การฟ้องร้องของกระทรวงยุติธรรมสหรัฐฯ
กระทรวงยุติธรรมสหรัฐฯ ได้ยื่นฟ้องแพ่งที่ศาลแขวงสหรัฐฯ สำหรับเขตโคลัมเบียในวันนี้ กล่าวหา แรงงานด้านเทคโนโลยีสารสนเทศ (IT) ของเกาหลีเหนือ ที่ทำงานเกี่ยวกับการฟอกเงินผิดกฎหมายและรวบรวมเงินหลายล้านดอลลาร์ในสกุลเงินดิจิตอลเพื่อสนับสนุนรัฐบาลเกาหลีเหนือ ทั้งนี้เพื่อหลีกเลี่ยงการคว่ำบาตรที่มีต่อเกาหลีเหนือ โดยเงินที่เกี่ยวข้องกับแผนนี้จำนวน 7.74 ล้านดอลลาร์ ถูกระงับในระหว่างการฟ้องร้องของ ซิม ฮยอน ซอป (Sim) ผู้แทนจากธนาคารการค้าต่างประเทศของเกาหลีเหนือ (FTB) ที่ถูกกล่าวหาว่าร่วมมือกับแรงงาน IT ในการฟอกเงินที่ได้มาอย่างผิดกฎหมาย
“การดำเนินการตัดสิทธิ์นี้เน้นย้ำถึงการละเมิดของรัฐบาลเกาหลีเหนือในระบบนิเวศสกุลเงินดิจิทัลเพื่อสนับสนุนกิจกรรมที่ผิดกฎหมาย”
มัทธีว R. เกลลิโอ หัวหน้าฝ่ายอาชญากรรมของกระทรวงยุติธรรมกล่าว
“กระทรวงยุติธรรมจะใช้เครื่องมือทางกฎหมายทุกประการเพื่อปกป้องระบบนิเวศของสกุลเงินดิจิทัล และปฏิเสธเกาหลีเหนือไม่ให้ได้กำไรจากแหล่งเงินที่ผิดกฎหมายตามการคว่ำบาตรของสหรัฐฯ”
“เป็นเวลาหลายปีที่เกาหลีเหนือได้เอาเปรียบการจ้างงานด้าน IT ทางไกลทั่วโลกและระบบนิเวศของสกุลเงินดิจิทัลเพื่อต่อสู้กับการคว่ำบาตรของสหรัฐฯ และสร้างรายได้สำหรับโครงการอาวุธของตน”
ซู เจ. ไบ หัวหน้าฝ่ายความมั่นคงแห่งชาติของกระทรวงยุติธรรมกล่าว
“การดำเนินการตัดสิทธิ์หลายล้านดอลลาร์ในวันนี้แสดงให้เห็นถึงความมุ่งมั่นของกระทรวงในการทำลายแนวทางการสร้างรายได้ที่ผิดกฎหมายเหล่านี้ เราจะดำเนินการใช้เครื่องมือทางกฎหมายอย่างเต็มที่เพื่อตัดสายการเงินที่สนับสนุน DPRK และวาระการทำลายเสถียรภาพ”
“อาชญากรรมอาจได้ผลในประเทศอื่น แต่ไม่ใช่ที่นี่” นายเจนีน เฟอรีสมีร์ ปิโรร่าทนายความสหรัฐฯ ประจำเขตโคลัมเบียกล่าว
แนวทางการหลีกเลี่ยงการคว่ำบาตร
“ผู้ที่คิดว่าจะได้รับประโยชน์ทางการเงินจากการอาชญากรรมในรูปแบบใดก็ตาม ควรพิจารณาใหม่เกี่ยวกับกลยุทธ์ ‘รวยเร็ว’ นี้ มันไม่ได้ผลสำหรับพลเมืองทั่วไปและแน่นอนว่าไม่ได้ผลสำหรับหน่วยงานต่างประเทศ การคว่ำบาตรถูกตั้งอยู่กับเกาหลีเหนือด้วยเหตุผล และเราจะสอบสวนและดำเนินคดีต่อผู้ที่พยายามหลีกเลี่ยงการคว่ำบาตรอย่างขยันขันแข็ง เราจะหยุดความก้าวหน้าของคุณ ยิงกลับ และยึดผลประโยชน์ที่คุณได้รับอย่างผิดกฎหมาย”
“การสอบสวนของ FBI ได้เปิดเผยแคมเปญขนาดใหญ่โดยแรงงาน IT จากเกาหลีเหนือในการหลอกลวงธุรกิจสหรัฐฯ โดยการขอทำงานโดยใช้เอกสารที่ถูกขโมยจากพลเมืองอเมริกัน ทั้งหมดเพื่อช่วยให้รัฐบาลเกาหลีเหนือหลีกเลี่ยงการคว่ำบาตรของสหรัฐฯ และสร้างรายได้ให้แก่ระบอบของมัน” โรมัน โรซาวสกี รองผู้อำนวยการฝ่ายข่าวกรองของ FBI กล่าว
“การดำเนินการในวันนี้แสดงให้เห็นว่า FBI จะทำทุกวิถีทางเพื่อปกป้องชาวอเมริกันจากการถูกโจมตีโดยรัฐบาลเกาหลีเหนือ และเราขอให้บริษัทสหรัฐฯ ทุกแห่งที่จ้างพนักงานทางไกลระมัดระวังต่อภัยคุกคามใหม่ที่ซับซ้อนนี้”
การดำเนินการทางกฎหมายและการให้ความรู้
ตามรายงานที่ได้รับ รัฐบาลเกาหลีเหนือใช้สกุลเงินดิจิทัลที่ได้มาอย่างผิดกฎหมาย เพื่อสร้างรายได้สำหรับวาระของตน สกุลเงินดิจิทัลที่ได้มาเหล่านี้ถูกกล่าวว่าได้มาจากการทำงานระยะไกลของแรงงาน IT ที่ตั้งอยู่ทั่วโลก รวมถึงในสาธารณรัฐประชาชนจีนและรัสเซีย
กลุ่มแรงงาน IT เหล่านี้ได้สร้างรายได้ให้กับเกาหลีเหนือจากการทำงานที่บริษัทพัฒนาบล็อกเชนหลายแห่ง
เพื่อให้ได้งาน แรงงาน IT ของเกาหลีเหนือถูกกล่าวหาว่าได้หลีกเลี่ยงการตรวจสอบความปลอดภัยโดยการใช้เอกสารประจำตัวที่ปลอมและกลยุทธ์การปกปิดอื่น ๆ
กลยุทธ์เหล่านี้ได้ปกปิดสถานที่และอัตลักษณ์ที่แท้จริง ทำให้ผู้จ้างงานไม่ทราบตัวตนและจ่ายเงินเดือนในสกุลเงินเสถียร เช่น USDC และ USDT เพื่อส่งสกุลเงินดิจิทัลที่ได้มาอย่างผิดกฎหมายกลับไปยังเกาหลีเหนือ
วิธีการฟอกเงิน
แรงงาน IT เหล่านี้ถูกกล่าวว่าได้โอนสกุลเงินดิจิทัลเหล่านี้โดยใช้เทคนิคการฟอกเงิน เช่น
- การตั้งค่าบัญชีด้วยอัตลักษณ์ที่ปลอม
- การเคลื่อนย้ายเงินในจำนวนเล็กน้อย
- การโอนเงินไปยังบล็อกเชนอื่นหรือแลกเปลี่ยนเงินเป็นรูปแบบเงินเสมือนอื่น (“chain hopping” และ “token swapping” ตามลำดับ)
- การซื้อโทเคนที่ไม่สามารถแลกเปลี่ยนได้ในฐานะเก็บมูลค่า
- การใช้บัญชีออนไลน์ในสหรัฐอเมริกาเพื่อทำให้กิจกรรมนี้ดูถูกต้อง
- การรวมผลกำไรจากการฉ้อโกงเพื่อปิดบังแหล่งที่มาของเงิน
หลังจากฟอกเงินแล้ว แรงงาน IT ของเกาหลีเหนือได้ส่งเงินกลับไปยังรัฐบาล โดยมีการส่งผ่าน ซิม และ คิม ซัง มัน (Kim) คิมดำรงตำแหน่งประธานเจ้าหน้าที่บริหารของ “Chinyong” หรือที่รู้จักในชื่อ “Jinyong IT Cooperation Company”
Chinyong เป็นบริษัทในสังกัดกระทรวงกลาโหมของเกาหลีเหนือ (เดิมชื่อกระทรวงกองกำลังประชาชน) ซึ่งสำนักงานควบคุมทรัพย์สินต่างประเทศของกระทรวงการคลังของสหรัฐฯ (OFAC) ได้เพิ่มเข้าในรายชื่อบุคคลที่ถูกกำหนดให้เป็นพิเศษ (SDN) เมื่อวันที่ 1 มิถุนายน 2017
Chinyong จัดจ้างกลุ่มแรงงาน IT ของเกาหลีเหนือที่ทำงานในหลายประเทศ รวมถึงรัสเซียและลาว
คิมถูกกล่าวว่าทำหน้าที่เป็นตัวกลางระหว่างแรงงาน IT ของเกาหลีเหนือและ FTB ของเกาหลีเหนือในการโอนเงินจากแรงงาน IT ไปยังซิม
ในวันที่ 24 เมษายน 2023 OFAC ได้เพิ่มซิมในรายชื่อ SDN
ในวันที่ 23 พฤษภาคม 2023 OFAC ได้เพิ่ม Chinyong และคิมในรายชื่อ SDN
โครงการ DPRK RevGen
การดำเนินการตัดสิทธิ์ในวันนี้เป็นผลจากการประกาศของกระทรวงเกี่ยวกับการฟ้องร้องของรัฐบาลกลางสองครั้งที่กล่าวหาซิมในข้อหาสมรู้ร่วมคิด (1) กับแรงงาน IT ของเกาหลีเหนือในการสร้างรายได้จากการจ้างงานที่ผิดกฎหมายที่บริษัทในสหรัฐฯ และต่างประเทศ และ (2) กับผู้ซื้อขายสกุลเงินดิจิทัลนอกตลาดเพื่อใช้เงินที่ขโมยมาเพื่อซื้อสินค้าให้กับเกาหลีเหนือ
การดำเนินการตัดสิทธิ์นี้ยังเป็นผลมาจากความพยายามในการขัดขวางการสร้างรายได้ของเกาหลีเหนือที่กระทรวงได้ดำเนินการในเดือนพฤษภาคม 2024 สิงหาคม 2024 ธันวาคม 2024 และมกราคม 2025
การดำเนินการเหล่านี้เป็นส่วนหนึ่งของโครงการ DPRK RevGen: Domestic Enabler ที่เปิดตัวในเดือนมีนาคม 2024 โดยฝ่ายความมั่นคงแห่งชาติและแผนกไซเบอร์และข่าวกรองของ FBI ที่มุ่งหวังให้สหรัฐฯ ช่วยเหลือฝ่ายที่เกี่ยวข้องในการจัดหางาน IT ระยะไกลและผู้สมรู้ร่วมคิดในเกาหลีเหนือ
สำนักงาน FBI ชิคาโกและหน่วยสินทรัพย์เสมือนของ FBI กำลังสอบสวนกรณีที่เกี่ยวข้องกับการร้องเรียนนี้ โดยมี ทนายความเจสสิก้า เพค และทีมกฎหมายที่ทำงานในแต่ละหน่วยที่ดูแลการฟ้องร้องเพื่อให้เกิดความยุติธรรม
FBI ร่วมกับกระทรวงต่างประเทศและกระทรวงการคลัง ได้ออกคำแนะนำเมื่อเดือนพฤษภาคม 2022 เพื่อแจ้งเตือนชุมชนระหว่างประเทศเกี่ยวกับภัยคุกคามจากแรงงาน IT ของเกาหลีเหนือ ซึ่งได้รับการปรับปรุงอีกครั้งในเดือนตุลาคม 2023 และในเดือนพฤษภาคม 2024
