DOJ تعلن إجراءات منسقة ضد مخططات عمال IT الكوريين الشماليين التي طالت شركات أمريكية

اتهامات واعتقالات في أوهايو

أعلنت وزارة العدل يوم الثلاثاء، 13 أكتوبر 2026، أن مواطنين أمريكيين، مايكل جيمس بوستل من بنسلفانيا وخوان سيسيليو بينا كاريو من تكساس، اعتُقلا بأربع تهم تتعلق بالاحتيال عبر التحويلات الإلكترونية وتبييض الأموال وسرقة الهوية. وُجهت الاتهامات أيضًا إلى متهمين في الصين: سون شين مينغ، وبي لي غوانغ، وون شو تشنغ، وهان غوو بين، ووانغ جيان جون، وشين جانغ كون، وجانغ وي بينغ، وجانغ لي بينغ، ويو يانغ، وجين لونغ. ولا تزال هوية متهمين اثنين آخرين مختومة.

وفقًا للائحة الاتهام، من 2019 إلى نحو يوليو 2025، شغل عمال IT كوريون شماليون مناصب عن بُعد في شركات أمريكية باستخدام وثائق هوية مسروقة أو مزورة وشبكات خاصة افتراضية وبنية بروكسي، متنكرين كمواطنين أمريكيين يعملون من داخل الولايات المتحدة. وفي الولايات المتحدة، كان ميسّرون يستقبلون ويضعون حواسيب محمولة متعددة صادرة عن أصحاب العمل في مساكنهم، فيما يُعرف بمزارع اللابتوب، ويهيّئون الأجهزة ويثبّتون برامج الوصول عن بُعد ويحوّلون العائدات إلى حسابات تسيطر عليها DPRK. طالت المخططات أكثر من 70 صاحب عمل في الرعاية الصحية والاتصالات والدعم السيبراني وتجارة التجزئة والتصنيع في أوهايو وستة عشر ولاية أخرى ومقاطعة كولومبيا، وولّدت أكثر من 3 ملايين دولار، يُعتقد أنها أُرسلت إلى كيانات خاضعة لعقوبات تسيطر عليها DPRK.

عملية Lonestar Roundup في تكساس

من 21 إلى 25 سبتمبر، نفذ FBI في تكساس عمليات تفتيش وإجراءات إنفاذ قانون أخرى في أكثر من 40 مسكنًا معروفًا أو مشتبهًا بأنه مزرعة لابتوب. خلال عملية Lonestar Roundup، صادر FBI نحو 187 لابتوب وجهاز KVM استخدمها عمال وميسّرون لتأمين وظائف عن بُعد وتوليد عائدات لنظام كوريا الشمالية. وحددت CrowdStrike مجموعة العمال باسم «Famous Chollima» وأدرجت حسابات البريد الاحتيالية، بما فيها [email protected] و [email protected]، التي أوصى FBI بإضافتها إلى مؤشرات التهديد.

قال بريت ليزرمان، مساعد مدير قسم الجرائم السيبرانية في FBI، إن الإجراءات المنسقة أدت إلى اتهام 14 شخصًا، واعتقال اثنين، ومصادرة نحو 190 جهازًا، وعمليات في أكثر من 40 مزرعة لابتوب مشتبه بها؛ وأضاف أن التنسيق الوثيق بين القطاع الخاص والجهات الفيدرالية كان حاسمًا.

تحذيرات ومبادرة أوسع

أصدر FBI إشعارًا عامًا يصف التهديد المتطور ونصائح الكشف؛ ويشير إلى أن العمال الكوريين الشماليين يجندون أمريكيين كميسّرين بشكل متزايد لمواجهة تحسّن الكشف في القطاع الخاص، وأحيانًا يسلّمون وظائف كاملة لأطراف ثالثة أجنبية. كما نشرت CrowdStrike تدوينة حول مراقبة شبكات العملاء والتعاون مع FBI.

وتأتي هذه الإجراءات ضمن أحدث خطوات مبادرة DPRK RevGen: Domestic Enabler Initiative، وهي جهد مشترك بين قسم الأمن القومي وقسمي الأمن السيبراني ومكافحة الاستخبارات في FBI؛ وجاءت إعلانات سابقة في يونيو 2025 ونوفمبر 2025 وأبريل 2026 ومايو 2026. وأشارت وزارة العدل إلى أن عمال IT التابعين لـ DPRK شاركوا في ابتزاز البيانات وإخراج بيانات حساسة. وتعرض وزارة الخارجية مكافأة تصل إلى 5 ملايين دولار مقابل معلومات تساعد في وقف الأنشطة المالية غير القانونية لـ DPRK؛ ويُفترض أن جميع المتهمين أبرياء حتى تثبت إدانتهم.

المصادر: Techmeme · The New York Times · Techmeme