Põhja-Korea IT-töötajad teenivad Hiinast lääne ettevõtetes 800 miljonit dollarit aastas

Hiinas tegutsevate Põhja-Korea IT-spetsialistide võrgustik teenib lääne ettevõtetes libakontode kaudu sadu miljoneid dollareid, mida kasutatakse režiimi relvaprogrammi rahastamiseks. Skeem hõlmab identiteedivargusi, kaugtööd ja keerukaid pettusi, mille vastu on võidelnud nii USA võimud kui ka suured tehnoloogiaettevõtted.

Põhja-Korea režiim teenib igal aastal hinnanguliselt 800 miljonit dollarit, kasutades Hiinas baseeruvaid IT-spetsialiste, kes petavad end tööle USA ja Euroopa tehnoloogiaettevõtetesse. Wall Street Journali dokumentaalne uurimus paljastas, et 2025. aastal tegutses sellistes võrgustikes umbes 1600 kuni 3000 Põhja-Korea kodanikku.

Skeemi ülesehitus ja ulatus

Töötajad kasutavad süsteemset pettust: nad esinevad teiste inimestena, kasutavad töövestlustel ChatGPT-d ja koordineerivad oma tegevust suletud Discordi serverite kaudu. Peamine operatsioonikeskus asub Hiinas Shenyangis, mis toimib logistilise sõlmpunktina. Kui ettevõte saadab töötajale sülearvuti, toimetatakse see USA-s asuvatele vahendajatele, kes hoiavad seadet sisse lülitatuna, võimaldades Põhja-Korea tiimile kaugligipääsu.

Üksikisikud võivad teenida aastas kuni 300 000 dollarit, kuid USA rahandusministeeriumi andmetel jõuab sellest summast kuni 90 protsenti otse Kim Jong Un juhitud režiimi relvaprogrammide rahastamiseks. See raha on kriitilise tähtsusega tuuma- ja raketiprogrammi jätkusuutlikkuse tagamiseks.

Ohvrid ja vastumeetmed

Skeemi varjuküljeks on massilised identiteedivargused, kus süütud USA kodanikud avastavad ootamatult, et nende nime ja andmeid on kasutatud kümnetes ettevõtetes töötamiseks. Amazon teatas, et on alates 2024. aasta aprillist blokeerinud üle 2900 kahtlase Põhja-Korea päritolu operaatori.