Park Jin Hyok: ο Βορειοκορεάτης προγραμματιστής που αναζητά το FBI για κυβερνοεπιθέσεις

Ο Park Jin Hyok είναι Βορειοκορεάτης προγραμματιστής και βρίσκεται στη λίστα καταζητούμενων του FBI για φερόμενη συμμετοχή σε διεθνή συνωμοσία με αντικείμενο κυβερνοεπιθέσεις, απάτες και κλοπές χρημάτων και ψηφιακών περιουσιακών στοιχείων. Το όνομά του έχει συνδεθεί με ορισμένες από τις πιο γνωστές ψηφιακές επιθέσεις της περασμένης δεκαετίας.

Οι τρεις υποθέσεις που τον έφεραν στο στόχαστρο

Η πρώτη αφορά την κυβερνοεπίθεση στη Sony Pictures Entertainment τον Νοέμβριο του 2014. Οι δράστες μπήκαν στα συστήματα της εταιρείας, απέσπασαν εμπιστευτικά δεδομένα και δημοσιοποίησαν μεγάλο όγκο εσωτερικών αρχείων και επικοινωνιών, προκαλώντας σοβαρά λειτουργικά προβλήματα, ενώ υπήρξαν και απειλές κατά εργαζομένων. Οι αμερικανικές αρχές απέδωσαν την επιχείρηση στη Βόρεια Κορέα.

Δύο χρόνια αργότερα, το 2016, σημειώθηκε η επίθεση στην Κεντρική Τράπεζα του Μπανγκλαντές. Οι δράστες απέκτησαν πρόσβαση στο σύστημα του ιδρύματος και επιχείρησαν παράνομες μεταφορές μέσω του διεθνούς δικτύου πληρωμών. Αφαιρέθηκαν 81 εκατομμύρια δολάρια, τα οποία κατέληξαν σε λογαριασμούς στις Φιλιππίνες. Πρόκειται για μια από τις πιο χαρακτηριστικές περιπτώσεις ψηφιακής ληστείας χρηματοπιστωτικού οργανισμού.

Το 2017 ακολούθησε το WannaCry, κακόβουλο λογισμικό που «κλείδωνε» αρχεία χρηστών σε υπολογιστικά συστήματα παγκοσμίως και ζητούσε λύτρα για την αποκατάστασή τους. Ανάμεσα στους οργανισμούς που επηρεάστηκαν ήταν νοσοκομεία, με σοβαρές δυσλειτουργίες σε υπηρεσίες υγείας. Το αμερικανικό υπουργείο Δικαιοσύνης ενέταξε τόσο την υπόθεση Sony όσο και το WannaCry στο κατηγορητήριο του 2018, στο οποίο περιλαμβανόταν και η επίθεση στην τράπεζα του Μπανγκλαντές.

Εντάλματα και διευκρινίσεις

Το πρώτο ομοσπονδιακό ένταλμα σύλληψης εκδόθηκε στις 8 Ιουνίου 2018 και ακολούθησε δεύτερο στις 8 Δεκεμβρίου 2020. Στην καταχώρισή του το FBI σημειώνει ότι για τον ίδιο έχουν δηλωθεί διαφορετικές ημερομηνίες γέννησης, το 1981 και το 1984.

Οι αμερικανικές αρχές δεν τον παρουσιάζουν ως επικεφαλής της ομάδας χάκερ που ερευνητές αποκαλούν Lazarus Group, ούτε της APT38. Τον περιγράφουν ως φερόμενο συμμετέχοντα σε μια ευρύτερη συνωμοσία, στην οποία εμπλέκονται ομάδες στις οποίες αποδίδονται επιθέσεις σε χρηματοπιστωτικούς οργανισμούς, επιχειρήσεις και κρατικές υποδομές.

Το όνομα του Park έχει επανέλθει στη δημοσιότητα με αφορμή αναφορές για κυβερνοεπίθεση στην Binance και για εμπλοκή βορειοκορεατικών ομάδων σε κλοπές κρυπτονομισμάτων. Ωστόσο, η απόδοση μιας επίθεσης στη Βόρεια Κορέα ή σε δίκτυα όπως η Lazarus δεν αποτελεί απόδειξη προσωπικής συμμετοχής του ίδιου. Από τα διαθέσιμα επίσημα στοιχεία του FBI δεν προκύπτει ότι κατονομάστηκε ως δράστης αυτής της επίθεσης.