Женщину из Аризоны приговорили к более чем восьми годам заключения в федеральной тюрьме за участие в масштабной схеме мошенничества, которая позволила северокорейским оперативникам получить удалённый доступ к сотням технологических и криптовалютных фирм в США.
Использование поддельных личностей и ноутбуков для обмана американских фирм
По данным офиса генерального прокурора США в округе Колумбия, 50-летняя Кристина Мари Чапман сыграла ключевую роль в обеспечении незаконного удалённого доступа для северокорейских IT-специалистов, заработав более 17 миллионов долларов незаконного дохода для себя и Корейской Народно-Демократической Республики (КНДР).
Чапман призналась, что вступила в сговор с гражданами КНДР и предоставила им украденные или заимствованные личности американских граждан. Эти личности затем использовались для подачи заявок на удалённые IT-должности в 309 американских и двух международных компаниях в период с 2020 по 2023 год.
Представляя поддельные документы работодателям и правительственным учреждениям США, включая Министерство внутренней безопасности, Чапман помогала северокорейским работникам обходить системы проверки трудоустройства и получать платежи через финансовые счета в США.
В рамках операции использовалась сложная тактика для поддержания иллюзии, что северокорейские работники находятся в США. Чапман, как сообщается, управляла «фермой ноутбуков» у себя дома, размещая рабочие устройства различных компаний, чтобы создать впечатление, будто работники входят в систему с американской территории.
Власти изъяли более 90 ноутбуков из её дома, и доказательства показали, что она отправила по меньшей мере 49 устройств в зарубежные места, включая города вблизи Северной Кореи.
Чапман также помогала отмывать деньги через свои счета, получая заработную плату и поддельные платёжные чеки на украденные личности. Эти средства направлялись за границу, некоторые из них были ложно заявлены в IRS и Администрации социального обеспечения на имена ничего не подозревающих граждан США.
В общей сложности во время схемы были скомпрометированы 68 американских личностей, что привело к потенциальным юридическим и налоговым осложнениям для жертв.
Судья окружного суда США Рэндольф Д. Мосс приговорил Чапман к 102 месяцам тюремного заключения, а также к трём годам условно, конфискации имущества на сумму почти 285 000 долларов и возмещению ущерба в размере 176 850 долларов.
Более широкие последствия и текущие проблемы национальной безопасности
Министерство юстиции назвало этот случай одним из крупнейших, связанных с проникновением северокорейских IT-работников. Прокурор США Джейни Пиррро подчеркнула более широкую угрозу, которую представляют такие схемы, предупредив, что попытки Северной Кореи обойти санкции теперь распространились на корпоративную Америку.
Пиррро призвала компании усилить контроль над удалёнными сотрудниками, отметив, что неспособность проверить места работы создаёт критические уязвимости.
Исполняющий обязанности заместителя генерального прокурора Мэттью Р. Галеотти назвал Чапман ключевым помощником усилий Северной Кореи по эксплуатации американских компаний и финансовых учреждений.
По данным ФБР и IRS, мошенничество не только принесло финансовую выгоду Северной Корее, но и способствовало финансированию её программы создания ядерного оружия.
ФБР Финикса выпустило руководство для отделов кадров по выявлению мошеннических удалённых работников, связанных с Северной Кореей. Согласно отчёту ООН за 2024 год, северокорейские IT-работники зарабатывают от 250 до 600 миллионов долларов ежегодно с помощью такой деятельности.
Не является инвестиционной рекомендацией.