Australia Kenakan Sekatan terhadap Rangkaian Pekerja IT Korea Utara, Syarikat dan Broker Kewangan

Empat sasaran dalam rangkaian yang menyalurkan hasil kerja jarak jauh kepada pembiayaan senjata

Australia mengenakan sekatan terhadap dua syarikat Korea Utara dan dua broker kewangan pada 23 Oktober 2026, dengan menyasarkan sistem yang menurut pegawai menyalurkan pendapatan daripada pekerjaan teknologi jarak jauh kepada program senjata nuklear dan peluru berpandu balistik Pyongyang.

Sasaran itu ialah Korea Mangyongdae Computer Technology Company, Chinyong Information Technology Cooperation Company, Sim Hyon Sop dan Yu Py Ung, yang namanya turut tercatat sebagai Yu Pu Ung. Langkah itu mengenakan sekatan kewangan bersasar dan larangan perjalanan terhadap individu berkenaan, serta sekatan kewangan terhadap syarikat terbabit.

Menteri Luar Penny Wong berkata pekerja Korea Utara memperoleh pekerjaan jarak jauh dengan menyamar sebagai warga negara lain, kemudian menghantar pendapatan mereka kepada agensi yang berkhidmat untuk rejim itu. Pengumuman sekatan Australia menyatakan bahawa penyenaraian itu berdasarkan dapatan Pasukan Pemantauan Sekatan Pelbagai Hala (MSMT), yang menyiasat usaha Korea Utara mengelak sekatan Pertubuhan Bangsa-Bangsa Bersatu.

Wong berkata Australia bekerjasama dengan kerajaan lain untuk menyekat rangkaian itu. Beliau menyifatkan penyelarasan tersebut seperti berikut:

Kami mengambil tindakan ini dengan kerjasama rakan antarabangsa, termasuk Kesatuan Eropah.

Bagi majikan, kebimbangan segera bukan sekadar identiti palsu pemohon. Seorang kontraktor boleh melakukan kerja pengaturcaraan sebenar sambil menyalurkan gaji kepada organisasi yang dikenakan sekatan dan memperoleh akses kepada sistem syarikat, maklumat pelanggan atau perisian.

Tindakan Australia menggabungkan tiga masalah yang saling berkait: pekerjaan yang disembunyikan, pemindahan wang melalui orang tengah dan risiko keselamatan apabila organisasi memberikan akses sistem kepada individu yang identitinya tidak diketahui. Kerajaan belum mengumumkan jumlah hasil yang diperoleh empat sasaran ini daripada majikan Australia.

Siapakah syarikat dan broker kewangan ini?

Korea Mangyongdae Computer Technology Company mengendalikan delegasi pekerja IT dari Shenyang dan Dandong di China. Chinyong Information Technology Cooperation Company menggunakan syarikat dan wakil untuk mengurus pasukan yang bekerja di Rusia dan Laos, menurut huraian Jabatan Perbendaharaan AS tentang operasi mereka.

Kedua-dua syarikat dan kedua-dua lelaki itu sebelum ini sudah dikenakan sekatan oleh AS. Penyenaraian Australia memperluas sekatan kepada urusan kewangan dan komersial di Australia, sekali gus menjadikan syarikat dan broker itu perkara pematuhan langsung bagi institusi, perniagaan dan individu Australia.

Yu berpangkalan di China dan dikenakan sekatan oleh Korea Selatan serta Amerika Syarikat pada Mac 2024 berhubung dakwaan pengubahan wang pendapatan pekerja IT dan pemerolehan bahan untuk pembangunan nuklear serta peluru berpandu. Pihak berkuasa AS mendakwa beliau membantu menyalurkan pendapatan pekerja kepada pembelian yang menyokong industri persenjataan Korea Utara.

Sim dikenakan sekatan oleh Amerika Syarikat pada April 2023. Jabatan Perbendaharaan AS ketika itu mengenal pasti beliau sebagai wakil timbalan Korea Kwangson Banking Corporation yang berpangkalan di Dandong. Pihak berkuasa menuduhnya mengurus pendapatan pekerja Korea Utara, mengubah wang kripto yang diperoleh melalui penggodaman dan membantu memindahkan wang melalui sistem perbankan antarabangsa.

FBI menghebahkan ganjaran AS$5 juta berkaitan Sim, manakala Jabatan Negara AS juga dilaporkan menawarkan AS$7 juta untuk mendapatkan maklumat. Jumlah yang dinyatakan oleh kedua-dua agensi itu berbeza. Sim masih dikehendaki FBI berhubung dakwaan kegiatan kewangan yang menyokong Korea Utara.

Bagaimanakah kontrak biasa menjadi saluran pembiayaan?

Pekerja IT Korea Utara mencari pekerjaan dalam pembangunan laman web, aplikasi mudah alih, perisian, reka bentuk grafik dan aplikasi rantaian blok. Amaran antarabangsa yang dikeluarkan pada Julai menyatakan bahawa ramai daripada mereka memiliki kemahiran teknikal lanjutan dan boleh mendapatkan kontrak secara langsung daripada syarikat serta melalui platform dalam talian.

Seseorang pekerja mungkin mendaftar menggunakan dokumen pengenalan yang dicuri, dokumen palsu atau identiti yang dibekalkan oleh seseorang di negara lain. Seorang pembantu boleh menghadiri temu duga atau bertemu bakal majikan, sedangkan orang yang melakukan pengaturcaraan berada di tempat lain.

Pembayaran pula boleh melalui laluan tersembunyi yang lain. Majikan membayar ke akaun milik pihak ketiga, yang mengambil komisen sebelum menghantar bakinya ke akaun asing yang ditetapkan. Mata wang kripto dan perkhidmatan pemindahan wang turut menyediakan laluan lain yang dinyatakan oleh kerajaan.

Amaran bersama kerajaan Jabatan Negara AS turut mengenal pasti penipuan pertukaran mata wang asing automatik sebagai sumber pendapatan. Oleh itu, rangkaian lebih luas ini menggabungkan upah bagi perkhidmatan sebenar dengan kegiatan kewangan lain, menggunakan orang tengah untuk menyembunyikan pihak yang memperoleh dan menerima wang.

Ladang komputer riba menyembunyikan lokasi kerja

Ladang komputer riba ialah himpunan komputer milik majikan yang ditempatkan oleh pembantu di negara yang didakwa menjadi tempat tinggal pekerja. Pembantu menerima peralatan itu dan memasang perisian yang membolehkan seseorang di luar negara mengawalnya.

Majikan melihat kegiatan daripada komputer yang secara fizikal berada di negara yang dijangkakan. Namun, pengatur cara itu mungkin berada beribu-ribu kilometer jauhnya. Rangkaian persendirian maya, yang menghala trafik internet melalui lokasi lain, dan perisian desktop jarak jauh menambah lagi cara untuk menyembunyikan sambungan tersebut.

Operasi penguatkuasaan AS menunjukkan skala infrastruktur fizikal itu. Dalam Operasi Lonestar Roundup yang dijalankan dari 21 hingga 25 September, FBI menggeledah lebih 40 kediaman di Texas dan merampas kira-kira 187 komputer riba serta peranti pensuisan komputer. Pengumuman penguatkuasaan pada Oktober turut menyebut dua tangkapan dan pertuduhan terhadap 14 orang menerusi dua pendakwaan berasingan.

Pendakwaan di Daerah Utara Ohio menghuraikan satu skim yang berlangsung dari 2019 hingga pertengahan 2025, melibatkan lebih 70 majikan di 17 negeri dan Daerah Columbia. Pendakwa raya menganggarkan hasilnya kira-kira AS$3 juta, yang dipercayai dihantar kepada entiti Korea Utara yang dikenakan sekatan. Majikan terbabit beroperasi dalam bidang penjagaan kesihatan, komunikasi, sokongan keselamatan siber, peruncitan dan pembuatan.

Pihak berkuasa AS berkata pemudah cara semakin banyak melakukan tugas selain menyediakan tempat untuk peralatan, dengan sesetengah aturan melibatkan subkontrak keseluruhan pekerjaan kepada warga asing lain. CrowdStrike, yang membantu siasatan FBI, menjejaki kegiatan itu dengan nama Famous Chollima.

Amaran bertambah sebelum keputusan Australia

Sekatan Australia menyusuli amaran dan siasatan berulang di beberapa negara. MSMT, yang dibentuk oleh 11 negara termasuk Australia, Korea Selatan, Jepun dan Amerika Syarikat, meneliti bagaimana operasi siber dan pekerjaan IT di luar negara menyokong usaha mengelak sekatan.

Urutan peristiwa ini menunjukkan kerajaan beralih daripada amaran tentang amalan pengambilan pekerja kepada sekatan terhadap organisasi dan broker di sebaliknya:

• 26 Ogos 2024: Pejabat Sekatan Australia mula menerbitkan nasihat mengenai pekerja IT Korea Utara.
• Ogos 2025: Jepun, Korea Selatan dan Amerika Syarikat mengeluarkan kenyataan bersama mengenai pekerja itu.
• Oktober 2025: MSMT mengeluarkan laporan keduanya, yang meneliti kegiatan siber dan skim pekerja IT.
• 31 Julai 2026: Australia dan negara rakan mengeluarkan amaran lebih luas, manakala Australia mengemas kini nasihat kepada majikan.
• 21 hingga 25 September 2026: FBI menjalankan Operasi Lonestar Roundup di Texas.
• 22 Oktober 2026: Australia menambah empat sasaran itu ke dalam daftar sekatannya.
• 23 Oktober 2026: Wong mengumumkan sekatan itu secara terbuka.

Kenyataan bersama Julai Jabatan Hal Ehwal Luar Negeri dan Perdagangan menghimpunkan agensi dari Australia, Kanada, Perancis, Jerman, Itali, Jepun, Belanda, New Zealand, Korea Selatan, United Kingdom dan Amerika Syarikat. Para penandatangan memberi amaran bahawa kecerdasan buatan membantu pekerja menyembunyikan identiti dan meluaskan kegiatan mereka ke peringkat antarabangsa.

Perkara yang diminta untuk diperiksa oleh majikan Australia

Gaji yang kompetitif dan permintaan terhadap kakitangan teknologi kontrak menjadikan Australia sasaran yang menarik, menurut Pejabat Sekatan Australia. Perniagaan telah dihubungi melalui LinkedIn, Fiverr, Freelancer dan agensi pengambilan pekerja rasmi.

Nasihat terkini mengenai pekerja pejabat itu menyatakan bahawa pekerja Korea Utara menggunakan pasport dan lesen memandu Australia yang dicuri atau diubah suai. Majikan dinasihatkan supaya membuat semakan sendiri walaupun calon dibekalkan oleh agensi pengambilan pekerja.

Pegawai mengenal pasti gabungan butiran mencurigakan yang wajar diperiksa dengan lebih teliti:

• Nama, lokasi atau sejarah pekerjaan yang berbeza-beza dalam permohonan, portfolio dan akaun pembayaran.
• Akaun gaji atas nama orang lain, atau permintaan untuk mengalihkan pembayaran melalui orang tengah.
• Dokumen pengenalan yang digunakan berulang kali merentas beberapa akaun atau dokumen yang menunjukkan tanda-tanda telah diubah.
• Keengganan menyertai mesyuarat video, ketidakpadanan dengan foto pengenalan atau penggunaan penapis pertukaran wajah yang kelihatan.
• Log masuk dari beberapa negara dalam tempoh singkat, sesi melebihi 24 jam atau rekod jumlah jam kerja yang luar biasa tinggi.
• Permintaan untuk mengalihkan penghantaran komputer riba atau menggunakan perisian akses jauh bagi mengawal komputer majikan.

Kecerdasan buatan boleh menghasilkan profil yang meyakinkan, mesej yang kemas dan jawapan temu duga. Oleh itu, nasihat itu mengesyorkan supaya dokumen dan sejarah pekerjaan disemak terus dengan institusi berkaitan, menggunakan maklumat hubungan yang diperoleh secara bebas daripada permohonan.

Majikan juga dinasihatkan memastikan nama pada akaun bank sepadan dengan identiti pekerja, menggunakan saluran perbankan rasmi, mengehadkan perisian pentadbiran jarak jauh yang belum disahkan dan menghadkan akses kepada maklumat sensitif. Tujuannya ialah untuk terus menyemak identiti, lokasi dan aturan pembayaran selepas pengambilan pekerja, di samping sebelum pengambilan.

Pelanggaran boleh membawa hukuman penjara dan denda besar

Undang-undang sekatan Australia boleh terpakai apabila sesebuah perniagaan secara langsung atau tidak langsung menyediakan wang atau aset lain kepada individu atau entiti yang dikenakan sekatan. Mengambil dan membayar pekerja IT Korea Utara juga boleh melibatkan kegiatan komersial yang dilarang dengan Korea Utara.

Pejabat Sekatan Australia menyenaraikan hukuman maksimum, berdasarkan kadar yang berkuat kuasa mulai 1 Julai 2026, sehingga 10 tahun penjara bagi individu dan denda A$910,000 atau tiga kali ganda nilai transaksi, mengikut mana-mana yang lebih tinggi. Syarikat boleh didenda sehingga A$3.64 juta atau tiga kali ganda nilai transaksi, mengikut mana-mana yang lebih tinggi.

Sebuah syarikat mempunyai pembelaan jika dapat membuktikan bahawa ia mengambil langkah berjaga-jaga yang munasabah dan menjalankan usaha wajar untuk mengelakkan pelanggaran. Rekod pengesahan identiti, pemeriksaan pembayaran dan kawalan akses komputer boleh membantu membuktikan langkah berjaga-jaga tersebut.

Pejabat sekatan itu berkata ia menggunakan pendekatan berperingkat untuk menangani masalah pematuhan. Kes serius boleh membawa kepada pendakwaan, manakala perniagaan yang berusaha mematuhi peraturan biasanya menerima pendidikan dan panduan. Jika pejabat itu meminta maklumat daripada perniagaan terjejas, menurut nasihatnya, komunikasi tersebut akan dihantar melalui [email protected].

Syarikat turut berdepan risiko kecurian dan pemerasan

Agensi keselamatan siber New Zealand mendedahkan pada September bahawa seorang ejen Korea Utara memperoleh pekerjaan jarak jauh di sebuah perniagaan tempatan menggunakan identiti palsu. Selepas kegiatannya terbongkar, pekerja itu mengugut untuk mendedahkan maklumat sensitif.

Agensi Polis Kebangsaan Korea Selatan turut membuka siasatan pada 2025 terhadap penempatan yang disyaki melibatkan Korea Utara di sebuah syarikat swasta tempatan. Pekerja itu dilaporkan melakukan tugas pembangunan sebenar, menunjukkan bagaimana identiti yang disembunyikan boleh wujud bersama kerja yang produktif.

Amaran kerajaan pada Julai memberi amaran tentang eksfiltrasi data, iaitu penyalinan maklumat keluar daripada sesebuah organisasi, serta kecurian mata wang kripto dan bahan sensitif. Nasihat Australia mengenal pasti harta intelek, butiran pengenalan peribadi dan dana syarikat sebagai aset yang berisiko.

Oleh itu, kebenaran akses sama pentingnya dengan pemeriksaan pengambilan pekerja. Kontraktor yang mampu menyelesaikan tugas yang diberikan mungkin masih mempunyai akses kepada jauh lebih banyak maklumat daripada yang diperlukan untuk tugas itu. Panduan Australia mengesyorkan supaya akses dihadkan berdasarkan keperluan kerja dan perisian yang membolehkan orang lain mengakses komputer syarikat dari jauh dikawal.

Buruh di luar negara mengaitkan isu ini dengan Rusia

Resolusi Majlis Keselamatan PBB 2397, yang diterima pakai pada Disember 2017, mewajibkan negara menghantar pulang warga Korea Utara yang memperoleh pendapatan dalam bidang kuasa mereka, tertakluk pada pengecualian terhad. Kenyataan Julai itu turut merujuk penetapan Korea Utara oleh Pasukan Petugas Tindakan Kewangan sebagai bidang kuasa yang memerlukan tindakan balas terhadap kewangan haram.

Isu buruh ini melangkaui pengaturcaraan jarak jauh. Kajian pada 14 Oktober oleh Pusat Kajian Strategik dan Antarabangsa serta Institut George W. Bush menganggarkan seramai 12,000 warga Korea Utara bekerja di kilang dron Yelabuga di wilayah Tatarstan, Rusia. Kajian itu menyatakan Korea Utara mengekalkan sehingga 90% daripada gaji mereka, menyebabkan pekerja hanya menerima serendah 10%.

Kajian itu menghuraikan rangkaian pengeluaran yang membekalkan lebih 5,500 dron sebulan dari kilang tersebut kepada Rusia, dengan China membekalkan komponen yang boleh digunakan untuk tujuan awam atau ketenteraan, manakala reka bentuk Shahed Iran menyokong model Rusia. Kajian itu menggesa tindakan terhadap rangkaian pemerdagangan manusia dan siasatan PBB mengenai keadaan di kompleks tersebut.

Song Young-Chae, ahli akademik dan aktivis hak asasi manusia bersama Gabungan Sedunia untuk Menghentikan Genosid di Korea Utara, menyifatkan layanan terhadap pekerja itu dengan kata-kata tegas:

Kehidupan di Korea Utara bukan mudah, tetapi mereka ini dihantar ke Rusia sebagai hamba, tanpa kebebasan, dan mereka hanya dibenarkan menyimpan sebahagian kecil daripada wang yang diperoleh.

Dan Pinkston, profesor hubungan antarabangsa di kampus Seoul Universiti Troy, berhujah bahawa sempadan yang dikongsi dan kerjasama antara kedua-dua negara menjadikan campur tangan antarabangsa amat sukar. Kajian sama membangkitkan kebimbangan bahawa kerja dalam pengeluaran dron boleh memberikan Korea Utara pengetahuan praktikal yang berguna untuk pembangunan senjatanya sendiri.

Tekanan terhadap rangkaian, dengan penguatkuasaan merentas sempadan

Australia berkata sekatan itu bertujuan mengganggu saluran pendapatan dan meningkatkan tekanan terhadap Korea Utara supaya meninggalkan program senjata nuklear dan peluru berpandu balistiknya. Wong menggesa pematuhan terhadap resolusi Majlis Keselamatan dan langkah konkrit ke arah denuklearisasi sepenuhnya, boleh disahkan dan tidak boleh dipatah balik.

Korea Utara berulang kali menafikan menjalankan rangkaian kewangan tersembunyi dan menyifatkan dakwaan tentang kegiatan luar negaranya sebagai rekaan. Kerajaan yang mengeluarkan amaran Julai itu menggambarkan rangkaian yang semakin berkembang, menggunakan identiti palsu, orang tengah dan teknologi untuk mendapatkan majikan di peringkat antarabangsa.

Langkah-langkah itu menyasarkan beberapa bahagian rangkaian tersebut serentak. Sekatan kewangan meliputi syarikat dan broker yang menerima atau memindahkan hasil. Pemeriksaan majikan menangani identiti palsu yang digunakan untuk mendapatkan pekerjaan. Penggeledahan ladang komputer riba menghapuskan peralatan yang membolehkan pekerja kelihatan seolah-olah bekerja dari lokasi tempatan.

Bagi perniagaan Australia, perubahan konkritnya ialah peluasan senarai sekatan, berserta arahan terperinci kerajaan mengenai pengambilan pekerja, pembayaran dan akses kepada sistem. Tanggungjawab itu merangkumi individu yang meluluskan kontraktor, kakitangan yang membayar invois dan mereka yang mengurus komputer syarikat.

Perkara Utama

• Australia mengumumkan sekatan terhadap dua syarikat Korea Utara dan broker kewangan Sim Hyon Sop serta Yu Py Ung pada 23 Oktober 2026.
• Kerajaan berkata pekerjaan IT yang disembunyikan membantu membiayai program senjata nuklear dan peluru berpandu balistik Korea Utara.
• Pekerja menggunakan identiti palsu, orang tengah pembayaran, alat kecerdasan buatan dan ladang komputer riba di luar negara untuk mendapatkan serta melakukan kerja jarak jauh.
• Majikan Australia dinasihatkan mengesahkan identiti secara bebas, memeriksa akaun pembayaran dan mengehadkan akses kepada sistem sensitif.
• Pelanggaran sekatan boleh membawa hukuman penjara bagi individu dan denda korporat sebanyak A$3.64 juta atau tiga kali ganda nilai transaksi, mengikut mana-mana yang lebih tinggi.
• Siasatan di Amerika Syarikat, Korea Selatan dan New Zealand menunjukkan risiko berkaitan gaji, data syarikat dan pemerasan.