　北朝鮮の国有企業が、日本のアニメ制作に関与している可能性がある──4月22日（現地時間）、非営利のシンクタンクである米Stimson Centerの情報分析サイト「38 North」で、こんな可能性が示唆された。北朝鮮のものとみられるクラウドストレージサーバを調査した結果、日本のアニメに関するファイルが見つかったという。

クラウドストレージから見つかったデータ（38 Northから引用）

　クラウドストレージは2023年末に見つかったもの。IPアドレスは北朝鮮のもので、すでに使用はされていなかった。しかし設定にミスがあり、ファイルの内容やログなどがパスワードなしで閲覧できる状態だったという。

　Stimson Centerは24年1月、米Google傘下のセキュリティ企業Mandiantと共同でファイルやアクセスログを調査。結果、ファイルの中身はアニメーション制作に関する作業指示や、成果物などであることが分かった。

　ファイルをアップロードした人物・組織の身元は特定できていないものの、Stimson Centerは北朝鮮の国営アニメーションスタジオ「SEKスタジオ」とみているという。ファイルの多くにアニメ制作会社によって書かれたとみられる中国語の編集指示や、その韓国語訳が含まれていたことから、アップロード元は制作会社とアニメーターの間で情報を仲介する役割を担っていたとも推測している。

　ファイルの中には、日米のアニメプロジェクトに関するデータもあった。例えば、Amazon Primeビデオで配信されている「Invincible」（インビンシブル～無敵のヒーロー～）シーズン3や、日本で7月から放送予定のアニメ「魔導具師ダリヤはうつむかない」のデータなどが含まれていたという。他にも、中国映画のCG編集手順とみられる情報が記載されたファイル、馬の世話に関するロシア語の映像やPDFなどがあったとしている。

　ただしファイルから特定できた企業が、作業の一部が北朝鮮に委託されていたことを示す証拠はなかったという。特に、米国のアニメ作品に関するファイルは、編集コメントが全て中国語だったことから「契約の締結は、大手プロデューサーよりも数段下流にあった可能性が高い」（Stimson Center）としている。

「北朝鮮IT労働者」が日本人になりすまして業務受注、警察庁が注意喚起　その特徴は？
警察庁は3月26日、北朝鮮のIT労働者が日本人になりすまして国内で業務を不正受注している疑いがあるとして、注意喚起を行った。加えて、北朝鮮IT労働者が悪意のあるサイバー活動について関与の可能性もあると指摘している。
北朝鮮のIT技術者へのアプリ開発業務発注　日本企業からの報酬の90％前後を支払いか
北朝鮮のIT技術者にアプリ開発業務を発注したとみられる男2人がIT関連会社設立を巡り不正に登記した容疑で再逮捕された事件で、男らが立ち上げた同社が日本企業から業務受注時に受け取った報酬の90％前後を発注先の技術者側に払っていたとみられることが捜査関係者への取材で分かった。
Google、北朝鮮政府支援組織による研究者へのゼロデイ攻撃について警告
Googleの脅威監視チームTAGは、北朝鮮政府支援の攻撃者がセキュリティ研究者を標的とするゼロデイ攻撃を行っていると報告した。X（旧Twitter）などで研究者に近づき、信頼関係を確立するとSignalなどのE2EEに移行してファイルを送りつけるという。
暗号資産が狙われている　警察庁など、北朝鮮Lazarusによる攻撃に注意喚起
北朝鮮当局の下部組織とされる「Lazarus」（ラザルス）によるサイバー攻撃に注意を呼び掛ける文書を、警察庁と金融庁、内閣サイバーセキュリティセンターが出した。