Justizministerium nimmt Festnahmen in nordkoreanischem Identitätsdiebstahl-Schema mit Tausenden von IT-Arbeitern vor

(SeaPRwire) –   Das Justizministerium gab am Donnerstag mehrere Festnahmen in einer Reihe komplexer gestohlener Identitätsdiebstahlfälle bekannt, die nach Angaben der Behörden Teil eines weit verzweigten Schemas sind, das enorme Einnahmen für die nordkoreanische Regierung generiert, auch für ihr Waffenprogramm.

Die Verschwörung umfasst Tausende von IT-Arbeitern, die nach Angaben der Staatsanwaltschaft von der Regierung ins Ausland entsandt werden und die gestohlenen Identitäten von Amerikanern nutzen, um bei Fortune-500-Unternehmen in den USA Fernbeschäftigung zu erlangen, Jobs, die ihnen Zugang zu sensiblen Firmendaten und lukrativen Gehaltszahlungen geben. Die Unternehmen bemerkten nicht, dass die Arbeiter im Ausland waren.

Der Betrugsschema ist eine Möglichkeit für das stark sanktionierte Nordkorea, das vom US-Finanzsystem abgeschnitten ist, von einer “toxischen Mischung” konvergierender Faktoren zu profitieren, darunter ein Hightech-Arbeitskräftemangel in den USA und die Zunahme von Fernarbeit, sagte Marshall Miller, der stellvertretende Generalstaatsanwalt des Justizministeriums, in einem Interview.

Das Justizministerium sagt, die Fälle seien Teil einer breiteren Strategie, nicht nur Einzelpersonen strafrechtlich zu verfolgen, die den Betrug ermöglichen, sondern auch Partnerschaften mit anderen Ländern aufzubauen und Privatunternehmen für die Notwendigkeit zu sensibilisieren, bei der tatsächlichen Identifizierung der Menschen, die sie einstellen, wachsam und nicht hereingelegt zu sein.

Das FBI und Beamte des Justizministeriums starteten im März eine Initiative, die sich auf den Betrugsschema konzentriert, und gaben im vergangenen Jahr die Beschlagnahmung von mehr als einem Dutzend Website-Domains bekannt, die von nordkoreanischen IT-Arbeitern genutzt wurden.

“Immer häufiger sind Compliance-Programme amerikanischer Unternehmen und Organisationen an vorderster Front beim Schutz unserer nationalen Sicherheit”, sagte Miller. “Unternehmenscompliance und nationale Sicherheit sind jetzt so verwoben wie nie zuvor.”

Das Justizministerium sagte in Gerichtsdokumenten in einem Fall, dass mehr als 300 Unternehmen betroffen waren, darunter eine gehobene Einzelhandelskette und ein “führendes Silicon-Valley-Technologieunternehmen”, und dass mehr als 6,8 Millionen US-Dollar an Einnahmen für die Arbeiter im Ausland, unter anderem in China und Russland, generiert wurden.

Zu den Festgenommenen gehört eine Frau aus Arizona, Christina Marie Chapman, die nach Angaben der Staatsanwaltschaft das Schema ermöglicht haben soll, indem sie den Arbeitern half, gestohlene Identitäten zu erhalten und zu validieren, Laptops von US-Unternehmen entgegennahm und an Hostete, von denen die Unternehmen annahmen, sie würden an berechtigte Mitarbeiter gesendet, und den Arbeitern half, sich remote bei Unternehmen zu verbinden.

Laut Anklage betrieb Chapman mehr als einen “Laptop-Bauernhof”, wohin US-Unternehmen Computer und Gehaltszahlungen an IT-Arbeiter schickten, von denen sie nicht wussten, dass sie sich im Ausland befanden.

Auf Chapmans Laptop-Bauernhöfen soll sie angeblich ausländische IT-Arbeiter verbunden haben, die sich ferngesteuert in Unternehmensnetzwerke einloggten, so dass die Anmeldungen aus den Vereinigten Staaten zu kommen schienen. Ihr wird auch vorgeworfen, Gehaltszahlungen für ausländische IT-Arbeiter in ihrem Zuhause entgegengenommen zu haben, indem sie die Unterschriften der Begünstigten fälschte, um das Geld ins Ausland zu überweisen, und sich selbst bereichert habe, indem sie monatliche Gebühren erhob.

Zu anderen Angeklagten gehört ein Ukrainer, Oleksandr Didenko, der nach Angaben der Staatsanwaltschaft falsche Konten auf Jobplattformen erstellt haben soll, die er dann an ausländische Arbeiter verkaufte, die daraufhin bei US-Unternehmen Stellen bewarben. Er wurde letzte Woche in Polen festgenommen, und das Justizministerium gab an, seine Firmendomäne beschlagnahmt zu haben.

Ein vietnamesischer Staatsbürger, Minh Phuong Vong, wurde in Maryland wegen des betrügerischen Erlangens einer Stelle bei einem US-Unternehmen festgenommen, die tatsächlich von Fernarbeitern ausgeübt wurde, die sich als ihn ausgaben und sich im Ausland befanden.

Es war zunächst nicht klar, ob einer der drei einen Anwalt hatte.

Das Außenministerium sagte außerdem, es biete eine Belohnung für Informationen über bestimmte Nordkoreaner an, denen Chapman angeblich geholfen habe.

Und das FBI, das die Ermittlungen durchführte, veröffentlichte eine öffentliche Bekanntmachung, in der Unternehmen vor dem Schema gewarnt wurden und sie dazu aufgefordert wurden, Identitätsüberprüfungsstandards in den Einstellungsprozess einzuführen und Personalabteilungen und Einstellungsmanager über die Bedrohung aufzuklären.