Penangkapan Warga Negara AS Terkait Skema Penipuan TI Korea Utara
Departemen Kehakiman AS baru-baru ini mengumumkan penangkapan dua warga negara Amerika yang diduga membantu pekerja TI Korea Utara mendapatkan pekerjaan di lebih dari 70 perusahaan di AS dalam skema yang menghasilkan sekitar $3 juta. Pada 13 Oktober, pihak berwenang menangkap Michael James Bostelle dari Pennsylvania dan Juan Cecilio Pena Carrillo dari Texas berdasarkan dakwaan di Distrik Utara Ohio. Kedua pria tersebut menghadapi tuduhan konspirasi untuk melakukan penipuan melalui kabel dan pos, konspirasi pencucian uang, serta konspirasi pencurian identitas. Pena juga menghadapi tuduhan pencurian identitas yang diperberat.
Operasi Penegakan Hukum
Bersamaan dengan penangkapan tersebut, Departemen Kehakiman mengungkapkan bahwa mereka melakukan pencarian di lebih dari 40 lokasi di Texas dan menyita sekitar 187 perangkat komputer dalam operasi yang menargetkan “pertanian laptop” yang diduga terkait dengan Korea Utara. Menurut dakwaan, pekerja luar negeri memperoleh posisi TI jarak jauh dengan menggunakan identitas yang dicuri atau dipalsukan, sementara fasilitator di dalam negeri menyediakan peralatan, alamat, dan akun keuangan yang diperlukan untuk mendukung penipuan tersebut.
Metode Penipuan
Setelah menerima laptop yang diberikan oleh majikan di rumah-rumah di AS, para fasilitator diduga mengonfigurasi komputer untuk akses jarak jauh, sehingga pekerja luar negeri dapat menggunakan sistem perusahaan seolah-olah mereka bekerja di dalam AS. Melalui perangkat lunak akses jarak jauh dan peralatan lainnya, jaksa menuduh bahwa para pekerja luar negeri melakukan tugas di komputer yang secara fisik terletak di tempat tinggal di AS. Fasilitator domestik kemudian membantu menerima pembayaran pekerjaan dan mentransfer penghasilan ke luar negeri.
Dampak Operasi
Dakwaan tersebut mengklaim bahwa operasi ini mengkompromikan identitas lebih dari 25 orang di AS dan menyebabkan informasi palsu mencapai Departemen Keamanan Dalam Negeri, Internal Revenue Service, dan Administrasi Jaminan Sosial. Selain sekitar $3 juta dalam pendapatan pekerja, pengajuan tersebut juga menyebutkan bahwa perusahaan yang terkena dampak mengalami setidaknya $3 juta dalam biaya hukum, biaya perbaikan jaringan komputer, dan kerugian lainnya.
Rekan Konspirator dan Cryptocurrency
Dalam jaringan yang diduga ini, jaksa mengidentifikasi Trey Michael Nolte, seorang penduduk Ohio, sebagai rekan konspirator yang disebutkan tetapi tidak dituduh dalam dakwaan ini. Pengajuan tersebut mengklaim bahwa Nolte merekrut, melatih, dan mengelola fasilitator yang berbasis di AS, termasuk Bostelle, yang menerima bagian dari hasil.
Departemen Kehakiman menyatakan bahwa semua terdakwa dianggap tidak bersalah sampai terbukti bersalah di pengadilan. Dalam laporan mengenai pergerakan uang, dakwaan tersebut mengidentifikasi cryptocurrency sebagai salah satu metode yang digunakan peserta untuk mentransfer dana ke luar negeri. Menggambarkan percakapan pada 8 Juli 2024, pengajuan tersebut mengklaim bahwa Nolte membahas penggunaan spreadsheet untuk mengelola transfer antara rekening bank dan mata uang virtual sebelum mengirimkan dana kepada terdakwa Sun Sheng Ming.
Operasi Lonestar Roundup
Antara 21 September dan 25 September, FBI melakukan pencarian dan tindakan penegakan hukum lainnya di lebih dari 40 tempat tinggal di Texas yang diketahui atau dicurigai menampung pertanian laptop. Di bawah “Operasi Lonestar Roundup“, penyidik menyita sekitar 187 laptop serta perangkat keyboard, video, dan mouse yang digunakan untuk mengontrol komputer dari jarak jauh. Departemen tersebut menyatakan bahwa Kantor Pengacara AS untuk Distrik Utara Texas, Kantor Lapangan FBI Dallas, dan Divisi Siber FBI mengoordinasikan operasi tersebut, dengan bantuan dari jaksa federal di Ohio.
Peringatan untuk Perusahaan AS
Bagi bisnis di AS, Pengacara AS David M. Toepfer menggambarkan tuduhan ini sebagai “peringatan mendesak kepada semua perusahaan AS untuk tetap waspada dalam praktik perekrutan mereka.” Penegakan hukum sebelumnya juga menghasilkan hukuman penjara bagi fasilitator domestik. Dalam liputan 8 Mei tentang dua hukuman terkait pertanian laptop, outlet tersebut melaporkan bahwa Matthew Issac Knoot dari Nashville dan Erick Ntekereze Prince dari New York masing-masing menerima hukuman 18 bulan penjara.
Peringatan dari FBI
Dalam peringatan pada 13 Oktober, FBI menyatakan bahwa pekerja TI Korea Utara semakin merekrut orang Amerika yang menghadapi tekanan keuangan untuk membantu menyembunyikan pekerjaan yang curang. Menurut biro tersebut, tugas yang dibayar dapat mencakup menghadiri wawancara, muncul di depan kamera selama pertemuan, memverifikasi identitas palsu, memberikan akses ke akun profesional, dan menjaga komputer yang diberikan oleh majikan tetap terhubung di rumah. Pemberitahuan tersebut juga menyebutkan bahwa pekerja telah mulai menyebarkan peralatan di lebih banyak tempat tinggal, dengan lebih sedikit laptop di setiap lokasi, untuk mengurangi gangguan ketika satu lokasi ditemukan.
Bagi majikan, FBI merekomendasikan untuk memeriksa kombinasi perilaku mencurigakan sepanjang masa kerja daripada hanya mengandalkan satu nama, dokumen, atau sinyal teknis. Biro tersebut memperingatkan bahwa pemeriksaan yang tidak terkalibrasi dengan baik dapat merugikan karyawan jarak jauh yang sah dan orang-orang yang identitasnya telah dicuri. FBI juga melaporkan bahwa beberapa pekerja Korea Utara mendapatkan pekerjaan di perusahaan Barat dan mengalihkan tugas kepada pekerja lepas di Pakistan, India, Nigeria, dan negara tetangga, membayar mereka sebagian kecil dari gaji yang diterima dari majikan.
