkan hari ini menunjukkan sejauh mana pelaku yang disponsori negara DPRK bersedia pergi untuk mengejar program militer dan nuklir mereka. Ini harus mengingatkan operator infrastruktur kritis pentingnya melindungi informasi sensitif dan kekayaan intelektual yang mereka pegang di sistem mereka untuk mencegah pencurian dan penyalahgunaan.\” NCSC menilai bahwa Andariel adalah bagian dari Biro Jenderal Pencarian Korea Utara (RGB) 3rd Bureau. Peringatan bersama yang dikeluarkan oleh AS, Inggris, dan Korea Selatan berbagi saran untuk membantu mempertahankan diri terhadap pelaku Korea Utara, yang juga dikatakan telah mencari informasi tentang mesin robot, lengan mekanik, dan komponen pencetakan 3D. \”Dakwaan ini menunjukkan bahwa kelompok ancaman Korea Utara juga merupakan ancaman serius bagi kehidupan sehari-hari warga dan tidak dapat diabaikan atau diabaikan,\” kata Michael Barnhart, Analis Utama Mandiant di Google Cloud. \”Pengincaran mereka terhadap rumah sakit untuk menghasilkan pendapatan dan mendanai operasi mereka menunjukkan fokus yang tak kenal lelah pada memenuhi misi prioritas mereka dalam pengumpulan intelijen, terlepas dari konsekuensi potensial yang mungkin dimilikinya terhadap kehidupan manusia.\” Ini hanya yang terbaru dalam serangkaian peringatan tentang hacker Korea Utara selama bertahun-tahun. Beberapa insiden cyber paling terkenal telah dikaitkan dengan negara tersebut, termasuk serangan terhadap Sony Pictures pada tahun 2014 sebagai balasan atas film komedi Hollywood yang menggambarkan pembunuhan pemimpin Korea Utara Kim Jong Un. Korea Utara juga dikenal karena aktivitas Kelompok Lazarus yang telah melakukan pencurian besar-besaran jutaan dolar.
