Consensys contrata sem querer desenvolvedor ligado à Coreia do Norte

A empresa de blockchain Consensys contratou, sem saber, um desenvolvedor de software ligado à Coreia do Norte que teve acesso a alguns de seus sistemas por um mês. O caso foi revelado pelo site Drop Site na sexta-feira e levou a empresa a suspender temporariamente lançamentos de produtos e conduzir uma investigação.

O desenvolvedor, que usava o pseudônimo Tyler Knapp, foi apresentado à Consensys por meio de um relacionamento existente com um prestador de serviços terceirizado de reputação. Segundo o advogado-geral da Consensys, Matt Corva, Knapp nunca foi contratado como funcionário, mas atuou como consultor.

Como a Consensys descobriu a ameaça? Assim que foi apresentado, a empresa descobriu a ameaça, seguiu seus protocolos de segurança, encerrou imediatamente qualquer acesso e iniciou uma investigação abrangente. A investigação confirmou que não houve desvio de ativos ou dados, nenhum código malicioso foi implantado e não houve impacto na segurança dos usuários.

O incidente se soma a uma série de ataques de grupos de hackers norte-coreanos que miram empresas de ativos digitais, enviando ofertas de emprego falsas para desenvolvedores e se candidatando a vagas que permitem acesso a códigos. Corva afirmou que a Consensys reavaliará suas práticas de terceirização de engenharia e desenvolvimento.

Perguntas frequentes ### O desenvolvedor teve acesso a dados sensíveis? Sim, o desenvolvedor teve acesso a alguns sistemas da Consensys por um mês, mas a investigação concluiu que não houve desvio de ativos ou dados, nem implantação de código malicioso. ### A Consensys vai mudar suas práticas de contratação? Sim, a empresa afirmou que reavaliará suas práticas de terceirização de engenharia e desenvolvimento para evitar incidentes semelhantes no futuro.