خلفية القضية

حكمت محكمة أمريكية يوم الأربعاء على رجلين من ولاية نيوجيرسي بالسجن بتهمة تسهيل مخطط كوريا الشمالية طويل الأمد لتجنيد عمال تقنيين داخل شركات أمريكية، مما أدى إلى تحقيق أكثر من 5 ملايين دولار لصالح النظام الكوري الشمالي.

وأشارت وزارة العدل الأمريكية إلى أن كيجيا وانغ (المعروف أيضًا باسم توني وانغ) وزينكسينغ وانغ (المعروف أيضًا باسم داني وانغ) كانا جزءًا من مؤامرة استمرت سنوات، حيث تم توظيف عمال كوريين شماليين في وظائف في أكثر من 100 شركة أمريكية، بما في ذلك العديد من شركات فورتشن 500، موزعة على 27 ولاية ومقاطعة كولومبيا.

تفاصيل المخطط

استخدم المخطط شركات وهمية تتظاهر بأنها شركات تطوير برمجيات، بالإضافة إلى غسيل أموال وجواسيس ذات أبعاد أمنية وطنية. ووفقًا للمسؤولين، سرق العاملون في المؤامرة ملفات حساسة من شركة دفاعية مقرها كاليفورنيا تتعلق بتكنولوجيا عسكرية أمريكية خاضعة للوائح ITAR (لوائح حركة الأسلحة الدولية).

«عمال تكنولوجيا المعلومات في كوريا الشمالية لا يقتصر دورهم على توليد الإيرادات فحسب. عند تكليفهم، يمكنهم استغلال مواقعهم للوصول إلى متطلبات استخباراتية استراتيجية، بما في ذلك سرقة الملكية الفكرية أو تعطيل الشبكات أو الابتزاز».

— مايكل بارنهارت، محقق في قضايا الدول القومية لدى DTEX

وأضاف بارنهارت أن معظم مخطط كوريا الشمالية يركز على توليد الإيرادات، لكنه في بعض الأحيان يتبنى نهجًا مزدوجًا، حيث يكلف عمال تكنولوجيا المعلومات المPrivileged بعمليات خبيثة تدعم مجموعات قرصنة أخرى مدعومة من الدولة.

«ليس كل عامل في تكنولوجيا المعلومات يمكنه أن يكون قرصانًا، لكن كل قرصان كوري شمالي كان أو كان يعمل في تكنولوجيا المعلومات».

— مايكل بارنهارت

وأوضح بارنهارت أن هذا التمييز مهم لتحليل تهديدات الداخل، لأنUnlike التوظيفات الاحتيالية التقليدية التي تدفعها الدوافع المالية الشخصية، يمكن للعاملين في تكنولوجيا المعلومات التسبب في أضرار على مستوى الأمن القومي».

الأضرار والخسائر

اعترف الرجلان بسرقة هويات أكثر من 80 مواطنًا أمريكيًا لتسهيل توظيف عمال كوريين شماليين، وجمعا ما لا يقل عن 696 ألف دولار كرسوم. كما تكبدت الشركات الأمريكية المتضررة خسائر تجاوزت 3 ملايين دولار، شملت تكاليف قانونية وإصلاحات.

العقوبات المفروضة

أقر كل من كيجيا وانغ (42 عامًا) وزينكسينغ وانغ (39 عامًا) بالذنب في مجموعة من الجرائم، بما في ذلك التآمر لارتكاب الاحتيال عبر البريد والتلفون وغسيل الأموال وسرقة الهوية.

  • كيجيا وانغ: حُكم عليه بالسجن 9 سنوات.
  • زينكسينغ وانغ: حُكم عليه بالسجن 92 شهرًا (حوالي 7 سنوات و8 أشهر).

كما أمرت المحكمة بمصادرة 600 ألف دولار من أموال الرجلين، تم دفع ثلثيها بالفعل، وفقًا للمسؤولين.

آلية المخطط

استمر المخطط من عام 2021 حتى أكتوبر 2024، واعتمد جزئيًا على شركات وهمية مثل Hopana Tech وTony WKJ وIndependent Lab، التي أنشأها الرجلان لتظهر وكأنها شركات محلية شرعية.

«من خلال الجمع بين شخص أمريكي وعنوان أمريكي وشركة واجهة مثل Independent Lab، خلق الميسرون وهم وجود جهد محلي شرعي، مما سمح للعاملين في تكنولوجيا المعلومات بالتظاهر بأنهم يعملون من الولايات المتحدة دون إثارة الشكوك أثناء عملية التوظيف أو سير العمل اليومي».

— مايكل بارنهارت

وأضاف بارنهارت أن شركات الواجهة تعمل كقناة مالية متوسطة من الشركات الأمريكية الضحية إلى وحدات كوريا الشمالية، التي بدورها تحوّل الأموال إلى أعلى عبر حزب العمال الكوري لدعم البرامج التي تتوافق معها، سواء كانت تطوير أسلحة أو أولويات محلية».

المصدر: CyberScoop