美國起訴14名北韓IT人員 指控其利用假身分為北韓非法創匯

北韓IT人員假冒身分承包美國企業的工作幫北韓政府賺取外匯,為其大規模殺傷性武器計劃提供資金。(圖/Adobe Stock)

美國司法部在本(12)月 12 日發布的新聞稿中提到,密蘇里州聖路易斯聯邦法院在 11 日起訴了 14 名北韓人,他們被指控長期策劃違反美國制裁,並從事電信詐欺、洗錢和身份盜竊等行為。

這些被告為北韓控制的企業工作,包含位於中國的「延邊銀星」(Yanbian Silverstar)和位於俄羅斯的「沃拉西斯銀星」(Volasys Silverstar)。

他們被指控利用虛假、盜取或借用美國及其他國家個人身份資料來隱瞞其自身的北韓身份和身處外國等資訊,作為遠端資訊技術(IT)工作者獲得美國公司和非營利組織的僱用。

本案指控是司法部持續兩年努力瓦解該團體的最新進展。


6 年賺走至少 8,800 萬美元

美國國務院 12 日也在網站上公開這 14 人的姓名和照片,透過正義獎勵計劃(Rewards for Justice)懸賞最高 500 萬美元,徵求與這些公司、被告人及相關活動有關的資訊。

國務院提到,這些 IT 工作者中的大多數隸屬於北韓受聯合國禁止的核武彈道飛彈計畫的實體,以及為其計劃先進常規武器的研發與貿易部門,包括北韓軍需工業部、原子能工業部、國防部以及朝鮮人民軍。

據美國司法部指出,這些被告(有部分人被上級命令,每月至少要賺取 1 萬美元)在 6 年內,累計獲得至少 8,800 萬美元(近新台幣 29 億元)的收入。他們有時藉由竊取公司諸如專有原始碼等機敏資料,並以威脅要洩漏這些資料,來勒索僱主。

這些被告利用美國和中國的金融系統,將活動的所得資金匯入設於中國的帳戶,最終成為北韓政府的收益。

14 名北韓人因涉嫌在 2017 年 4 月至 2023 年 3 月參與共謀為北韓政權創造收入和洗錢而被 FBI 通緝,這違反了美國和國際制裁。
(圖/FBI)

舉辦比賽 讓員工爭相為北韓賺錢

根據起訴書,這 14 名被告為「延邊銀星」和「沃拉西斯銀星」工作(這兩家公司皆被美國制裁),他們的身分包含高階主管到 IT 人員,這些公司雇用了至少 130 名北韓 IT 工作者,他們被稱為「IT 戰士」。

北韓人極盡所能掩蓋身分 假設假網站偽造經歷

公司內部還會定期舉辦「社會主義競賽」,讓員工競相為北韓政府賺錢,表現突出的員工會獲得獎金和其他獎勵。

被告使用多種技巧掩蓋其北韓身份,包括盜用美國人的身份申請工作,雇用美國人參加遠端面試及會議,以及透過假設假網站和註冊假網域名稱試圖讓潛在雇主相信他們具有足夠經歷、曾受雇於信用良好的包商公司。

根據法院文件描述,這些網站包含一些會令人懷疑的跡象。例如,網站上列出的某些地址實際上住宅,而非辦公大樓;假公司的網站所列的聯絡電話號碼與營業地點的區碼不符;網站內容還包括不相關或無意義的詞句,例如「無論如何,也沒有人因為痛苦是痛苦而愛它、追求它或想要獲得它,但⋯⋯」。

付費請美國人代收筆電 建筆電農場 從美國境外遠端工作

他們還試圖透過向美國人支付費用來接收、設定和託管從雇主寄送至美國人住家地址的筆記型電腦(這被稱為「筆電農場」),並指示美國人安裝允許能從海外遠端訪問的軟體。如此一來,看起來就是一名(利用虛假身分的)美國員工在使用公司分配的筆記型電腦工作,但實際上這些 IT 工作者人根本不在美國。

他們還會利用其對公司專有資訊的訪問權限,對美國雇主進行勒索。這些威脅並非空穴來風—— IT 工作者有時會在未收到費用的情況下將企業資訊公開。曾有雇主在拒絕支付贖金後,因專有資訊被公開而蒙受了數十萬美元的損失。

所有 14 名共謀者均被指控共謀違反《國際緊急經濟權限法》、共謀電信詐騙、共謀洗錢及共謀身份盜竊。其中 8 名共謀者被指控加重身份盜竊罪。如果罪名成立,每名被告最高可能面臨 27 年的監禁。

《國際緊急經濟權限法》(International Emergency Economic Powers Act,IEEPA)是一部禁止與威脅美國國家安全的對象進行交易的聯邦法律,違者最高可被判處 20 年監禁。

雇用北韓人將資助北韓政府發展大規模殺傷性武器

先前美國國務院與韓國外交部在去(2023)年 10 月更新了關於避免雇用北韓 IT 人員的指南。

美國國務院當時指出「無論是有意還是無意的僱用或支持北韓的 IT 工作者都可能帶來多種風險,包括智慧財產、數據及資金的被竊,聲譽受損,以及在美國、韓國和聯合國制裁下的法律後果。北韓的非法創匯活動用於支持其政權的優先事項,例如發展非法的大規模殺傷性武器(WMD)及彈道飛彈計畫,這些行為威脅國際和平與安全,並違反多項聯合國安理會決議。」

相關報導:美韓警示IT企業勿雇用假冒國籍的北韓人 避免間接協助發展核武

延伸閱讀:伺機而動:北韓駭客假造國籍潛伏在美日IT企業工作

參考新聞連結:
2024/12/12 DOJ Fourteen North Korean Nationals Indicted for Carrying Out Multi-Year Fraudulent Information Technology Worker Scheme and Related Extortions
2024/12/12 Rewards For Justice Yanbian Silverstar and Volasys Silverstar 
2023/10/18 DOD Updated Guidance on the Democratic People’s Republic of Korea Information Technology Workers

Tagged: