{"id":521,"date":"2026-09-28T20:58:13","date_gmt":"2026-09-28T20:58:13","guid":{"rendered":"https:\/\/hoge.gg\/se\/insidern-pa-lonelistan-nordkorea-krypto-post-mortem-2026\/"},"modified":"2026-09-28T20:58:13","modified_gmt":"2026-09-28T20:58:13","slug":"insidern-pa-lonelistan-nordkorea-krypto-post-mortem-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/insidern-pa-lonelistan-nordkorea-krypto-post-mortem-2026\/","title":{"rendered":"Insidern p\u00e5 l\u00f6nelistan: kryptons obduktion utan kodfel"},"content":{"rendered":"

Under n\u00e5gra m\u00e5nader sommaren 2026 drev en liten grupp s\u00e4kerhetsforskare ett kryptobolag som inte fanns. Det hette Ballena Azul, hade en putsad sajt, en DeFi-produkt p\u00e5 ritbordet och lediga utvecklartj\u00e4nster. Bolaget var en f\u00e4lla. Mauro Eldritch (BCA LTD) och Heiner Garc\u00eda (NorthScan) byggde det tillsammans med analysf\u00f6retaget ANY.RUN f\u00f6r att se vilka som s\u00f6kte jobben, och de anst\u00e4llde tre personer som de bed\u00f6mde arbetade f\u00f6r Nordkorea. Historien presenterades p\u00e5 hackerkonferensen DEF CON 34 i augusti 2026<\/a>.<\/p>

Tecknen kom snabbt. Den f\u00f6rsta rekryten uppgav sig bo i Pasadena, Texas, men skickade ett k\u00f6rkort fr\u00e5n Kalifornien och ett bankkonto i New York. En profilbild visade sig vara bearbetad i Google Gemini och bar en dold SynthID-vattenst\u00e4mpel. En av utvecklarna installerade Chrome Remote Desktop och synkade sitt privata Google-konto mot testmilj\u00f6n, medan trafiken gick genom exit-noder hos Astrill VPN. Ingen av dem skrev en rad skadlig kod under processen. De beh\u00f6vde inte. Po\u00e4ngen med operationen var att visa n\u00e5got som kryptobranschens obduktionskultur fortfarande har sv\u00e5rt att sm\u00e4lta: den dyraste attackv\u00e4gen 2026 var inte ett h\u00e5l i ett smart kontrakt, utan en plats p\u00e5 l\u00f6nelistan.<\/p>

Obduktionen utan ett kodfel<\/h2>

Krypto har gjort den offentliga obduktionen till en egen genre. N\u00e4r ett protokoll blir t\u00f6mt f\u00f6rv\u00e4ntar sig l\u00e4sarna numera en tidslinje ner p\u00e5 minuten, en root cause-analys, en on-chain-sp\u00e5rning av pengarna och ett kodfix som skickas till en ny granskning. Formatet \u00e4rvdes dels fr\u00e5n Silicon Valleys blameless post-mortem, dels fr\u00e5n spelbranschens gamla What Went Wrong-spalter<\/a>, och det fungerar b\u00e4st n\u00e4r felet g\u00e5r att peka ut i en rad Solidity. Det finns en commit som gick fel, ett anrop som saknade en sp\u00e4rr, en avrundning som pekade \u00e5t fel h\u00e5ll. Skriv om raden, granska om, g\u00e5 vidare.<\/p>

Problemet \u00e4r att de st\u00f6rsta kryptost\u00f6lderna under f\u00f6rsta halv\u00e5ret 2026 inte hade n\u00e5gon s\u00e5dan rad. Enligt TRM Labs<\/a> stod tv\u00e5 attacker f\u00f6r 76 procent av allt stulet v\u00e4rde fram till april, tillsammans cirka 577 miljoner dollar (omkring 5,7 miljarder kronor), och ingen av dem berodde p\u00e5 en bugg i ett kontrakt. Angriparna hade i st\u00e4llet byggt f\u00f6rtroende, f\u00e5tt \u00e5tkomst och i praktiken blivit insl\u00e4ppta genom ytterd\u00f6rren. N\u00e4r root cause \u00e4r en m\u00e4nniska som organisationen sj\u00e4lv rekryterade eller litade p\u00e5 g\u00e5r den vanliga obduktionsmallen s\u00f6nder. Det finns ingen diff att publicera, ingen commit att skylla p\u00e5, och tidslinjen b\u00f6rjar inte klockan 06.17 en morgon utan flera m\u00e5nader tidigare, i en rekryteringskanal p\u00e5 LinkedIn eller Telegram.<\/p>

N\u00e4r root cause \u00e4r ett anst\u00e4llningsbeslut<\/h2>

En insiderobduktion skiljer sig fr\u00e5n en kodobduktion p\u00e5 tre punkter som var f\u00f6r sig g\u00f6r den sv\u00e5rare att skriva. Den f\u00f6rsta \u00e4r att det inte finns n\u00e5gon reproducerbar artefakt. En reentrancy-bugg kan vem som helst k\u00f6ra om i en testmilj\u00f6 och bekr\u00e4fta; ett anst\u00e4llningsbeslut kan ingen spela upp igen. Beviset ligger i CV:n, videosamtal, IP-adresser och l\u00f6nebetalningar, inte i ett transaktionskvitto som hela kedjan kan l\u00e4sa.<\/p>

Den andra punkten \u00e4r tidslinjen. I en kodobduktion \u00e4r den intressanta perioden minuterna mellan f\u00f6rsta och sista dr\u00e4neringstransaktionen. I en insiderobduktion b\u00f6rjar den verkliga tidslinjen den dag ans\u00f6kan kom in, ofta m\u00e5nader eller \u00e5r innan en enda krona r\u00f6rde sig. Angriparen beh\u00f6vde inte bryta sig in, utan v\u00e4ntade in ett f\u00f6rtroende. Den tredje punkten \u00e4r attributionen. Ett kodfel tillh\u00f6r den som skrev koden. En infiltrat\u00f6r tillh\u00f6r en stat, en organisation och en penningtv\u00e4ttskedja, och fr\u00e5gan om vem som egentligen satt vid tangentbordet blir en underr\u00e4ttelsefr\u00e5ga snarare \u00e4n en teknisk. Det \u00e4r samma sp\u00e4nning som pr\u00e4glar byggarens tv\u00e5 ansikten<\/a>: personen som levererar kod och personen bakom identiteten beh\u00f6ver inte vara samma sak.<\/p>

Drift: 285 miljoner dollar utan en enda bugg<\/h2>

Det tydligaste exemplet p\u00e5 2026 \u00e5rs nya obduktion \u00e4r Drift Protocol, en perp-DEX p\u00e5 Solana. Den 1 april 2026 f\u00f6rsvann cirka 285 miljoner dollar (omkring 2,8 miljarder kronor), mer \u00e4n halva protokollets l\u00e5sta v\u00e4rde. Ingen granskare hade missat en bugg, f\u00f6r det fanns ingen bugg att missa. Enligt Chainalysis<\/a> hade angriparna utgett sig f\u00f6r att vara en kvantitativ handelsfirma, m\u00f6tt bidragsgivare p\u00e5 konferenser och h\u00e5llit kontakten i ungef\u00e4r ett halv\u00e5r innan de slog till. Sedan utnyttjade de en teknisk detalj i Solana, s\u00e5 kallade durable nonces, f\u00f6r att f\u00e5 medlemmar i protokollets Security Council att i blindo f\u00f6rhandssignera transaktioner som l\u00e4mnade \u00f6ver administrat\u00f6rsr\u00e4tten. Durable nonces \u00e4r en legitim Solana-funktion, inte ett fel, och det \u00e4r hela po\u00e4ngen: det fanns ingen kod att lappa i efterhand, bara ett f\u00f6rtroende som hade utnyttjats.<\/p>

Resten var mekanik. Angriparna deponerade en p\u00e5hittad token som s\u00e4kerhet, satte ett konstlat pris p\u00e5 den och dr\u00e4nerade de verkliga tillg\u00e5ngarna (USDC, SOL, ETH och andra) under ungef\u00e4r tv\u00e5 och en halv timme. Minst tjugo andra Solana-protokoll drabbades av f\u00f6ljdverkningarna. Det som g\u00f6r fallet till en l\u00e4robok i den nya genren \u00e4r Chainalysis egen slutsats, som \u00e4r v\u00e4rd att citera rakt av: \u00abthe greatest risks are no longer just in smart contracts, but in the systems, and people, that surround them\u00bb<\/a>. Attributionen pekade tidigt mot nordkoreanska akt\u00f6rer, men den formella bekr\u00e4ftelsen dr\u00f6jde, vilket ocks\u00e5 \u00e4r typiskt: n\u00e4r angriparen \u00e4r en stat blir obduktionen aldrig helt st\u00e4ngd.<\/p>

Munchables: samtalet kom inifr\u00e5n kodbasen<\/h2>

Insiderhotet \u00e4r ingen nyhet f\u00f6r spelbranschen, som HOGE Wire-l\u00e4sare k\u00e4nner igen. I mars 2024 f\u00f6rlorade Munchables, ett Web3-spel p\u00e5 Blast-kedjan, cirka 62,5 miljoner dollar (omkring 620 miljoner kronor) i ETH. Det var inte en kontraktsbugg i vanlig mening. Angriparen var en av utvecklarna som teamet sj\u00e4lvt hade anst\u00e4llt, listad p\u00e5 GitHub som Werewolves0493. Personen flyttade anv\u00e4ndarnas insatta ETH till sig sj\u00e4lv och uppgraderade sedan spelets kontrakt, enligt CoinDesk<\/a>. On-chain-utredaren ZachXBT bed\u00f6mde utifr\u00e5n GitHub-aktiviteten att angriparen sannolikt var nordkoreansk.<\/p>

Slutet blev ovanligt mjukt. Efter f\u00f6rhandlingar l\u00e4mnade utvecklaren tillbaka alla privata nycklar, och medlen gick att \u00e5terst\u00e4lla utan att n\u00e5gon l\u00f6sensumma betalades. Men den detaljen d\u00f6ljer den obekv\u00e4ma l\u00e4rdomen: koden gjorde exakt vad den var byggd att g\u00f6ra, i h\u00e4nderna p\u00e5 n\u00e5gon som var beh\u00f6rig att r\u00f6ra den. Ett spelstudio som anlitar pseudonyma distansutvecklare, ofta f\u00f6r att bygga snabbt och billigt, hade byggt in angriparen i sin egen f\u00f6rtroendemodell. De flesta insiderfall slutar dessutom inte lika mjukt som Munchables: n\u00e4r pengarna v\u00e4l har tv\u00e4ttats genom blandare och broar finns s\u00e4llan n\u00e5gon motpart kvar att f\u00f6rhandla med, och ett redan pressat spelprojekt som f\u00f6rlorar sin kassa \u00f6verlever s\u00e4llan obduktionen.<\/p>

Ronin: jobberbjudandet som t\u00f6mde Axie-bron<\/h2>

Den mest k\u00e4nda varianten \u00e4r Ronin, sidokedjan bakom Axie Infinity. I mars 2022 f\u00f6rlorade Sky Mavis och Axie DAO cirka 625 miljoner dollar (omkring 6,2 miljarder kronor) i ETH och USDC, enligt CoinDesk<\/a>. Ytan var validatornycklar, men v\u00e4gen dit gick genom rekrytering. Enligt The Block<\/a> lockades en av Sky Mavis seniora ingenj\u00f6rer med ett p\u00e5hittat jobberbjudande via LinkedIn, klarade flera intervjuomg\u00e5ngar och fick ett erbjudande med en synnerligen gener\u00f6s l\u00f6n i ett PDF-dokument. PDF:en bar spionprogram som gav angriparna f\u00e4ste, och d\u00e4rifr\u00e5n kunde de ta \u00f6ver fyra av n\u00e4tverkets nio validatorer.<\/p>

Den femte signaturen beh\u00f6vde de inte stj\u00e4la. Sky Mavis hade tidigare f\u00e5tt r\u00e4tten att signera f\u00f6r Axie DAO f\u00f6r att avlasta n\u00e4tverket under h\u00f6g belastning, och den r\u00e4tten hade aldrig \u00e5terkallats. Med fem av nio validatorer r\u00e4ckte det f\u00f6r att f\u00f6rfalska uttag. I april 2022 pekade USA:s finansdepartement ut den nordkoreanska Lazarus-gruppen. Metoden var inte ny ens d\u00e5: falska jobberbjudanden p\u00e5 LinkedIn hade anv\u00e4nts sedan minst 2020 i en kampanj som kallats Operation Dream Job. F\u00f6r den som f\u00f6ljt kedjans \u00e5terkomst \u00e4r kontrasten skarp, f\u00f6r i dag f\u00f6rs\u00f6ker Sky Mavis bygga vidare p\u00e5 just den \u00f6ppna spelplattform vars RON-token<\/a> fortfarande b\u00e4r med sig arvet fr\u00e5n 2022.<\/p>

Anatomin av en infiltrat\u00f6r<\/h2>

Bakom de enskilda fallen finns en industrialiserad pipeline. Google-\u00e4gda Mandiant och gruppen Google Threat Intelligence har kartlagt hur de nordkoreanska IT-arbetarna arbetar<\/a>: front-f\u00f6retag och lokala medhj\u00e4lpare som tar emot laptops, tv\u00e4ttar l\u00f6n och l\u00e5nar ut stulna identiteter; fj\u00e4rrstyrningsverktyg som AnyDesk och Chrome Remote Desktop; kommersiella VPN-tj\u00e4nster som Astrill f\u00f6r att d\u00f6lja var operat\u00f6ren faktiskt sitter; och sm\u00e5 hj\u00e4lpmedel som mus-jigglers f\u00f6r att h\u00e5lla flera jobb ig\u00e5ng samtidigt utan att n\u00e5gon inaktivitetsindikator sl\u00e5r till. Den gemensamma varning som elva regeringar publicerade den 31 juli 2026<\/a> lade till en oroande detalj: operat\u00f6rerna arbetar numera i team och byter av varandra framf\u00f6r kameran, s\u00e5 att personen en rekryterare pratar med kan skifta beroende p\u00e5 tid p\u00e5 dygnet, ofta med deepfake-video som st\u00f6d.<\/p>

Tabellen nedan sammanfattar verktygsl\u00e5dan och, viktigare f\u00f6r den h\u00e4r texten, vad en obduktion faktiskt kan se av varje steg. Det \u00e4r i den h\u00f6gra kolumnen genren spricker: n\u00e4stan allt som spelar roll ligger utanf\u00f6r blockkedjan.<\/p>

Steg i pipelinen<\/th>Verktyg och metod<\/th>Vad obduktionen kan se<\/th><\/tr><\/thead>
Identitet<\/td>Stulna eller p\u00e5hittade ID:n, AI-genererade foton, f\u00f6rfalskade CV:n<\/td>N\u00e4stan inget on-chain; kr\u00e4ver dokumentgranskning<\/td><\/tr>
Rekrytering<\/td>Falska jobberbjudanden, referenskedjor mellan operat\u00f6rer<\/td>LinkedIn- och Telegram-loggar, inte transaktioner<\/td><\/tr>
\u00c5tkomst<\/td>Fj\u00e4rrstyrning (AnyDesk, Chrome Remote Desktop), IP-KVM<\/td>Interna \u00e5tkomstloggar, om de sparats<\/td><\/tr>
D\u00f6ljande<\/td>Astrill VPN, team som roterar framf\u00f6r kameran, deepfakes<\/td>IP-avvikelser, s\u00e4llan i den publicerade rapporten<\/td><\/tr>
Uttag<\/td>Blandare, DeFi och broar tidigt i tv\u00e4tten<\/td>H\u00e4r, och bara h\u00e4r, blir kedjan l\u00e4sbar<\/td><\/tr><\/tbody><\/table><\/figure>

Siffrorna: hur en arm\u00e9 av utvecklare blev en statskassa<\/h2>

Skalan \u00e4r sv\u00e5r att ta in. Enligt Chainalysis<\/a> stal nordkorea-kopplade akt\u00f6rer cirka 2,02 miljarder dollar (omkring 20 miljarder kronor) i krypto under 2025, ett rekord och en \u00f6kning med 51 procent fr\u00e5n \u00e5ret innan, vilket f\u00f6rde den samlade summan sedan 2017 till cirka 6,75 miljarder dollar (omkring 67 miljarder kronor). Andrew Fierman, chef f\u00f6r nationell s\u00e4kerhetsunderr\u00e4ttelse p\u00e5 Chainalysis, konstaterade att tv\u00e4tten numera sker med en konsekvens som antyder att AI anv\u00e4nds f\u00f6r att kedja ihop blandare, DeFi-protokoll och broar tidigt i processen.<\/p>

Det som g\u00f6r siffrorna relevanta f\u00f6r en obduktionstext \u00e4r inte totalen utan f\u00f6rskjutningen. TRM Labs data visar hur den nordkoreanska andelen av allt stulet kryptov\u00e4rde har kl\u00e4ttrat \u00e5r f\u00f6r \u00e5r, fr\u00e5n under en tiondel i b\u00f6rjan av decenniet till n\u00e4ra tv\u00e5 tredjedelar 2025 och 76 procent under de f\u00f6rsta m\u00e5naderna av 2026. Det \u00e4r inte fler attacker, utan st\u00f6rre och mer kirurgiska. Tv\u00e5 incidenter, Drift och KelpDAO (den senare p\u00e5 cirka 292 miljoner dollar, omkring 2,9 miljarder kronor den 18 april), r\u00e4ckte f\u00f6r att dominera hela halv\u00e5rets st\u00f6ldstatistik.<\/p>

Samma rapport pekar p\u00e5 en djupare f\u00f6rskjutning bakom siffrorna. Buggar i smarta kontrakt utg\u00f6r fortfarande de flesta enskilda incidenterna men bara en liten del av det stulna v\u00e4rdet, medan komprometterade nycklar, social ingenj\u00f6rskonst och operativa angrepp st\u00e5r f\u00f6r en minoritet av incidenterna men merparten av pengarna. Det \u00e4r exakt den attackyta d\u00e4r en klassisk kodobduktion har minst att s\u00e4ga, och d\u00e4r genren allts\u00e5 fungerar s\u00e4mst just n\u00e4r det st\u00e5r som mest p\u00e5 spel.<\/p>

\u00c5r<\/th>Nordkoreas andel av stulet kryptov\u00e4rde<\/th><\/tr><\/thead>
2020<\/td>Under 10 procent<\/td><\/tr>
2021<\/td>Under 10 procent<\/td><\/tr>
2022<\/td>22 procent<\/td><\/tr>
2023<\/td>37 procent<\/td><\/tr>
2024<\/td>39 procent<\/td><\/tr>
2025<\/td>64 procent<\/td><\/tr>
2026 (till april)<\/td>76 procent<\/td><\/tr><\/tbody><\/table><\/figure>

K\u00e4lla: TRM Labs<\/a>. Av det samlade globala tapp p\u00e5 cirka 972 miljoner dollar (omkring 9,6 miljarder kronor) \u00f6ver 207 incidenter under f\u00f6rsta halv\u00e5ret 2026 stod Nordkorea f\u00f6r ungef\u00e4r tv\u00e5 tredjedelar, enligt TRM:s halv\u00e5rsrapport<\/a>.<\/p>

Ketman: n\u00e4r Ethereum Foundation hittade infiltrat\u00f6rer i egna led<\/h2>

Om n\u00e5got fall f\u00e5ngar den obekv\u00e4ma sanningen \u00e4r det Ethereum Foundations eget. Genom programmet ETH Rangers och en insats kallad Ketman identifierade stiftelsen enligt The Crypto Times<\/a> ungef\u00e4r 100 personer med koppling till Nordkorea spridda \u00f6ver 53 kryptoprojekt, under ett halv\u00e5rs arbete som avslutades den 16 april 2026. \u00d6ver 5,8 miljoner dollar (omkring 57 miljoner kronor) \u00e5terf\u00f6rdes eller frystes, 785 s\u00e5rbarheter rapporterades och 36 incidenter fick st\u00f6d. Branschens flaggskepp f\u00f6r att finansiera och bygga byggare uppt\u00e4ckte allts\u00e5 att dess egna finansierade byggare delvis var infiltrerade.<\/p>

Det \u00e4r h\u00e4r ZachXBT:s siffror g\u00f6r ont. I en utredning som han publicerade sp\u00e5rade han mer \u00e4n 16,58 miljoner dollar<\/a> (omkring 165 miljoner kronor) i l\u00f6nebetalningar till nordkoreanska IT-arbetare sedan den 1 januari 2025, i snitt cirka 2,76 miljoner dollar i m\u00e5naden. Med l\u00f6ner p\u00e5 mellan 3 000 och 8 000 dollar i m\u00e5naden motsvarar det n\u00e5gonstans mellan 345 och 920 samtidiga anst\u00e4llningar, f\u00f6rdelade p\u00e5 sex kluster som han f\u00f6ljer on-chain. Varningstecknen han ser \u00e5terkommer: ryska IP-adresser trots p\u00e5st\u00e5dd bos\u00e4ttning i USA, misslyckade KYC-kontroller och GitHub-konton som st\u00e4ndigt byter namn. Po\u00e4ngen \u00e4r inte en enskild dr\u00e4ng, utan att en hel yrkesk\u00e5r har infiltrerats tyst, betald i den valuta som g\u00f6r den sp\u00e5rbar f\u00f6rst i efterhand.<\/p>

Kraken v\u00e4nde intervjun till en f\u00e4lla<\/h2>

Den ljusaste obduktionen i genren \u00e4r den som aldrig beh\u00f6vde skrivas, f\u00f6r att n\u00e5gon f\u00e5ngade insidern i d\u00f6rren. V\u00e5ren 2025 m\u00e4rkte kryptob\u00f6rsen Kraken att en s\u00f6kande till en ingenj\u00f6rsroll d\u00f6k upp i intervjun under ett annat namn \u00e4n det p\u00e5 ans\u00f6kan, och att r\u00f6sten ibland skiftade som om personen matades med svar live. I st\u00e4llet f\u00f6r att avvisa kandidaten l\u00e4t Kraken hen g\u00e5 vidare genom flera omg\u00e5ngar, f\u00f6r att kartl\u00e4gga metoderna. Den sista anhalten var en avslappnad samtalsintervju d\u00e4r s\u00e4kerhetschefen Nick Percoco och n\u00e5gra kollegor bad kandidaten att bekr\u00e4fta sin ort, h\u00e5lla upp en legitimation och tipsa om lokala restauranger. Enligt Cointelegraph<\/a> klarade personen inte n\u00e5got av det.<\/p>

Percocos slutsats blev en travesti p\u00e5 kryptons egen paroll: \u00abDon’t trust, verify. This core crypto principle is more relevant than ever in the digital age.\u00bb<\/a> Det \u00e4r en elegant v\u00e4ndning, men den pekar ocks\u00e5 p\u00e5 ett strukturellt problem. Verifiering i en anst\u00e4llningsprocess kr\u00e4ver tid, m\u00e4nsklig blick och en beredskap att behandla varje distanskandidat som en potentiell motst\u00e5ndare. N\u00e4r deepfakes r\u00f6r sig framf\u00f6r kameran och team roterar bakom sk\u00e4rmen r\u00e4cker det inte l\u00e4ngre att maskinen st\u00e4ller fr\u00e5gorna; n\u00e5gon m\u00e5ste l\u00e4sa svaren mot verkligheten, ungef\u00e4r som i sp\u00e4nningen mellan m\u00e4nsklig och automatiserad granskning i intervjun utan intervjuare<\/a>.<\/p>

Varf\u00f6r den blameless obduktionen g\u00e5r s\u00f6nder<\/h2>

Silicon Valleys blameless post-mortem bygger p\u00e5 ett antagande: att alla inblandade agerade i god tro med den information de hade, och att felet d\u00e4rf\u00f6r sitter i systemet snarare \u00e4n i en person. Det \u00e4r en produktiv h\u00e5llning n\u00e4r motst\u00e5ndaren \u00e4r komplexitet. Den kollapsar n\u00e4r motst\u00e5ndaren \u00e4r en m\u00e4nniska som medvetet infiltrerade organisationen. Man kan inte skriva en skuldfri obduktion om en spion, f\u00f6r hela po\u00e4ngen med h\u00e4ndelsen var upps\u00e5t.<\/p>

Det skapar fyra praktiska problem f\u00f6r den som ska skriva rapporten. \u00c5tkomst till bevisen \u00e4r begr\u00e4nsad, eftersom mycket ligger i personuppgifter, anst\u00e4llningsavtal och interna loggar som inte kan publiceras. Attributionen \u00e4r os\u00e4ker, eftersom en pseudonym kan tillh\u00f6ra flera personer och en stat samtidigt. Juridiken l\u00e4gger sig i, eftersom offentligt utpekande av en tidigare anst\u00e4lld \u00e4r en f\u00f6rtalsrisk och en p\u00e5g\u00e5ende brottsutredning. Och den m\u00e4nskliga faktorn skaver, eftersom en offentlig obduktion som s\u00e4ger \u00abvi anst\u00e4llde en nordkoreansk agent\u00bb \u00e4r sv\u00e5rare att skriva \u00e4n \u00abv\u00e5r kod hade en bugg\u00bb. Resultatet \u00e4r att insiderincidenter oftare f\u00e5r en tunn, f\u00f6rsiktig rapport, eller ingen alls, trots att de nu st\u00e5r f\u00f6r merparten av det stulna v\u00e4rdet.<\/p>

Fixen finns inte i koden<\/h2>

Om root cause \u00e4r rekrytering och \u00e5tkomst m\u00e5ste ocks\u00e5 fixen ligga d\u00e4r, inte i en pull request. Det \u00e4r den sv\u00e5raste omst\u00e4llningen f\u00f6r en bransch som \u00e4r van att l\u00f6sa problem genom att skriva b\u00e4ttre kod. Kontrollerna som faktiskt f\u00e5ngar en insider \u00e4r tr\u00e5kiga, organisatoriska och delvis analoga. De ser ut ungef\u00e4r s\u00e5 h\u00e4r:<\/p>