北朝鮮のIT詐欺事件：約300万ドルの不正資金流用に暗号資産送金が関与

米司法省は、70社以上の米国企業に北朝鮮のIT労働者を就職させたとして、米国人2人を逮捕したと発表した。この詐欺行為で約300万ドルが得られたとされる。

概要

• オハイオ州の起訴状に基づき、詐欺・マネーロンダリング・身分盗用共謀罪で2人の米国人が起訴された。

• 70社以上の米国雇用主が、盗用または偽造された身分証明書を使って海外労働者を雇用した疑いがある。

• テキサス州で実施された別件捜査で、約187台のノートPCおよびリモート制御機器が押収された。

• 起訴状では、就労報酬を海外へ送金する手段として暗号資産の送金が記載されている。

米司法省は10月13日、ペンシルベニア州のマイケル・ジェームズ・ボステル氏とテキサス州のファン・セシリオ・ペーニャ・カリージョ氏をオハイオ北部地区連邦地裁の起訴状に基づき逮捕したと発表した。

両名は電信・郵便詐欺共謀、マネーロンダリング共謀、身分盗用共謀の罪に問われており、ペーニャ氏には加重身分盗用罪も適用される。

逮捕に併せ、テキサス州内の40カ所以上の住宅を捜索し、「ノートPC農場」と疑われる北朝鮮関係施設を対象に約187台のコンピューター機器を押収した。

関連記事：コインベースが米司法省および英国犯罪捜査庁と提携し、西アフリカの詐欺対策を強化

米司法省の起訴状：偽の身分証明による就職

オハイオ州の起訴状によると、海外労働者は盗用または偽造された身分証明でリモートIT職を獲得し、国内の仲介者が機器・住所・金融口座を提供して詐欺を支援した。

米国内の自宅で雇用主から支給されたノートPCを用いて、仲介者はリモートアクセス設定を行い、海外労働者が米国内で勤務しているかのように見せかけて企業システムを利用可能にした。

検察側は、リモートアクセスソフトやその他の機器を通じ、物理的に米国内の住宅に置かれたPC上で海外労働者が業務を行ったと主張。国内関係者が給与を受け取り、報酬を海外へ送金したとされる。

起訴状では、25人以上の米国人の身分が不正に使用され、米国土安全保障省・国税庁・社会保障局に虚偽情報が提出されたと指摘されている。

労働者による収益約300万ドルに加え、関係企業は法的費用・ネットワーク修復費など少なくとも300万ドルの損害を被ったとされる。

被告 allegedネットワーク内において、検察はオハイオ州在住のトレーマイケル・ノルテ氏を共謀者と特定し、本起訴状では指名されているが起訴されていないと述べている。書類は、ノルテ氏がボステルら米国内の仲介者を募集・訓練・管理し、その報酬として収益の一部を受け取っていたと主張している。

当局は、全被告人は裁判で有罪が立証されるまで無罪と推定されると述べた。

暗号資産送金が、被告 alleged支払ネットワークに含まれる

資金の流れに関する記述で、起訴状は、参加者が海外へ資金を送金する際に暗号資産を1つの手段として使用したと特定している。

2024年7月8日の会話について記述し、書類はノルテ氏が、被告孫盛明氏への送金前に銀行口座と仮想通貨間の送金管理にスプレッドシートを使用することを協議したと主張している。

crypto.newsが9月に既報した通り、別件の連邦裁判所事件で、北朝鮮のIT労働者への支払いに関連する約21万2700ドル相当のステーブルコインが没収された。

同報道によると、米国連邦地裁のルドルフ・コントラエラス判事は9月3日、ウォレットアドレス「0x81c4」から始まる資金について判決を下した。検察は、少なくとも10の労働者支払いアドレスに送金された約15万8123USDCおよび少なくとも4つの同様アドレスに送金された約5万4574USDTを追跡した。

報道によると、この判決は、米司法省が請求した774万ドル超のデジタル資産の没収要請の一部のみを認容したものである。コントラエラス判事は、政府が公表通知において残りの財産を十分に特定しなかったため、それらの没収を却下し、検察は改めて請求できる旨を示した。

テキサス州のラップトップ農場捜索で187台の機器を押収

当局によると、9月21日から25日にかけて、FBIは、ラップトップ農場を収容すると知られまたは疑われるテキサス州内の40カ所以上の住宅で捜索およびその他の法執行行動を実施した。

「オペレーション・ローンスター・ラウンドアップ」の一環として、捜査官は約187台のラップトップおよびリモートでコンピューターを制御するためのキーボード・ビデオ・マウス機器を押収したと発表した。

当局は、米国連邦地方検察官（ノーザン・ディストリクト・オブ・テキサス）、FBIダラス現地事務所およびFBIサイバー部がこの作戦を調整し、オハイオ州の連邦検察官が支援したと述べた。

米国連邦地方検察官デイビッド・M・トェプファー氏は、米国企業に対し、「米国内企業は採用活動において警戒を怠らないよう緊急に呼びかける」と本件起訴を評価した。

これまでの法執行措置により、国内の仲介者に対し懲役刑が科された。同メディアは5月8日、2件のラップトップ農場関連判決を報じ、ナッシュビル在住のマシュー・イッサック・ヌート氏とニューヨーク在住のエリック・ンテケレゼ・プリンス氏がそれぞれ18か月の懲役を言い渡されたと伝えた。

当該報道で引用された米司法省の調査結果によると、彼らの別々の不正行為は北朝鮮に120万ドル以上をもたらし、約70社の米国企業に影響を与えた。

ヌート氏の事件では、検察は雇用者が彼のラップトップ農場関連労働者に25万ドル以上を支払い、監査およびシステム修復費用として50万ドル以上を負担したと述べた。また、プリンス氏は北朝鮮のIT労働者から受け取った8万9000ドルの没収を命じられたと報じられた。

FBIの警告：米国人の勧誘手法の詳細

10月13日の警告で、FBIは、経済的圧迫に直面する米国人を対象に、北朝鮮のIT労働者が詐欺的な雇用を隠蔽するための勧誘を強化していると指摘した。

同局によると、報酬を得る業務には、面接への出席、ミーティング中のカメラ映像出演、虚偽の身元確認、専門職アカウントへのアクセス提供、自宅での雇用主提供パソコンの常時接続維持などが含まれる。

同注意喚起では、労働者が機器をより多くの住宅に分散させ、各拠点のラップトップ台数を減らすことで、1か所が発覚した際の混乱を軽減しようとしていると指摘している。

雇用主に対して、FBIは、単一の氏名・書類・技術的サインに頼るのではなく、雇用期間を通じた疑わしい行動の組み合わせを確認するよう推奨しました。同局は、不適切に調整されたチェックが、正当なリモート従業員や身分盗難被害者に悪影響を及ぼす可能性があると警告しています。

FBIはまた、北朝鮮の労働者が欧米企業で就職し、パキスタン、インド、ナイジェリアおよび周辺諸国のフリーランスに業務を下請けさせ、雇用主から得た給与の一部しか支払わない事例も報告しています。

詳しくはこちら：リップルがストライプのプライビーと提携し、アプリへのXRP決済導入