Dwaj mieszkańcy stanu New Jersey, Kejia Wang (znany również jako Tony Wang) i Zhenxing Wang (znany jako Danny Wang), zostali skazani w środę za udział w wieloletniej operacji, której celem było infiltrowanie amerykańskich firm przez pracowników Korei Północnej. Według prokuratury, ich działania przyniosły reżimowi Korei Północnej ponad 5 milionów dolarów nielegalnych dochodów.
Sprawa dotyczy szerszego schematu, w ramach którego północnokoreańscy agenci byli zatrudniani w ponad 100 amerykańskich firmach, w tym w wielu należących do listy Fortune 500. Operacja obejmowała 27 stanów oraz Dystrykt Kolumbii. W jej ramach wykorzystywano fałszywe firmy, pranie brudnych pieniędzy oraz działania szpiegowskie o poważnych implikacjach dla bezpieczeństwa narodowego.
Kradzież danych i podszywanie się pod pracowników
Agenci Korei Północnej, zatrudniani w amerykańskich firmach, kradli poufne dokumenty, w tym pliki związane z technologiami wojskowymi objętymi regulacjami ITAR (International Traffic in Arms Regulations). Według ekspertów, pracownicy IT z Korei Północnej mogą być wykorzystywani nie tylko do generowania dochodów, ale także do działań szpiegowskich, kradzieży własności intelektualnej lub ataków na sieci.
«Pracownicy IT z Korei Północnej nie ograniczają się jedynie do generowania dochodów. W zależności od potrzeb, mogą być wykorzystywani do działań wywiadowczych, w tym kradzieży danych, zakłócania pracy sieci lub wymuszeń. Nie wszyscy pracownicy IT są hakerami, ale każdy haker z Korei Północnej był wcześniej pracownikiem IT». — Michael Barnhart, ekspert ds. zagrożeń państwowych w DTEX.
Wangowie oraz ich wspólnicy posłużyli się tożsamościami co najmniej 80 amerykańskich mieszkańców, aby ułatwić zatrudnienie północnokoreańskich agentów. Łącznie pobrali co najmniej 696 tysięcy dolarów prowizji. Ponadto amerykańskie firmy-ofiary poniosły straty związane z kosztami prawnymi, naprawczymi i innymi szkodami, które przekroczyły 3 miliony dolarów.
Wyrok i konsekwencje
Kejia Wang, mający 42 lata, został skazany na 9 lat więzienia za udział w spisku mającym na celu oszustwa elektroniczne, pranie brudnych pieniędzy oraz kradzież tożsamości. Zhenxing Wang, 39-letni, otrzymał wyrok 92 miesięcy więzienia za udział w spisku dotyczącym oszustw elektronicznych i prania pieniędzy. Obaj zostali zobowiązani do zapłacenia łącznej kary pieniężnej w wysokości 600 tysięcy dolarów, z czego dwie trzecie już uregulowano.
Sprawa, która trwała od co najmniej 2021 roku do października 2024 roku, opierała się na wykorzystaniu fałszywych firm, takich jak Hopana Tech, Tony WKJ oraz Independent Lab. Ich celem było stworzenie pozorów legalnych przedsiębiorstw, aby ułatwić zatrudnienie północnokoreańskich agentów w amerykańskich firmach.
«Łącząc amerykańską osobę, amerykański adres i firmę-czołówkę, taką jak Independent Lab, organizatorzy tworzyli iluzję legalnego biznesu. Pozwalało to agentom na przedstawianie się jako pracownicy lokalni, bez wzbudzania podejrzeń podczas procesu rekrutacji lub codziennej pracy». — Michael Barnhart.
Fałszywe firmy pełniły rolę pośredników w transferze środków z amerykańskich przedsiębiorstw do jednostek Korei Północnej. Następnie pieniądze były przekazywane wyżej, do struktur Partii Pracy Korei, wspierając programy reżimu, takie jak rozwój broni lub priorytety krajowe.