การจับกุมชายสองคนที่ช่วยเหลือพนักงาน IT ของเกาหลีเหนือ
กระทรวงยุติธรรมของสหรัฐฯ ได้ประกาศการจับกุมชายสองคนที่ถูกกล่าวหาว่าช่วยเหลือพนักงาน IT ของเกาหลีเหนือในการหางานที่บริษัทในสหรัฐฯ มากกว่า 70 แห่งในแผนการที่สร้างรายได้ประมาณ 3 ล้านดอลลาร์ โดยกระทรวงยุติธรรมได้ประกาศเมื่อวันที่ 13 ตุลาคมว่าเจ้าหน้าที่ได้จับกุม Michael James Bostelle จากเพนซิลเวเนียและ Juan Cecilio Pena Carrillo จากเท็กซัสภายใต้คำฟ้องในเขตเหนือของโอไฮโอ.
ข้อกล่าวหาและการฟ้องร้อง
ภายใต้การฟ้องร้อง ทั้งสองคนถูกตั้งข้อหากระทำการสมรู้ร่วมคิดในการฉ้อโกงทางสายและทางไปรษณีย์, สมรู้ร่วมคิดในการฟอกเงิน, และสมรู้ร่วมคิดในการขโมยข้อมูลประจำตัว โดย Pena ยังถูกตั้งข้อหาขโมยข้อมูลประจำตัวที่ร้ายแรงอีกด้วย นอกจากการจับกุมแล้ว กระทรวงยังได้เปิดเผยการค้นหาที่บ้านในเท็กซัสมากกว่า 40 แห่งและการยึดอุปกรณ์คอมพิวเตอร์ประมาณ 187 เครื่อง ในการดำเนินการที่มุ่งเป้าไปที่ “ฟาร์มแล็ปท็อป” ที่สงสัยว่าเป็นของเกาหลีเหนือ.
การดำเนินการของคนงานต่างประเทศ
ตามคำฟ้องในโอไฮโอ คนงานต่างประเทศได้ทำงาน IT ระยะไกลโดยการนำเสนอข้อมูลประจำตัวที่ถูกขโมยหรือปลอม ในขณะที่ผู้ช่วยในประเทศได้จัดหาอุปกรณ์, ที่อยู่ และบัญชีการเงินที่จำเป็นเพื่อสนับสนุนการหลอกลวง โดยได้รับแล็ปท็อปที่ออกโดยนายจ้างในอเมริกา ผู้ช่วยที่ถูกกล่าวหาจัดการคอมพิวเตอร์เพื่อการเข้าถึงระยะไกลเพื่อให้คนงานในต่างประเทศสามารถใช้ระบบของบริษัทในขณะที่ดูเหมือนว่าทำงานอยู่ภายในสหรัฐอเมริกา.
ผลกระทบต่อข้อมูลประจำตัวและบริษัท
ผ่านซอฟต์แวร์การเข้าถึงระยะไกลและอุปกรณ์อื่น ๆ อัยการกล่าวหาว่าคนงานต่างประเทศได้ทำงานในคอมพิวเตอร์ที่ตั้งอยู่จริงที่บ้านในสหรัฐอเมริกา ผู้เข้าร่วมในประเทศจึงช่วยรับการชำระเงินจากการจ้างงานและโอนรายได้ไปต่างประเทศ.
ตามคำฟ้อง การฟ้องร้องอ้างว่าการดำเนินการนี้ได้ทำให้ข้อมูลประจำตัวของคนในสหรัฐฯ มากกว่า 25 คน ถูกละเมิดและทำให้ข้อมูลเท็จไปถึงกระทรวงความมั่นคงแห่งมาตุภูมิ, สำนักงานสรรพากรภายใน และสำนักงานประกันสังคม นอกเหนือจากรายได้จากคนงานประมาณ 3 ล้านดอลลาร์ คำฟ้องยังอ้างว่าบริษัทที่ได้รับผลกระทบต้องเผชิญกับค่าใช้จ่ายทางกฎหมาย, ค่าซ่อมแซมเครือข่ายคอมพิวเตอร์ และความสูญเสียอื่น ๆ อย่างน้อย 3 ล้านดอลลาร์.
การดำเนินการของ FBI และการเตือนภัย
ในการบันทึกการเคลื่อนไหวของเงิน คำฟ้องระบุว่าคริปโตเคอเรนซีเป็นหนึ่งในวิธีที่ผู้เข้าร่วมใช้ในการโอนเงินไปต่างประเทศ โดยอธิบายถึงการสนทนาเมื่อวันที่ 8 กรกฎาคม 2024 คำฟ้องอ้างว่า Nolte ได้พูดคุยเกี่ยวกับการใช้สเปรดชีตในการจัดการการโอนระหว่างบัญชีธนาคารและสกุลเงินเสมือนก่อนที่จะส่งเงินไปยังจำเลย Sun Sheng Ming.
ตามที่ crypto.news รายงานก่อนหน้านี้ในเดือนกันยายน คดีของรัฐบาลกลางแยกต่างหากส่งผลให้มีการยึดเงินประมาณ 212,700 ดอลลาร์ ใน stablecoins ที่เชื่อมโยงกับการชำระเงินของพนักงาน IT ของเกาหลีเหนือ.
การดำเนินการในเท็กซัส
ระหว่างวันที่ 21 กันยายนถึง 25 กันยายน FBI ได้ดำเนินการค้นหาและการบังคับใช้ที่บ้านในเท็กซัสมากกว่า 40 แห่งที่รู้จักหรือสงสัยว่าเป็นฟาร์มแล็ปท็อป ตามที่กระทรวงกล่าว ภายใต้ “Operation Lonestar Roundup” นักสืบได้ยึดแล็ปท็อปประมาณ 187 เครื่อง และอุปกรณ์คีย์บอร์ด, วิดีโอ, และเมาส์ที่ใช้ในการควบคุมคอมพิวเตอร์จากระยะไกล.
การเตือนจาก FBI
ในการเตือนเมื่อวันที่ 13 ตุลาคม FBI กล่าวว่า พนักงาน IT ของเกาหลีเหนือกำลังสรรหาชาวอเมริกันที่เผชิญกับแรงกดดันทางการเงินเพื่อช่วยซ่อนการจ้างงานที่ฉ้อโกง. คำแนะนำกล่าวว่าคนงานยังเริ่มกระจายอุปกรณ์ไปยังบ้านหลายแห่ง โดยมีแล็ปท็อปน้อยลงในแต่ละสถานที่ เพื่อลดการหยุดชะงักเมื่อสถานที่หนึ่งถูกค้นพบ.
สำหรับนายจ้าง FBI แนะนำให้ตรวจสอบการรวมกันของพฤติกรรมที่น่าสงสัยตลอดการจ้างงานแทนที่จะพึ่งพาชื่อ, เอกสาร, หรือสัญญาณทางเทคนิคเพียงอย่างเดียว.
สำนักงานเตือนว่าการตรวจสอบที่ไม่ถูกต้องอาจทำให้พนักงานระยะไกลที่ถูกต้องตามกฎหมายและผู้ที่ข้อมูลประจำตัวถูกขโมยได้รับผลกระทบ.
