AS Kenakan Sekatan terhadap Rangkaian Pekerja IT Korea Utara dan Orang Tengah Kripto Rusia

Sepuluh individu dan operasi Rusia menjadi sasaran

Amerika Syarikat mengenakan sekatan terhadap lapan warga Korea Utara, dua warga Rusia dan sebuah organisasi kawalan Korea Utara yang beroperasi di Rusia pada 28 Oktober, dengan menyasarkan rangkaian yang dituduh menukar pekerjaan di syarikat sah menjadi sumber pembiayaan bagi program senjata Pyongyang.

Pejabat Kawalan Aset Asing (OFAC) Jabatan Perbendaharaan menetapkan First Financial and Technical Development Center serta individu yang dituduh menyokong pekerjaan teknologi maklumat (IT) secara penipuan sebagai sasaran sekatan. Menurut Jabatan Perbendaharaan, enam daripada individu yang dikenakan sekatan mempunyai kaitan dengan pusat itu.

Butiran kewangan menunjukkan bagaimana orang tengah didakwa membantu memindahkan hasil pendapatan. Jabatan Perbendaharaan menuduh warga Rusia, Vitold Viktorovich Obertas, mengendalikan penukaran mata wang kripto bernilai hampir $2 juta dan sekurang-kurangnya $1.25 juta dalam urus niaga mata wang lain untuk pegawai Korea Utara sejak Januari 2025. Seorang lagi warga Rusia, Ilya Aleksandrovich Boykov, didakwa membantu memproses urus niaga mata wang kripto bernilai $3.5 juta sejak 2024 bagi sebuah entiti Korea Utara yang telah dikenakan sekatan sebelum ini.

Jabatan Perbendaharaan berkata operasi lebih luas itu menjana pendapatan ratusan juta dolar setiap tahun dengan menempatkan pekerja teknologi Korea Utara di syarikat-syarikat menggunakan identiti curi dan dokumen palsu. Kerajaan mengambil sebahagian besar gaji mereka, menurut jabatan itu, dan menggunakan hasil tersebut untuk menyokong program senjata pemusnah besar-besaran dan peluru berpandu balistik.

Bagaimana pekerjaan sah menjadi sumber pendapatan tersembunyi

Pekerja Korea Utara didakwa menyembunyikan kewarganegaraan dan identiti mereka untuk mendapatkan pekerjaan teknologi di syarikat Amerika dan perniagaan di negara-negara sekutu. Majikan percaya mereka mengambil pemohon biasa, sedangkan individu yang melakukan kerja itu merupakan sebahagian daripada operasi luar negara yang diarahkan Pyongyang.

Pekerjaan jarak jauh membuka peluang kerana pekerja dan majikan mungkin tidak pernah bertemu secara bersemuka. Dokumen palsu, butiran peribadi curi dan identiti profesional rekaan boleh membuatkan pemohon kelihatan seolah-olah tinggal di tempat lain atau mempunyai latar belakang berbeza.

Kerja itu sendiri boleh jadi tulen. Syarikat mungkin menerima perisian atau perkhidmatan teknikal lain, sementara bayaran gaji mereka menjadi hasil pendapatan bagi kerajaan Korea Utara. Jabatan Perbendaharaan menggambarkan operasi yang melibatkan ribuan profesional teknologi sulit yang mencari pekerjaan jarak jauh di pasaran Barat dan antarabangsa lain.

Mekanisme operasi itu diteliti dalam laporan pada Ogos mengenai skim pekerjaan jarak jauh Korea Utara, yang menghuraikan bagaimana orang tengah menerima komputer riba syarikat dan mengatur akses jarak jauh. Aturan sedemikian membolehkan seseorang di luar negara mengendalikan komputer yang secara fizikal terletak di tempat yang dijangka menjadi lokasi pekerja oleh majikan.

Laporan terdahulu itu memetik dapatan Jabatan Kehakiman bahawa lebih 80 rakyat Amerika dicuri identiti mereka untuk skim ini. Bagi mereka, penipuan itu bukan sekadar nama asing dalam permohonan kerja: maklumat peribadi mereka menjadi sebahagian daripada rekod pekerjaan dan kegiatan kewangan orang lain.

Pusat Rusia dan orang tengah kewangannya

First Financial and Technical Development Center ialah entiti kawalan Korea Utara yang terletak di Rusia. Jabatan Perbendaharaan berkata pusat itu menempatkan pekerja IT Korea Utara yang terlatih tinggi dan menggunakan urus niaga mata wang kripto yang canggih untuk menjana jutaan dolar bagi rejim tersebut.

Enam individu yang ditetapkan sebagai sasaran sekatan mempunyai kaitan dengan pusat itu, menjadikannya teras tindakan sekatan ini. Penetapan itu turut melibatkan individu yang dituduh membantu rangkaian lebih luas memindahkan wang, menunjukkan bahawa Washington menyasarkan operasi pekerjaan serta sokongan kewangannya.

Obertas didakwa menukar mata wang kripto bernilai hampir $2 juta dan mengendalikan sekurang-kurangnya $1.25 juta dalam urus niaga mata wang lain sejak Januari 2025. Penukaran mata wang penting kerana pendapatan yang diterima dalam satu bentuk mungkin perlu ditukar sebelum boleh digunakan oleh individu atau organisasi lain.

Boykov didakwa memudah cara urus niaga mata wang kripto bersamaan $3.5 juta sejak 2024 bagi sebuah entiti Korea Utara yang telah dikenakan sekatan. Peranannya yang didakwa itu menggambarkan sebab Jabatan Perbendaharaan turut memburu orang tengah di samping organisasi yang menerima wang tersebut.

Angka urus niaga itu meliputi tempoh dan kegiatan yang berbeza. Anggaran lebih luas Jabatan Perbendaharaan tentang pendapatan tahunan ratusan juta dolar merujuk kepada operasi pekerja IT antarabangsa, manakala jumlah ini menggambarkan orang tengah tertentu yang dituduh membantu operasi itu berjalan.

Mengapa majikan berdepan risiko lebih daripada kehilangan wang gaji

Jabatan Perbendaharaan berkata sesetengah pekerja IT Korea Utara memasang perisian hasad, mencuri data sensitif dan maklumat proprietari, serta memeras ugut perniagaan selepas mendapat akses kepada rangkaian syarikat. Perisian hasad ialah perisian yang direka untuk melakukan tindakan berbahaya atau tanpa kebenaran. Maklumat proprietari boleh merangkumi kod perisian, reka bentuk dan bahan lain yang dirahsiakan oleh sesebuah perniagaan.

Akaun pekerja boleh memberikan akses kepada sistem yang biasanya tidak dapat dicapai oleh pihak luar. Oleh itu, risiko kepada majikan boleh melangkaui bayaran gaji, hingga melibatkan kecurian maklumat perniagaan dan tuntutan wang.

Setiausaha Perbendaharaan Scott Bessent mengulas ancaman terhadap perniagaan dalam satu kenyataan yang mengumumkan sekatan itu:

Rejim Korea Utara terus menyasarkan dan mengeksploitasi syarikat Amerika melalui kegiatan penipuan yang dilakukan oleh petugas IT mereka di luar negara, yang menjadikan data sensitif sebagai senjata dan memeras ugut perniagaan untuk mendapatkan bayaran yang besar.

Bessent turut berkata Jabatan Perbendaharaan akan terus menggunakan kuasa yang ada di bawah Presiden Donald Trump untuk melindungi perniagaan Amerika dan memastikan pihak yang bertanggungjawab dipertanggungjawabkan.

Dakwaan itu menghubungkan dua sumber pendapatan: gaji yang diperoleh menggunakan identiti tersembunyi dan wang yang diminta selepas maklumat sensitif dicuri. Kedua-duanya bermula dengan akses yang diberikan oleh syarikat kepada seseorang yang dipercayainya sebagai pekerja sah.

Mata wang kripto dan AI menyokong operasi

Jabatan Perbendaharaan mengenal pasti mata wang kripto, kaedah pengubahan wang haram yang rumit dan alat kecerdasan buatan sebagai sebahagian daripada kegiatan rangkaian itu. Pengubahan wang haram bermaksud memindahkan atau menyamarkan dana untuk menyembunyikan asal usul atau pihak yang mengawalnya.

Mata wang kripto membolehkan aset digital dipindahkan antara akaun merentasi sempadan. Orang tengah yang menukar aset itu atau mengatur pemindahan boleh membantu organisasi mengumpul dan mengagihkan semula pendapatan, sekali gus menjelaskan mengapa mereka turut menjadi sasaran sekatan.

Jabatan Perbendaharaan menyatakan bahawa pekerja di First Financial and Technical Development Center menggunakan "alat Super Intelligence (SI)". Kenyataannya tidak memberikan butiran teknikal mengenai alat itu atau fungsi khususnya dalam operasi tersebut.

Laporan terdahulu mengenai skim pekerjaan lebih luas itu menghuraikan dokumen yang dijana AI, imej yang disunting dan video yang dimanipulasi untuk menyokong identiti palsu. Kaedah itu menangani masalah praktikal bagi rangkaian tersebut: meyakinkan pihak lain bahawa pemohon jarak jauh itu tulen melalui dokumen, profil dalam talian dan temu duga.

Kesan sekatan

Tindakan OFAC itu membekukan harta dan kepentingan terhadap harta milik individu serta organisasi yang ditetapkan, jika harta itu berada di Amerika Syarikat atau dalam milikan atau kawalan individu AS. Pembekuan secara amnya bermaksud aset mesti dibekukan dan tidak boleh dipindahkan atau digunakan.

Individu AS juga secara amnya dilarang menjalankan urus niaga yang melibatkan pihak yang ditetapkan, melainkan OFAC membenarkannya. Bagi perniagaan dan institusi kewangan yang tertakluk kepada peraturan itu, bayaran dan urusan lain dengan sasaran yang disenaraikan menjadi terhad.

Tindakan itu melangkaui permohonan kerja atau kontrak pekerjaan seseorang pekerja. Dengan menetapkan orang tengah kewangan dan pusat Rusia itu sebagai sasaran sekatan, Jabatan Perbendaharaan berusaha menyekat organisasi dan perkhidmatan yang membolehkan pendapatan bergerak melalui rangkaian tersebut.

Akibatnya nyata bagi syarikat yang berurusan dengan pihak yang ditetapkan sebagai sasaran: bayaran, hubungan perniagaan atau aset mungkin tertakluk pada sekatan. Langkah itu juga memaklumkan kepada bank dan perniagaan lain tentang individu serta entiti yang dinamakan, agar mereka dapat menyemak pihak yang berurusan dengan mereka.

Tindakan tegas lebih luas selama beberapa bulan

Tindakan pada Oktober itu menyusuli sekatan dan penguatkuasaan jenayah terdahulu terhadap operasi pekerja IT Korea Utara. Langkah-langkah tersebut menangani pelbagai bahagian masalah yang sama, daripada individu yang didakwa mengatur pekerjaan hingga komputer dan akaun kewangan yang digunakan untuk menyokongnya.

• 12 Mac: OFAC mengenakan sekatan terhadap enam individu dan dua entiti berhubung skim pekerja IT Korea Utara yang dikaitkan dengan pembiayaan program senjata.
• 9 Ogos: Laporan terdahulu menghuraikan kecurian identiti yang menjejaskan lebih 80 rakyat Amerika dan operasi yang melibatkan ratusan syarikat, selain penyitaan komputer, domain web dan mata wang kripto.
• Awal Oktober: Jabatan Kehakiman mengumumkan tindakan tegas terhadap skim pekerja IT jarak jauh yang menjejaskan lebih 70 syarikat Amerika dan menjana jutaan dolar yang didakwa dikaitkan dengan Korea Utara.
• 28 Oktober: OFAC menetapkan 10 lagi individu dan satu entiti sebagai sasaran sekatan, termasuk dua orang tengah kewangan Rusia dan First Financial and Technical Development Center.

Tindakan terbaharu itu menyenaraikan empat individu lebih ramai berbanding tindakan pada Mac, menjadikan jumlahnya 10 daripada enam, manakala hanya satu organisasi ditetapkan sebagai sasaran berbanding dua. Setiap tindakan mengenal pasti kumpulan sasaran tertentu dalam operasi yang lebih luas.

Pengumuman Jabatan Kehakiman pada Oktober turut menunjukkan bahawa skim pekerjaan itu jauh melangkaui satu perniagaan. Lebih 70 syarikat Amerika terjejas dalam tindakan tegas itu sahaja.

Mengapa Washington mahukan tindak balas antarabangsa

Jabatan Perbendaharaan berkata Australia dan Kesatuan Eropah turut mengenakan sekatan berkaitan Korea Utara pada Oktober. Tindakan AS menyasarkan individu dan operasi yang berpangkalan di Korea Utara dan Rusia, sedangkan penipuan pekerjaan yang didakwa itu melibatkan syarikat di beberapa negara.

Jabatan Perbendaharaan menjelaskan keperluan kerjasama dalam kenyataannya:

Rangkaian ini menembusi sistem kewangan global, sekali gus memerlukan tindak balas bersatu yang sepadan dengan ancaman tersebut.

Seorang pekerja boleh memohon kerja di syarikat di sebuah negara, bekerja dari negara lain dan menerima bayaran melalui orang tengah di tempat lain. Untuk menyekat satu bahagian rantaian itu, pihak berkuasa dan perniagaan perlu mengambil kira kegiatan yang berlaku di luar sempadan negara masing-masing.

Misi Korea Utara ke Pertubuhan Bangsa-Bangsa Bersatu di New York tidak segera memberi maklum balas terhadap permintaan untuk mengulas sekatan itu.

Pembiayaan senjata dan diplomasi kekal berkait

Tujuan yang dinyatakan Washington adalah mengurangkan wang yang tersedia untuk program senjata pemusnah besar-besaran dan peluru berpandu balistik Korea Utara. Skim pekerjaan itu penting kepada usaha berkenaan kerana ia menukar kegiatan komersial biasa, termasuk kerja perisian dan bayaran gaji, menjadi pendapatan bagi kerajaan yang berdepan sekatan antarabangsa.

Sekatan itu juga dikenakan ketika Trump menyatakan minat untuk memulakan semula rundingan dengan Korea Utara. Beliau bertemu Kim Jong Un dalam beberapa siri sidang kemuncak pada 2018 dan 2019, tetapi usaha diplomatik itu menemui jalan buntu berhubung tuntutan AS supaya Korea Utara melucutkan senjata nuklearnya.

Awal Oktober, Trump meremehkan kemungkinan mengadakan satu lagi pertemuan penting dengan Kim di China pada bulan berikutnya. Pyongyang menunjukkan sedikit minat terhadap diplomasi yang bertujuan membendung program nuklearnya.

Trump berulang kali menyifatkan Korea Utara sebagai "kuasa nuklear", sedangkan pentadbirannya terus menyeru kepada penyahnuklearan dan belum secara rasmi mengiktiraf negara itu sebagai sebuah negara yang memiliki senjata nuklear. Sekatan terbaharu itu meneruskan tekanan kewangan terhadap program yang menurut Washington mahu dibubarkan.

Perkara Utama

• OFAC mengenakan sekatan terhadap lapan warga Korea Utara, dua warga Rusia dan First Financial and Technical Development Center pada 28 Oktober.
• Jabatan Perbendaharaan berkata pekerja IT Korea Utara yang menyembunyikan identiti mendapatkan pekerjaan sah dan menyalurkan sebahagian besar gaji mereka kepada rejim.
• Dua orang tengah Rusia didakwa mengendalikan urus niaga mata wang kripto dan mata wang lain bernilai jutaan dolar.
• Sesetengah pekerja turut dituduh menggunakan perisian hasad, mencuri maklumat sulit dan memeras ugut syarikat.
• Sekatan membekukan aset yang tertakluk padanya dan secara amnya melarang individu AS daripada berurus niaga dengan pihak yang ditetapkan tanpa kebenaran.
• Tindakan itu menyusuli sekatan pada 12 Mac dan tindakan tegas Jabatan Kehakiman pada Oktober yang menjejaskan lebih 70 syarikat Amerika.