2人のアメリカ人が、北朝鮮が不正なIT労働者スキームを通じて500万ドルを生成するのを支援した罪で、合計200ヶ月の懲役に処せられました。
42歳のケジア「トニー」ワン氏と39歳のジェンシン「ダニー」ワン氏は、北朝鮮人が国際制裁に違反し、2021年から2024年にかけて100社以上の米国企業でテック職を確保するのを支援しました。
これらの企業の多くはフォーチュン500に含まれており、少なくとも1つは米国の防衛請負業者だったと、当局は水曜日に述べました。
ケイジャ・ワン氏はより広い組織内で管理職の役割を担当し、北朝鮎人が米国のテック職を不正に確保するのを支援した少なくとも5人のファシリテーターを監督しました。
ジェンシン・ワン氏は、いわゆるファシリテーターの1人であり、彼の起訴状 [PDF]によると、北朝鮮人が遠隔で接続して米国の雇用主のための職務を遂行するノートパソコンファームを運営する任務を負い、すべてが本物の米国IPアドレスから行われているように見えました。
ケイジャ・ワン氏はスキームの監督者でしたが、彼とジェンシン・ワン氏の両名は管理責任を担当しました。彼らは両者とも米国内に企業を設立し、表向きはソフトウェア開発サービスを提供していることになっていましたが、実際には違法な海外労働者に給与を支払うためのペーパーカンパニーとして機能していました。
ケイジャ・ワン氏は、少なくとも80人の米国市民の身元を盗み、それを使用して北朝鮮人が騙されて採用した企業での採用背景確認に合格できるようにするという運営を監督していました。
これらの企業は新入社員の遠隔作業に同意し、ノートパソコンなどの企業が所有・管理する機器を作業用に送付していました。
ジェンシン・ワン氏のようなスキームのファシリテーターは、この機器を受け取り、複数のデバイスを同時に操作し、北朝鮮ベースのテクノロジー専門家がこれらのデバイスを使用して遠隔で作業できるようにしていました。
このスキームだけで少なくとも5人いたこれらのファシリテーターは、違法な海外労働者のために集合的に数百台のノートパソコンを操作していたと、裁判所の文書に記載されています。
ケイジャ・ワン氏は、被害を受けた米国企業が北朝鮮のテク労働者が稼いだ月額給与を預金する金融口座の設定と管理も支援していました。
米国当局者は定期的にこれらのスキームが北朝鮮政権を豊かにするのに役立つと述べており、このスキームも同様に説明されています。違法な雇用から生成された収益の多くは、ケイジャ・ワン氏の海外の「共謀者」に流されたと、裁判所の文書 [PDF]に記載されています。
しかし、ケイジャ・ワン氏と5人のファシリテーター（いい感じのバンド名ですね）は、複数年にわたるスキーム全体での努力に対して、集合的に約70万ドルを稼ぎました。
司法省（DoJ）はケイジャ・ワン氏とジェンシン・ワン氏にこの金額のうち60万ドルを没収するよう命令し、そのうち40万ドルがこれまでに回収されています。
北朝鮮のために生成された500万ドルを超えて、被害を受けた米国企業は法務費用、コンピュータネットワーク修復費、およびその他の損害により、集合的に300万ドルの損失を被ったと、当局者は結論づけました。
被害者の一部にとって、その影響は経済的なものを超えていました。2024年1月19日から2024年4月2日の間、および可能性としてそれ以上の期間、北朝鮮人労働者を雇用していた特定されていない防衛請負業者は、その個人が非常に機密性の高いデータにアクセスしたことを発見しました。
これには雇用者データとソースコード、ならびに国際武器取引規制（ITAR）に基づいて管理されるデータが含まれていました。
当該企業は特定されませんでしたが、カリフォルニアを拠点とし、「人工知能を使用した機器と技術を開発する」と説明されました。
ニュージャージー州エジソン出身のケイジャ・ワン氏は懲役108ヶ月（9年）に処せられ、さらに29,236.03ドルの賠償金を支払うよう命じられましたが、ニュージャージー州ニューブランズウィック出身のジェンシン・ワン氏は懲役92ヶ月（7年以上）に処せられました。両名とも3年間の保護観察に服します。
米国当局は、スキームに参加したと主張されている8人の追加の個人と1人の北朝鮮のIT労働者を探しており、すべて逃亡中です。
「本日の発表は明確なメッセージを送信しています。DPRK IT労働者スキームを促進し、北朝鮮に収益を流すアメリカ国民はFBI捜査と懲役の可能性に直面するでしょう」と、FBI サイバー部門のアシスタントディレクターであるブレット・レザーマン氏が述べました。
「パートナーと緊密に協力して、FBIはアメリカ企業を詐欺し、一般市民の身元を盗むことでDPRKを強化しようとする者の共謀者を追跡し、責任を持たせます。」®
