北韓動畫工作者被發現秘密參與製作亞馬遜和HBO Max節目
12 月,網路安全研究員尼克-羅伊(Nick Roy)在一個朝鮮IP 位址上發現了一個配置錯誤的雲端伺服器,其中包含數千個動畫文件,包括單元格、影片和專案說明,表明北韓參與了主要的國際電視節目。
史汀生中心的”北緯38 度計畫“(38 North Project)和Google旗下的安全公司曼迪安特(Mandiant)在一份報告中詳細介紹了這些發現,表明朝鮮可以透過熟練的IT 和技術工人來逃避制裁。
正如《連線》雜誌所報道的,朝鮮的互聯網環境受到嚴格控制,訪問受限,監控嚴格,與此形成鮮明對比的是,正如北緯38 度項目高級研究員馬丁-威廉姆斯(Martyn Williams)所指出的,北韓發現了一個定期更新的雲端伺服器,這很可能有助於北韓動畫工作者之間的合作。在原本受限的網路環境中,這種活躍的數位存在引發了人們對北韓政權的數位活動和逃避制裁的潛在途徑的疑問。
對發現的文件進行分析後發現,編輯註釋和說明主要使用中文,並翻譯成韓文,還附有詳細的動漫圖片和影片剪輯。被發現的節目包括由加州Skybound Entertainment 公司製作的亞馬遜《無敵》節目,以及由YouNeek Studios 公司製作的Max 和Cartoon Network 節目《Iyanu:神奇的孩子》等節目。
由於侵犯人權和核子活動,對北韓實施的製裁禁止美國公司與北韓實體合作。儘管如此,研究人員認為,參與電視節目製作的公司很可能不知道北韓動畫工作者的參與。他們推測,任何合約安排都會與主要製作者相隔幾個步驟,從而避免直接違反制裁或法律。
亞馬遜和Max 的發言人拒絕發表評論,而YouNeek Studios 則沒有回應詢問。不過,Skybound Entertainment 公司的發言人表示:
我們沒有與朝鮮公司或中國公司或任何附屬實體在”無敵”項目上合作,也不知道有任何朝鮮或中國公司在”無敵”項目上工作。我們非常重視任何索賠,並已對此展開調查。
威廉斯認為,中國的幌子公司可能被用來掩蓋北韓在動畫製作中的參與。儘管與被曝光伺服器的大多數連線都被VPN 所掩蓋,但分析顯示,這些連線來自西班牙和三個中國城市,這些城市因北韓經營的企業和海外IT 人員而聞名。
雖然文件中沒有發現可識別的北韓組織名稱,但值得注意的是,4 月26 日動畫工作室(又稱SEK 工作室)在北韓有長期存在。然而,美國財政部已經制裁了SEK工作室和相關個人,因為他們利用幌子公司逃避制裁,其中許多公司與中國有關。這些行動凸顯了人們對全球動畫產業中非法金融活動和欺騙行為的擔憂。
曼迪安特公司(Mandiant)的研究員邁克爾-巴恩哈特(Michael Barnhart)強調了此類活動背後的經濟動機,認為它們有助於壯大朝鮮的國庫。他警告說,北朝鮮的IT 工作人員與已知駭客組織成員或被歸類為高級持續威脅(APT)的個人之間的角色正在融合,敦促企業提高警覺。
對北韓秘密動畫工作的調查凸顯了技術、地緣政治和國際安全之間的複雜相互作用。