正規のIT労働者になりすまして暗号を盗み、機密データにアクセスした北朝鮮籍の4人が起訴される

北朝鮮のIT労働者スキーム、偽IDと暗号窃盗で米国企業を標的に

北朝鮮国民が関与する複雑な詐欺作戦が、米国および国際的なブロックチェーン企業のリモートIT職を悪用し、100万ドル近い暗号通貨を盗み、企業の機密データを暴露した。

米司法省（DOJ）は、遠隔地のIT労働者を装い、盗んだ偽の身分証明書を使って米国とセルビアの企業に潜入した罪に問われている4人の北朝鮮人容疑者に対する新たな告発を明らかにした。

北朝鮮はいかにして米国企業にアクセスしたのか？

キム・グァンジン、カン・テボク、チョン・ポンジュ、チャン・ナムイルは、アトランタのブロックチェーンスタートアップとセルビアのバーチャルトークン企業でリモートITのポジションを確保する前に、最初は2019年にアラブ首長国連邦から秘密裏に活動していた。

彼らは本当の国籍を隠すために、偽造書類や盗まれたIDを使用していた。この方法について、セオドア・S・ハーツバーグ連邦検事は、徹底的な検証なしに遠隔地のIT請負業者を雇う企業にとって「ユニークな脅威」であると述べている。

これらの企業内に入ると、被告らは特権的なアクセス権を悪用した：ジョン被告は2022年初めに約17万5000ドルの暗号通貨を吸い上げ、キム被告は翌月、スマート・コントラクトのソースコードを悪用して約74万ドルを盗んだ。

盗まれた資金は、ミキサーを使って洗浄され、偽のマレーシアIDで作られた取引所口座を通じて流された、と当局は述べた。

米国とアジアに広がるファシリテーターのネットワーク

この作戦は北朝鮮国民だけにとどまらなかった。

米国籍を持つニュージャージー州出身の王振興（Zhenxing "Danny" Wang）と王啓嘉（Kejia Wang）は、「ラップトップ・ファーム」（合法的な米国企業所有のデバイスを収容し、海外労働者があたかも米国内で働いているかのように見せかけるセットアップ）を管理することで北朝鮮を支援したとして起訴された。

このファシリテーターたちは、ペーパーカンパニー、偽のウェブサイト、金融口座を作り、このスキームを正当化し、支払いを海外に流していた。

司法省によると、王2人組と他の4人の米国居住者は、数人の中国人と台湾人も関与したこの活動を支援しながら、70万ドル近い報酬を得ていたという。

このグループは、80人以上のアメリカ市民のIDを漏洩させ、北朝鮮人がフォーチュン500社を含む100社以上のアメリカ企業で働くことを可能にした。

その結果、訴訟費用と修復費用で被害者は少なくとも300万ドルを負担した。

機密データ流出で国家安全保障に懸念

窃盗だけでなく、北朝鮮の労働者は、国際武器取引規制（ITAR）で制限された資料を含む、機密性の高い雇用者のデータやソースコードにアクセスした。

注目すべきターゲットのひとつは、AIを搭載した軍事技術を開発するカリフォルニアの防衛関連企業だ。

司法省は、シークレットのセキュリティ・クリアランスを持つ現役の米軍関係者が作戦の推進に関与していたことを強調し、国家安全保障上の広範なリスクを明らかにした。

これを受けて、当局は全国で複数の家宅捜索を行い、この計画に関連するノートパソコン、サーバー、ウェブサイト、金融口座を押収した。

2024年10月だけで、3州8カ所の捜索で70台以上のデバイスが発見され、2025年半ばの追加捜査では、14州の "ラップトップ・ファーム "から150台近くのラップトップが押収された。

ラップトップ・ファームとは何か？

ラップトップ・ファームとは、米国企業が所有するラップトップが保管され、海外の労働者がリモートでアクセスできる物理的な場所のことである。

この設定により、北朝鮮人は地理的制限を回避し、合法的な米国従業員として見せかけることができる。

FBIのロマン・ロザフスキー次長補は、このような農場をホストすることは、意図せずして北朝鮮の不正な計画を助長する可能性があると警告し、企業に対し、遠隔地の労働力を注意深く精査するよう促した。

北朝鮮のIT脅威に対して司法省はどのように反撃しているか

司法省の国内イネイブラー・イニシアティブは、北朝鮮の制裁対象兵器プログラムを支援するこれらの収入源を破壊することに焦点を当てている。

最近の組織的な取り締まりには、3件の起訴、1件の逮捕、詐欺ネットワークに関連する21のウェブサイトの閉鎖が含まれる。

王振興はニュージャージー州で逮捕された後、5つの刑事訴追を受けている。

ロマン・ロジャフスキーは言った、

「FBIは祖国を守り、北朝鮮政府による被害から米国人を守るために全力を尽くす。

司法省はまた、調査は継続中であり、さらなる強制措置が予想されることを強調している。

リモートワーク政策が新たな国家安全保障上のリスクを生む？

このケースは、特に機密データやシステムへのアクセスが国境を越える場合、リモートワークモデルの脆弱性について差し迫った問題を提起している。

個人情報の窃盗や技術の抜け穴を悪用する悪質な行為者が現れるにつれ、柔軟な雇用と国家安全保障のバランスはますます脆くなっているように見える。

企業がリモートチームをグローバルに拡大する中、「リモート人材の利点を阻害することなく、悪意ある海外からの干渉をいかに防ぐか」という課題が残されている。