Четиринадесет граждани на Северна Корея бяха обвинени в използване на фалшиви самоличности, за да намерят работа в областта на информационните технологии в американски компании и да източат пари обратно в своята комунистическа страна.
Практиката, ако се докаже, е в нарушение на американските санкции срещу ограничителната нация.
В обвинителен акт, внесен във федерален съд в Мисури, се твърди, че 88 милиона долара са били генерирани за севернокорейското правителство между април 2017 г. и март 2023 г.
Част от приходите са използвани за подкрепа на оръжейните програми на Корейската народнодемократична република (КНДР), според правителствени служби, включително ФБР.
Работниците се „представят погрешно“ за чуждестранни или базирани в САЩ дистанционни работници, се казва в обвинителния акт.
Ашли Джонсън, специален агент във ФБР, каза, че работниците са откраднали чувствителна информация от компании или са заплашили да изтекат информация в замяна на плащания за изнудване - в допълнение към приемането на заплати. Жертвите включват компании, които са били измамени, и хора, чиято самоличност е била открадната в САЩ, каза Джонсън.
Всички 14 души са изправени пред обвинения, включително измама, пране на пари и кражба на самоличност. Смята се, че повечето са в Северна Корея. Джонсън призна, че изправянето им пред правосъдието ще бъде трудно.
За информация се предлага награда от 5 милиона долара.
Твърди се, че заподозрените са използвали "виртуални частни мрежи, виртуални частни сървъри, IP адреси на трети страни, прокси акаунти и фалшифицирани или откраднати документи за самоличност", се казва в обвинителния акт.
Твърди се, че те "тайно" са получили работа за ИТ развитие от компании, "обхващащи редица сектори и индустрии по целия свят" и че някои са разработили приложения и софтуер за своите работодатели и в някои случаи са използвали „привилегирован достъп, получен чрез такава работа за незаконни цели“.
Освен това се смята, че те са позволили „злонамерени кибер прониквания от други участници в КНДР в мрежата на работодателя“.
ФБР каза, че огромното мнозинство са действали от името на субекти, "пряко замесени в забранените от ООН програми за ядрени и балистични ракети на КНДР". Твърди се също, че участват в разработването на конвенционални оръжия.
През октомври 2023 г. ФБР в Сейнт Луис обяви изземването на 1,5 милиона долара и 17 имена на домейни като част от разследването.
Джонсън призовава компаниите да бъдат внимателни, когато проверяват ИТ служители, наети да работят от разстояние. „Един от начините да помогнете за минимизиране на риска е да настоявате настоящите и бъдещите ИТ работници да се появяват пред камера възможно най-често, ако са напълно отдалечени“, каза тя.
