Amerykański Departament Skarbu nałożył we wtorek sankcje na dziesięć osób i jedną firmę oskarżonych o pomaganie Korei Północnej w pobieraniu wynagrodzeń od zagranicznych pracodawców — w większości amerykańskich — za pomocą fałszywych tożsamości i sfałszowanych dokumentów.

Zgodnie z ogłoszeniem Departamentu Skarbu, pracownicy ci są zazwyczaj zatrudniani w legalnych firmach pod wymyślonymi tożsamościami, czasami przy użyciu résumés generowanych przez AI, zmanipulowanych zdjęć lub nagrań deepfake podczas rozmów kwalifikacyjnych. Większość zarobków trafia z powrotem do reżimu, który — jak podaje Departament Skarbu — wykorzystuje te środki na wspieranie swoich programów broni masowego rażenia i rakiet balistycznych. Niektórzy z tych pracowników uzyskali również dostęp do sieci korporacyjnych, gdzie instalowali złośliwe oprogramowanie i kradli dane własnościowe.

Pieniądze i kryptowaluty za oszustwem

Wtorkowe działanie skupiło się mniej na samych pracownikach, a bardziej na osobach obsługujących ich przepływy pieniężne — w centrum nałożonych sankcji znaleźli się dwaj obywatele Rosji.

Vitold Obertas, określany przez Departament Skarbu jako pośrednik w transakcjach finansowych Korei Północnej, miał od stycznia 2025 roku obsłużyć blisko 2 miliony dolarów w konwersjach kryptowalut oraz co najmniej 1,25 miliona dolarów w innych transferach walutowych na rzecz północnokoreańskich urzędników. Ilja Bojkow miał z kolei wymienić kryptowaluty o równowartości 3,5 miliona dolarów dla firmy Alis, północnokoreańskiej firmy zajmującej się pracownikami IT, objętej przez USA sankcjami w 2024 roku.

Wskazano również dwóch obywateli Korei Północnej, Kim Ki Hyoka i Kim Hyo Donga, którzy kierowali delegacjami pracowników w Rosji. Według doniesień Kim Ki Hyok od 2024 roku przelał kryptowaluty o wartości blisko 500 000 dolarów w imieniu swojego zespołu.

Departament Skarbu nałożył także sankcje na First Financial and Technical Development Center — kontrolowany przez Koreę Północną podmiot działający w Rosji — oraz sześciu pracowników, którzy od 2025 roku wygenerowali dla tej organizacji ponad 750 000 dolarów.

W ramach ogłoszenia Departament Skarbu opublikował adresy portfeli kryptowalutowych na Ethereum i Tron powiązane z objętymi sankcjami osobami — to sygnał dla giełd i innych instytucji finansowych, by obserwowały te konta. Jeden z adresów Ethereum jest powiązany zarówno z Obertasem, jak i z Bojkowem.

Podane kwoty w dolarach i lista portfeli together przedstawiają pełny obraz kanału, który sankcje mają zatrzymać: wynagrodzenia zarobione pod fałszywymi tożsamościami, wymieniane na kryptowaluty i przekazywane pośrednikom powiązanym z reżimem.

Skoordynowane działanie międzynarodowe

Obecne sankcje następują po marcowym działaniu przeciwko odrębnej sieci północnokoreańskich pracowników IT, która — według Departamentu Skarbu — wyprała dla reżimu kryptowaluty o wartości około 800 milionów dolarów. Australia i Unia Europejska również ogłosiły w tym miesiącu powiązane sankcje, a Departament Skarbu skoordynował to działanie z Zespołem Monitorowania Sankcji Wielostronnych. Dla firm działających ponad granicami równoległe sankcje oznaczają, że te same osoby i podmioty mogą jednocześnie podlegać ograniczeniom w wielu jurysdykcjach.

Zgodnie z sankcjami cały majątek tych osób lub podmiotów znajdujący się w Stanach Zjednoczonych lub pozostający pod kontrolą obywateli USA jest blokowany i musi zostać zgłoszony do Biura Kontroli Aktywów Zagranicznych. Transakcje z nimi są co do zasady zabronione, chyba że uzyskano licencję, a firmy w 50 procent lub więcej należące do objętych blokadą stron podlegają tym samym ograniczeniom. Departament Skarbu ostrzegł, że kary cywilne mogą być stosowane nawet w przypadku niezamierzonego naruszenia.

Dla firm zatrudniających zdalnych wykonawców wspólne poradniki Departamentów Stanu, Skarbu i Sprawiedliwości oraz FBI zawierają wskazówki dotyczące wykrywania takich schematów, w tym weryfikację tożsamości, sprawdzanie dokąd trafiają płatności i czujność wobec nietypowych próśb o dostęp. Ponieważ Departament Skarbu ostrzegł, że kary mogą być stosowane nawet wobec niezamierzonych naruszeń, poradniki te faktycznie pełnią rolę praktycznej podstawy przy weryfikacji nowych pracowników i przepływów płatności.

Ten artykuł po raz pierwszy ukazał się w Bitcoin Magazine, autorem jest Micah Zimmerman.