Bắt giữ công dân Mỹ liên quan đến Bắc Triều Tiên
Bộ Tư pháp Hoa Kỳ đã thông báo về việc bắt giữ hai công dân Mỹ bị cáo buộc đã giúp các công nhân công nghệ thông tin Bắc Triều Tiên có được việc làm tại hơn 70 công ty ở Hoa Kỳ trong một kế hoạch tạo ra khoảng 3 triệu đô la. Vào ngày 13 tháng 10, Bộ Tư pháp đã thông báo rằng các cơ quan chức năng đã bắt giữ Michael James Bostelle ở Pennsylvania và Juan Cecilio Pena Carrillo ở Texas theo một bản cáo trạng tại Quận Bắc Ohio. Theo bản cáo trạng, cả hai người đều đối mặt với các cáo buộc về âm mưu thực hiện lừa đảo qua điện thoại và thư, âm mưu rửa tiền, và âm mưu đánh cắp danh tính. Pena cũng đối mặt với một cáo buộc về đánh cắp danh tính nghiêm trọng.
Chiến dịch khám xét và thu giữ thiết bị
Cùng với các vụ bắt giữ, Bộ Tư pháp đã tiết lộ việc khám xét tại hơn 40 ngôi nhà ở Texas và thu giữ khoảng 187 thiết bị máy tính trong một chiến dịch nhắm vào các “trang trại laptop” nghi ngờ của Bắc Triều Tiên. Theo bản cáo trạng ở Ohio, các công nhân nước ngoài đã có được các vị trí công nghệ thông tin từ xa bằng cách trình bày danh tính bị đánh cắp hoặc giả mạo, trong khi những người hỗ trợ trong nước cung cấp thiết bị, địa chỉ và tài khoản tài chính cần thiết để hỗ trợ sự lừa dối.
Nhận được laptop do nhà tuyển dụng phát hành tại các ngôi nhà ở Mỹ, những người hỗ trợ bị cáo buộc đã cấu hình máy tính cho truy cập từ xa, cho phép các công nhân ở nước ngoài sử dụng hệ thống của công ty như thể họ đang làm việc bên trong Hoa Kỳ.
Hậu quả và thiệt hại
Thông qua phần mềm truy cập từ xa và các thiết bị khác, các công tố viên cáo buộc rằng các công nhân nước ngoài đã thực hiện các nhiệm vụ trên máy tính được đặt tại các ngôi nhà ở Hoa Kỳ. Các thành viên trong nước sau đó đã giúp nhận các khoản thanh toán từ việc làm và chuyển lợi nhuận ra nước ngoài, theo bản cáo trạng. Bản cáo trạng cáo buộc rằng hoạt động này đã làm lộ danh tính của hơn 25 người ở Hoa Kỳ và gây ra thông tin sai lệch đến Bộ An ninh Nội địa, Sở Thuế vụ và Cơ quan An sinh Xã hội.
Ngoài khoảng 3 triệu đô la doanh thu từ công nhân, bản cáo trạng cáo buộc rằng các công ty bị ảnh hưởng đã phải chịu ít nhất 3 triệu đô la chi phí pháp lý, chi phí sửa chữa mạng máy tính và các tổn thất khác.
Đồng phạm và phương thức chuyển tiền
Trong mạng lưới bị cáo buộc, các công tố viên xác định cư dân Ohio, Trey Michael Nolte, là một đồng phạm được nêu tên nhưng không bị buộc tội trong bản cáo trạng này. Bản cáo trạng cáo buộc rằng Nolte đã tuyển dụng, đào tạo và quản lý các người hỗ trợ có trụ sở tại Hoa Kỳ, bao gồm cả Bostelle, người đã nhận được một phần lợi nhuận. Bộ Tư pháp cho biết tất cả các bị cáo vẫn được coi là vô tội cho đến khi được chứng minh có tội tại tòa án.
Trong tài khoản về các chuyển động tiền tệ, bản cáo trạng xác định cryptocurrency là một phương pháp mà các thành viên đã sử dụng để chuyển tiền ra nước ngoài. Mô tả một cuộc trò chuyện vào ngày 8 tháng 7 năm 2024, bản cáo trạng cáo buộc rằng Nolte đã thảo luận về việc sử dụng bảng tính để quản lý các chuyển khoản giữa các tài khoản ngân hàng và tiền tệ ảo trước khi gửi tiền cho bị cáo Sun Sheng Ming.
Hành động thực thi và cảnh báo cho doanh nghiệp
Giữa ngày 21 tháng 9 và ngày 25 tháng 9, FBI đã thực hiện các cuộc khám xét và các hành động thực thi khác tại hơn 40 ngôi nhà ở Texas được biết đến hoặc nghi ngờ là nơi chứa các trang trại laptop, theo Bộ Tư pháp. Dưới “Chiến dịch Lonestar Roundup,” các nhà điều tra đã thu giữ khoảng 187 laptop và các thiết bị bàn phím, video và chuột được sử dụng để điều khiển máy tính từ xa.
Công tố viên Hoa Kỳ David M. Toepfer đã mô tả các cáo buộc là “một cảnh báo khẩn cấp đến tất cả các công ty Mỹ để duy trì sự cảnh giác trong các thực tiễn tuyển dụng của họ.” Các hành động thực thi trước đó cũng đã dẫn đến án tù cho các người hỗ trợ trong nước.
Trong một cảnh báo vào ngày 13 tháng 10, FBI cho biết các công nhân công nghệ thông tin Bắc Triều Tiên ngày càng tuyển dụng người Mỹ đang gặp áp lực tài chính để giúp che giấu việc làm gian lận.
Thông báo cho biết các công nhân cũng đã bắt đầu phân phối thiết bị qua nhiều ngôi nhà hơn, với ít laptop hơn tại mỗi địa điểm, để giảm thiểu sự gián đoạn khi một địa điểm bị phát hiện. Đối với các nhà tuyển dụng, FBI khuyến nghị kiểm tra các tổ hợp hành vi đáng ngờ trong suốt quá trình làm việc thay vì chỉ dựa vào một tên, tài liệu hoặc tín hiệu kỹ thuật.
