疑似北韓IT勞工應徵 bitFlyer 工程師，面試露餡遭識破

日本警察廳與國家網路安全室宣布，一名疑似北韓IT勞工的男子於2025年5月偽造身分，應徵加密貨幣交易所 bitFlyer 的工程師職位。該應徵者利用 VPN 及代理服務隱藏行蹤，並在面試中表現出與履歷不符的技術能力及異常行為，最終被 bitFlyer 識破並拒絕錄用。調查顯示，該應徵者使用的 IP 位址與北韓網路攻擊組織「WaterPlum」相關，該組織曾透過偽裝求職進行惡意程式攻擊，導致全球逾3萬台電腦感染並竊取大量錢包資訊。