パク・ジンヒョク

パク・ジンヒョクは2018年9月に米司法省に起訴された。名指しされた北朝鮮の国家ハッカーとしては初の起訴である。起訴状によれば、彼は中国・大連に事務所を持つ偽装会社Chosun Expoで働いていた。この会社は外部にはプログラミングサービスを売り、内部ではLazarus Groupの隠れ蓑になっていた。

起訴状は彼を、2014年のSony Pictures侵害、2016年にSWIFT経由で行われたバングラデシュ中央銀行からの8100万ドルの窃取、2017年のランサムウェアワームWannaCryに結びつけた。証拠は使い回されたメールアカウント、IPアドレス、コードの断片で、これはAPTの帰属特定を可能にしている、まさにその杜撰さである。2021年には同僚2人と暗号資産の窃取を加えて起訴が拡大された。3人とも米国の法廷に立つ日は来そうにない。