Минюст США: схема с северокорейскими ИТ-работниками затронула более 70 компаний

Власти США предъявили обвинения 14 участникам схемы, позволявшей северокорейским специалистам устраиваться на удалённую работу под чужими именами. ФБР обыскало более 40 предполагаемых «ноутбучных ферм» в Техасе и изъяло около 187 устройств.

Министерство юстиции США сообщило о серии операций против схемы трудоустройства северокорейских ИТ-специалистов в американские компании. По версии следствия, с 2019 года примерно до июля 2025 года они использовали похищенные или поддельные документы, VPN и прокси-серверы, чтобы выдавать себя за находящихся в США работников.

Схема затронула более 70 работодателей в здравоохранении, телекоммуникациях, кибербезопасности, розничной торговле и производстве. Полученный участниками доход оценивается примерно в $3 млн: следствие полагает, что деньги переводились подконтрольным КНДР организациям, находящимся под санкциями.

Американские посредники принимали выданные работодателями ноутбуки, подключали их к интернету и устанавливали средства удалённого доступа. С 21 по 25 сентября ФБР провело обыски более чем по 40 адресам в Техасе и изъяло около 187 ноутбуков и KVM-устройств. Обвинения предъявлены 14 фигурантам, двое граждан США арестованы.

В отдельных рекомендациях для компаний ФБР призвало не полагаться на единичные признаки при проверке кандидатов. Ведомство рекомендует применять многоуровневую проверку личности на всех этапах найма, контролировать использование программ удалённого доступа и объединять данные кадровых, ИТ- и ИБ-подразделений.

Все изложенные в обвинительных документах обстоятельства пока считаются утверждениями следствия; вина фигурантов должна быть установлена судом.