משרד המשפטים הכריז על פעולות מתואמות נגד חברות אמריקאיות בסכמי עובדי IT צפון קוריאנים

אישומים ומעצרים באוהיו

משרד המשפטים הכריז ביום רביעי, ב-13 באוקטובר 2026, כי אזרחים אמריקאיים, מייקל ג'יימס בוסטל מפנסילבניה וחואן ססיליו פנה קריליו מטקסס, נעצרו באשמת מרמה בתשלומים אלקטרוניים, הלבנת כספים וגניבת זהות בארבעה סעיפים. האישום כולל גם נאשמים השוהים בסין: סון שן מינג, פיי לי גואנג, וון שו צ'נג, האן גו בין, ואן ג'יאנ ג'ונ, שן ג'אן קון, ג'אן ויי פינג, ג'אן לי פינג, יו יאנג וג'ין לונג. זהותם של שני נאשמים נוספים עדיין מוסתרת.

לפי האישום, משנת 2019 ועד יולי 2025 בערך, עובדי IT צפון קוריאנים תפסו תפקידים מרוחקים בחברות אמריקאיות תוך שימוש במסמכי זיהוי מזויפים או גנובים, רשתות פרטיות וירטואליות ותשתיות פרוקסי, כדי להופיע כאזרחים אמריקאיים ולעבוד כביכול מתוך ארה"ב. מתווכים שהתגוררו בארה"ב קיבלו והתקינו מספר רב של מחשבים ניידים במגוריהם, במה שמכונה חוות מחשבים ניידים, הגדירו מכשירים, התקינו תוכנות גישה מרחוק והעבירו הכנסות לחשבונות בשליטת DPRK. התכנית פגעה ביותר מ-70 מעסיקים במגזרי הבריאות, התקשורת, אבטחת סייבר, המסרח והייצור באוהיו, בחמישה עשר מדינות נוספות ובמחוז קולומביה; היא יצרה הכנסות של מעל 3 מיליון דולר, שככל הנראה נשלחו לגופים המוטלים בסנקציות בשליטת DPRK.

מבצע Lonestar Roundup בטקסס

בין ה-21 ל-25 בספטמבר, ה-FBI ביצע פשיטות ופעולות אכיפת חוק נוספות ביותר מ-40 מקומות מגורים בטקסס; מקומות מגורים אלו היו ידועים או חשודים כמשמשים כחוות מחשבים ניידים. במהלך מבצע Lonestar Roundup, ה-FBI החרים כ-187 מחשבים ניידים ומכשירי KVM, שעובדים ומתווכים השתמשו בהם כדי לקבל עבודות מרוחקות ולייצר הכנסות עבור המשטר בצפון קוריאה. חברת אבטחת הסייבר CrowdStrike זיהתה את קבוצת העובדים כ-"Famous Chollima" ומנתה את חשבונות הדוא"ל המזויפים שנעשה בהם שימוש בסכמות, כולל [email protected] ו[email protected], אשר מומלץ למעסיקים להוסיף כמחוות סיכון לפי המלצת ה-FBI.

סמנכ"ל המשנה של מחלקת פשעי הסייבר ב-FBI, ברט לזרמן, הכריז כי כתוצאה מהפעולות המתואמות הוגש אישום נגד 14 נפשות, שני אנשים נעצרו, הוחרמו כ-190 מכשירים ובוצעו פעולות ביותר מ-40 חוות מחשבים ניידים חשודות; הוא הוסיף כי תיאום הדוק בין המגזר הפרטי לרשויות אכיפת החוק הפדרליות היה קריטי למבצע.

אזהרות ויוזמה רחבה יותר

ה-FBI פרסם הודעה לציבור הרחב המתארת את האיום המתפתח ומציעה המלצות לזיהוי; צוין כי עובדים צפון קוריאנים משכרים באופן הולך וגובר מתווכים אמריקאים כדי לעקוף את שיפורי הזיהוי של המגזר הפרטי, ובמקרים מסוימים אף מעבירים משרות שלמות לצדדים שלישיים זרים. CrowdStrike פרסמה גם פוסט בבלוג על ניטור רשתות לקוחות ושיתוף פעולה עם ה-FBI.

פעולות אלו הן העדכניות ביותר במסגרת יוזמת DPRK RevGen: Domestic Enabler, שהיא מאמץ משותף של חטיבת הביטחון הלאומי וחטיבות אבטחת הסייבר והביון האנטי-טרור של ה-FBI; הכרזות קודמות נעשו ביוני 2025, בנובמבר 2025, באפריל 2026 ובמאי 2026. משרד המשפטים ציין כי עובדי IT צפון קוריאנים השתתפו בחטיפת נתונים ובהוצאת נתונים רגישים מחברות. משרד המדינה מציע פרס של עד 5 מיליון דולר על מידע שיסייע לעצירת הפעילות הפיננסית הלא חוקית של DPRK; כל הנאשמים נחשבים חפים מפשע עד להוכחת האשמה.

מקורות: Techmeme · The New York Times · Techmeme