Жительницу Аризоны приговорили к тюремному заключению за помощь Северной Корее в мошенничестве с IT-работой на 17 миллионов долларов

Жительница Аризоны приговорена к более чем восьми годам тюремного заключения за значительную роль в мошеннической операции, в результате которой более 17 миллионов долларов было переведено в Северную Корею . По данным Министерства юстиции США, 50-летняя Кристина Мари Чепмен из Литчфилд-Парка помогала северокорейским IT-специалистам выдавать себя за жителей США для получения удалённой работы в 309 американских компаниях, включая корпорации из списка Fortune 500.

Это дело представляет собой одну из крупнейших схем мошенничества с участием северокорейских IT-специалистов, когда-либо расследованных Министерством юстиции США. Чепмен была приговорена к 102 месяцам (8 годам) тюремного заключения с последующим трёхлетним надзором за признанием вины 11 февраля в округе Колумбия. Её обвинения включали сговор с целью совершения мошенничества с использованием электронных средств связи, кражу личных данных при отягчающих обстоятельствах и сговор с целью отмывания денег.

Схема Чепмен заключалась в организации у себя дома фермы ноутбуков , куда она получала и размещала компьютеры компании. Эта мошенническая схема создавала у компаний впечатление, что работа выполняется в США. Она специально переправила 49 ноутбуков и других устройств, поставленных американскими компаниями, за границу, в том числе несколько партий в город в Китае, граничащий с Северной Кореей.

Согласно судебным документам (PDF), она также поставляла служебные ноутбуки за границу, в том числе в город в Китае, граничащий с Северной Кореей, и подделывала чеки на заработную плату, используя 68 украденных американских удостоверений личности. Эти незаконные доходы, ложно сообщавшиеся в налоговые органы и органы социального обеспечения США, затем переводились лицам за границу.

Среди компаний, подвергшихся мошенничеству, были одна из пяти крупнейших телевизионных сетей, технологическая компания из Кремниевой долины, производитель аэрокосмической техники, американский автопроизводитель, розничный магазин товаров класса люкс и американская медиа- и развлекательная компания. Некоторые из этих компаний стали объектом активного внимания со стороны IT-специалистов, которые вели списки желаемых работодателей.

Официальные лица США осудили действия Чепмен, подчеркнув, что её схема финансировала ядерную программу Северной Кореи и ставила под угрозу национальную безопасность. Исполняющий обязанности помощника генерального прокурора Мэтью Р. Галеотти отметил серьёзные последствия для тех, кто помогает иностранным противникам.

Согласно пресс-релизу Министерства юстиции, расследование возглавили сотрудники отдела уголовных расследований ФБР и Налогового управления США, которые изъяли более 90 ноутбуков из дома Чепмена в октябре 2023 года. Эти расследования выявили стратегию Северной Кореи по размещению квалифицированных ИТ-специалистов по всему миру для получения удаленной работы под ложным предлогом, используя посредников из США для обхода мер безопасности.

Недавно ФБР и Государственный департамент опубликовали обновленные рекомендации и руководства для специалистов по кадрам и предприятий, призывая к осторожности в отношении подобных угроз и подробно описывая методы, используемые этими нелегальными ИТ-работниками для получения доступа и получения дохода.

Чтобы защититься от подобных схем, власти рекомендуют компаниям тщательно проверять документы, удостоверяющие личность, проверять историю занятости и внедрять строгие протоколы для виртуальных встреч, включая запрос на незатененный фон видео и проверку на наличие аномалий в видео, созданных искусственным интеллектом .