Bộ Tài chính Hoa Kỳ trừng phạt 10 cá nhân và một công ty vì gian lận lao động Triều Tiên

Vào thứ Ba, Bộ Tài chính Hoa Kỳ đã áp đặt lệnh trừng phạt đối với mười cá nhân và một công ty, với cáo buộc rằng họ đã hỗ trợ Triều Tiên thu thập tiền lương từ các nhà tuyển dụng nước ngoài—nhiều người trong số đó là người Mỹ—bằng cách sử dụng danh tính giả và tài liệu gian lận.

Những công nhân này thường được bố trí tại các công ty hợp pháp dưới vỏ bọc giả mạo, đôi khi sử dụng sơ yếu lý lịch do AI tạo ra, ảnh đã chỉnh sửa hoặc video deepfake trong các cuộc phỏng vấn.

Phần lớn thu nhập của họ được gửi về chính quyền, mà Bộ Tài chính cho biết sử dụng số tiền này để tài trợ cho các chương trình vũ khí hủy diệt hàng loạt và tên lửa đạn đạo. Một số công nhân này cũng đã xâm nhập vào mạng lưới doanh nghiệp, nơi họ đã cài đặt phần mềm độc hại và đánh cắp dữ liệu độc quyền.

Tiền mặt và tiền điện tử đằng sau gian lận của Triều Tiên

Thay vì nhắm mục tiêu trực tiếp vào các công nhân, các lệnh trừng phạt tập trung vào những người chuyển tiền. Hai công dân Nga là trung tâm của hoạt động này.

Vitold Obertas, được Bộ Tài chính mô tả là trung gian cho các giao dịch tài chính của Triều Tiên, bị cáo buộc đã xử lý gần 2 triệu đô la trong các giao dịch chuyển đổi tiền điện tử và ít nhất 1,25 triệu đô la trong các giao dịch chuyển tiền khác cho các quan chức Triều Tiên kể từ tháng 1 năm 2025.

Ilya Boykov bị buộc tội đã chuyển đổi khoảng 3,5 triệu đô la giá trị tiền điện tử cho Alis, một công ty lao động CNTT của Triều Tiên mà Hoa Kỳ đã trừng phạt vào năm 2024.

Cũng bị nêu tên là hai công dân Triều Tiên, Kim Ki Hyok và Kim Hyo Dong, vì đã dẫn đầu các phái đoàn lao động đóng tại Nga. Kể từ năm 2024, Kim Ki Hyok được cho là đã chuyển gần 500.000 đô la tiền điện tử cho nhóm của mình.

Bộ Tài chính cũng trừng phạt First Financial and Technical Development Center, một thực thể do Triều Tiên kiểm soát hoạt động tại Nga, cùng với sáu công nhân đã tạo ra hơn 750.000 đô la cho nó kể từ năm 2025.

Bộ Tài chính đã công bố các địa chỉ ví trên blockchain Ethereum và Tron liên kết với các cá nhân bị trừng phạt, báo hiệu cho các sàn giao dịch và công ty tài chính giám sát các tài khoản đó. Một địa chỉ Ethereum có liên kết đến cả Obertas và Boykov.

Hành động này diễn ra sau một chỉ định hồi tháng 3 đối với một mạng lưới lao động CNTT riêng biệt của Triều Tiên, mà Bộ Tài chính cho biết đã rửa khoảng 800 triệu đô la tiền điện tử cho chính quyền. Australia và Liên minh châu Âu cũng đã công bố các chỉ định liên quan trong tháng này, và Bộ Tài chính đã phối hợp động thái với Multilateral Sanctions Monitoring Team.

Theo các lệnh trừng phạt, bất kỳ tài sản nào mà các cá nhân hoặc thực thể này nắm giữ tại Hoa Kỳ, hoặc bị kiểm soát bởi người Mỹ, đều bị phong tỏa và phải được báo cáo cho Văn phòng Kiểm soát Tài sản Nước ngoài. Các giao dịch với họ thường bị cấm trừ khi được cấp phép, và các công ty sở hữu 50% trở lên bởi các bên bị phong tỏa cũng phải chịu các hạn chế tương tự. Bộ Tài chính cảnh báo rằng các hình phạt dân sự có thể được áp dụng ngay cả khi vi phạm là không cố ý.

Đối với các công ty thuê nhà thầu từ xa, các khuyến cáo từ Bộ Ngoại giao, Bộ Tài chính và Bộ Tư pháp cùng FBI đưa ra hướng dẫn về cách phát hiện các âm mưu này, bao gồm xác minh danh tính, kiểm tra nơi thanh toán đến và theo dõi các yêu cầu truy cập bất thường.