14 ноября Министерство юстиции США объявило, что пять человек признали себя виновными в том, что помогали гражданам Северной Кореи маскироваться под удаленных ИТ-сотрудников американских компаний, тем самым помогая северокорейским властям получать доход за счет удаленного труда. Четверо из них — граждане США, один — гражданин Украины.
Согласно отчету Министерства юстиции, пятеро причастных лиц обвиняются в том, что они выступали в качестве «посредников» для предоставления северокорейскому ИТ-персоналу реальной или ложной идентификационной информации в США, а также размещали выданные компанией рабочие ноутбуки в домах в нескольких местах в Соединенных Штатах, создавая иллюзию того, что северокорейские сотрудники «работают локально». Соответствующие действия затронули в общей сложности 136 американских компаний и помогли северокорейскому режиму заработать 2,2 миллиона долларов дохода.
Это последнее событие в борьбе правительства США с спекуляцией Северной Кореи посредством киберпреступности за последние годы. Северная Корея успешно проникла в сотни западных компаний, чтобы поддержать свою международно-санкционированную программу создания ядерного оружия, выдавая себя за удаленных ИТ-сотрудников, инвесторов и специалистов по подбору персонала. В ответ Соединенные Штаты постоянно подали иски, расследовали и наказывали виновных, а также вводили санкции в отношении международных сетей мошенничества.
Прокурор США Джейсон А. Рединг Киньонес заявил: «Это судебное решение подчеркивает ключевую позицию: Соединенные Штаты никогда не позволят Северной Корее финансировать свои программы вооружений, подвергая жертвам американские компании и рабочих. Мы продолжим работать с нашими партнерами в секторе правосудия, чтобы разоблачить эти преступления, вернуть нечестно полученные доходы и привлечь всех участников к ответственности».
Трое граждан США (Одрикус Фагнасей, Джейсон Салазар и Александр Пол Трэвис) признали себя виновными в «заговоре с целью мошенничества с использованием электронных средств связи». Судебные власти обвинили их троих в том, что они знали, что северокорейские ИТ-специалисты работали за границей, но все же использовали свои личные данные, чтобы помочь им пройти процесс найма, удаленно управлять компьютерами компании дома и помогать им сдавать различные квалификационные экзамены, включая тесты на наркотики. Трэвис в то время был активным военнослужащим США и заработал более 50 000 долларов. Фагнасей и Салазар получили не менее 3500 и 4500 долларов соответственно. Американские компании, участвующие в этом деле, выплатили в общей сложности около 1,28 миллиона долларов заработной платы, большая часть которой в конечном итоге досталась северокорейскому ИТ-персоналу.
Четвертый гражданин США, Эрик Нтекерез Принс, руководит компанией Taggcar, которая предоставляет американским компаниям так называемый «сертифицированный» ИТ-персонал. На самом деле это сотрудники, которые использовали или украли личные данные для работы за границей. Когда-то Принс размещал компьютеры в нескольких домах во Флориде, заработав более 89 000 долларов.
Гражданин Украины Александр Диденко также признал себя виновным в «сговоре с мошенничеством в сфере телекоммуникаций» и «краже личных данных при отягчающих обстоятельствах». Его обвинили в краже гражданства США и продаже его персоналу Северной Кореи, помогая им трудоустроиться более чем в 40 американских компаниях. Диденко получил прибыль в сотни тысяч долларов и согласился лишиться 1,4 миллиона долларов незаконной прибыли.
Кроме того, Министерство юстиции также объявило, что оно заморозило и конфисковало криптовалюту на сумму более 15 миллионов долларов, которая была украдена северокорейскими хакерами с нескольких платформ шифрования в 2023 году. В последние годы компании и платформы шифрования стали ключевыми объектами атак северокорейских хакеров. Только в 2024 году сумма связанных с этим хищений достигла 650 миллионов долларов США, а в этом году уже превысила 2 миллиарда долларов США.