สหรัฐฯ คว่ำบาตรเครือข่ายแรงงานไอทีเกาหลีเหนือและตัวกลางคริปโตรัสเซีย

พุ่งเป้าปฏิบัติการของรัสเซียและบุคคล 10 ราย

เมื่อวันที่ 28 ตุลาคม สหรัฐฯ ประกาศคว่ำบาตรชาวเกาหลีเหนือ 8 คน ชาวรัสเซีย 2 คน และองค์กรที่เกาหลีเหนือควบคุมซึ่งดำเนินงานอยู่ในรัสเซีย โดยมุ่งเป้าไปที่เครือข่ายที่ถูกกล่าวหาว่าเปลี่ยนงานในบริษัทที่ดำเนินธุรกิจอย่างถูกกฎหมายให้กลายเป็นแหล่งเงินทุนสนับสนุนโครงการอาวุธของเปียงยาง

สำนักงานควบคุมทรัพย์สินในต่างประเทศ (OFAC) ของกระทรวงการคลังสหรัฐฯ ขึ้นบัญชีศูนย์พัฒนาการเงินและเทคโนโลยีแห่งแรก (First Financial and Technical Development Center) รวมถึงบุคคลที่ถูกกล่าวหาว่าสนับสนุนการจ้างงานด้านเทคโนโลยีสารสนเทศด้วยข้อมูลเท็จ กระทรวงการคลังระบุว่า ผู้ถูกคว่ำบาตร 6 คนมีความเชื่อมโยงกับศูนย์ดังกล่าว

รายละเอียดทางการเงินแสดงให้เห็นว่าตัวกลางถูกกล่าวหาว่าช่วยเคลื่อนย้ายรายได้อย่างไร กระทรวงการคลังกล่าวหา Vitold Viktorovich Obertas ชาวรัสเซียว่าเป็นผู้จัดการแปลงคริปโทเคอร์เรนซีเกือบ 2 ล้านดอลลาร์ และทำธุรกรรมสกุลเงินอื่นอย่างน้อย 1.25 ล้านดอลลาร์ให้เจ้าหน้าที่เกาหลีเหนือนับตั้งแต่เดือนมกราคม 2025 ส่วน Ilya Aleksandrovich Boykov ชาวรัสเซียอีกราย ถูกกล่าวหาว่าช่วยดำเนินธุรกรรมคริปโทเคอร์เรนซีมูลค่า 3.5 ล้านดอลลาร์นับตั้งแต่ปี 2024 ให้แก่องค์กรเกาหลีเหนือที่ถูกคว่ำบาตรไปก่อนหน้านี้

กระทรวงการคลังระบุว่า ปฏิบัติการในวงกว้างนี้สร้างรายได้หลายร้อยล้านดอลลาร์ต่อปี ด้วยการส่งแรงงานเทคโนโลยีชาวเกาหลีเหนือเข้าไปทำงานในธุรกิจต่าง ๆ โดยใช้ตัวตนที่ขโมยมาและเอกสารปลอม กระทรวงระบุว่ารัฐบาลเกาหลีเหนือยึดค่าจ้างส่วนใหญ่ของพวกเขา และนำรายได้ไปสนับสนุนโครงการอาวุธทำลายล้างสูงและขีปนาวุธทิ้งตัว

งานที่ถูกกฎหมายกลายเป็นช่องทางสร้างรายได้ลับได้อย่างไร

แรงงานเกาหลีเหนือถูกกล่าวหาว่าปกปิดสัญชาติและตัวตนเพื่อให้ได้งานด้านเทคโนโลยีกับบริษัทอเมริกันและธุรกิจในประเทศพันธมิตร นายจ้างเชื่อว่ากำลังรับผู้สมัครทั่วไปเข้าทำงาน ขณะที่ผู้ปฏิบัติงานเป็นส่วนหนึ่งของปฏิบัติการในต่างประเทศที่เปียงยางสั่งการ

การจ้างงานทางไกลเปิดช่องให้เกิดการกระทำเช่นนี้ เพราะลูกจ้างกับนายจ้างอาจไม่เคยพบกันต่อหน้า เอกสารปลอม รายละเอียดส่วนบุคคลที่ถูกขโมย และประวัติการทำงานที่สร้างขึ้น สามารถทำให้ผู้สมัครดูเหมือนอาศัยอยู่ในที่อื่นหรือมีภูมิหลังต่างออกไป

ตัวงานเองอาจเป็นงานจริง บริษัทอาจได้รับซอฟต์แวร์หรือบริการด้านเทคนิคอื่น ๆ ขณะที่เงินเดือนที่จ่ายกลายเป็นรายได้ของรัฐบาลเกาหลีเหนือ กระทรวงการคลังระบุว่า ปฏิบัติการนี้เกี่ยวข้องกับผู้เชี่ยวชาญด้านเทคโนโลยีลับหลายพันคนที่หางานทางไกลในตลาดตะวันตกและตลาดต่างประเทศอื่น ๆ

รายงานเมื่อเดือนสิงหาคมได้ตรวจสอบกลไกดังกล่าวในบทความเกี่ยวกับ แผนการจ้างงานทางไกลของเกาหลีเหนือ ซึ่งระบุว่าตัวกลางรับแล็ปท็อปจากบริษัทและจัดการการเข้าถึงจากระยะไกล วิธีการเช่นนี้ทำให้บุคคลในต่างประเทศใช้งานคอมพิวเตอร์ที่ตั้งอยู่จริงในสถานที่ซึ่งนายจ้างคาดว่าลูกจ้างจะทำงานอยู่ได้

รายงานก่อนหน้านั้นอ้างผลการสอบสวนของกระทรวงยุติธรรมว่า มีชาวอเมริกันมากกว่า 80 คนถูกขโมยข้อมูลระบุตัวตนไปใช้ในแผนการเหล่านี้ สำหรับผู้เสียหาย การหลอกลวงไม่ได้จำกัดอยู่แค่การเห็นชื่อที่ไม่คุ้นเคยในใบสมัครงาน แต่ข้อมูลส่วนบุคคลของพวกเขาถูกนำไปเป็นส่วนหนึ่งของประวัติการทำงานและกิจกรรมทางการเงินของผู้อื่น

ศูนย์ในรัสเซียและตัวกลางทางการเงิน

ศูนย์พัฒนาการเงินและเทคโนโลยีแห่งแรกเป็นหน่วยงานที่เกาหลีเหนือควบคุมและตั้งอยู่ในรัสเซีย กระทรวงการคลังระบุว่า ศูนย์ดังกล่าวส่งแรงงานไอทีชาวเกาหลีเหนือที่ผ่านการฝึกอบรมมาอย่างดีไปทำงาน และใช้ธุรกรรมคริปโทเคอร์เรนซีที่ซับซ้อนสร้างรายได้หลายล้านดอลลาร์ให้แก่รัฐบาล

บุคคล 6 คนที่ถูกขึ้นบัญชีมีความเชื่อมโยงกับศูนย์แห่งนี้ ทำให้ศูนย์ดังกล่าวเป็นหัวใจสำคัญของมาตรการคว่ำบาตรครั้งนี้ การขึ้นบัญชียังครอบคลุมผู้ที่ถูกกล่าวหาว่าช่วยเครือข่ายในวงกว้างเคลื่อนย้ายเงิน แสดงให้เห็นว่าวอชิงตันมุ่งเป้าทั้งปฏิบัติการจ้างงานและการสนับสนุนทางการเงิน

Obertas ถูกกล่าวหาว่าแปลงคริปโทเคอร์เรนซีเกือบ 2 ล้านดอลลาร์ และจัดการธุรกรรมสกุลเงินอื่นอย่างน้อย 1.25 ล้านดอลลาร์นับตั้งแต่เดือนมกราคม 2025 การแลกเปลี่ยนสกุลเงินมีความสำคัญ เพราะรายได้ที่ได้รับในรูปแบบหนึ่งอาจต้องถูกแปลงก่อนที่บุคคลหรือองค์กรอื่นจะนำไปใช้ได้

Boykov ถูกกล่าวหาว่าอำนวยความสะดวกให้ธุรกรรมคริปโทเคอร์เรนซีมูลค่าเทียบเท่า 3.5 ล้านดอลลาร์นับตั้งแต่ปี 2024 ให้แก่องค์กรเกาหลีเหนือที่ถูกคว่ำบาตรอยู่แล้ว บทบาทที่ถูกกล่าวหาของเขาแสดงให้เห็นว่าเหตุใดกระทรวงการคลังจึงมุ่งดำเนินการกับตัวกลางควบคู่ไปกับองค์กรที่รับเงิน

ตัวเลขธุรกรรมครอบคลุมช่วงเวลาและกิจกรรมที่แตกต่างกัน ตัวเลขประมาณการรายได้หลายร้อยล้านดอลลาร์ต่อปีของกระทรวงการคลังกล่าวถึงปฏิบัติการแรงงานไอทีระหว่างประเทศในภาพรวม ส่วนจำนวนเงินเหล่านี้เป็นธุรกรรมเฉพาะของตัวกลางที่ถูกกล่าวหาว่าช่วยให้ปฏิบัติการดำเนินต่อไปได้

เหตุใดนายจ้างจึงเสี่ยงมากกว่าการสูญเสียเงินเดือน

กระทรวงการคลังระบุว่า แรงงานไอทีชาวเกาหลีเหนือบางคนติดตั้งมัลแวร์ ขโมยข้อมูลอ่อนไหวและข้อมูลกรรมสิทธิ์เฉพาะ ตลอดจนรีดไถธุรกิจหลังเข้าถึงเครือข่ายของบริษัท มัลแวร์คือซอฟต์แวร์ที่ออกแบบมาเพื่อดำเนินการที่เป็นอันตรายหรือไม่ได้รับอนุญาต ส่วนข้อมูลกรรมสิทธิ์เฉพาะอาจรวมถึงรหัสซอฟต์แวร์ แบบออกแบบ และเนื้อหาอื่นที่ธุรกิจเก็บเป็นความลับ

บัญชีผู้ใช้ของพนักงานอาจเปิดทางให้เข้าถึงระบบที่บุคคลภายนอกเข้าไม่ถึงตามปกติ ดังนั้นความเสี่ยงของนายจ้างจึงอาจครอบคลุมตั้งแต่การจ่ายเงินเดือนไปจนถึงข้อมูลธุรกิจที่ถูกขโมยและการเรียกเงิน

Scott Bessent รัฐมนตรีคลังสหรัฐฯ กล่าวถึงภัยคุกคามต่อธุรกิจในแถลงการณ์ประกาศมาตรการคว่ำบาตรว่า:

รัฐบาลเกาหลีเหนือยังคงมุ่งเป้าและแสวงหาประโยชน์จากบริษัทอเมริกันผ่านกิจกรรมฉ้อโกงของเจ้าหน้าที่ไอทีที่ปฏิบัติงานในต่างประเทศ ซึ่งนำข้อมูลอ่อนไหวไปใช้เป็นเครื่องมือและรีดไถเงินจำนวนมากจากธุรกิจ

Bessent ยังกล่าวด้วยว่า กระทรวงการคลังจะใช้มาตรการที่มีอยู่ภายใต้การนำของประธานาธิบดี Donald Trump ต่อไป เพื่อปกป้องธุรกิจอเมริกันและเอาผิดผู้ที่ต้องรับผิดชอบ

ข้อกล่าวหาเหล่านี้เชื่อมโยงแหล่งรายได้สองทาง ได้แก่ ค่าจ้างที่ได้จากการใช้ตัวตนปกปิด และเงินที่เรียกร้องหลังขโมยข้อมูลอ่อนไหว ทั้งสองทางเริ่มต้นจากการที่บริษัทเปิดให้บุคคลที่ตนเชื่อว่าเป็นพนักงานจริงเข้าถึงระบบ

คริปโทเคอร์เรนซีและ AI สนับสนุนปฏิบัติการ

กระทรวงการคลังระบุว่า คริปโทเคอร์เรนซี วิธีฟอกเงินที่ซับซ้อน และเครื่องมือปัญญาประดิษฐ์ เป็นส่วนหนึ่งของกิจกรรมเครือข่าย การฟอกเงินหมายถึงการเคลื่อนย้ายหรือปกปิดแหล่งที่มาของเงินทุนหรือผู้ควบคุมเงินนั้น

คริปโทเคอร์เรนซีช่วยให้สินทรัพย์ดิจิทัลเคลื่อนย้ายระหว่างบัญชีข้ามพรมแดนได้ ตัวกลางที่แลกเปลี่ยนสินทรัพย์เหล่านี้หรือจัดการโอนเงินสามารถช่วยองค์กรรวบรวมและกระจายรายได้ได้ จึงเป็นเหตุผลที่พวกเขาอยู่ในกลุ่มเป้าหมายของมาตรการคว่ำบาตร

กระทรวงการคลังระบุว่าแรงงานในศูนย์พัฒนาการเงินและเทคโนโลยีแห่งแรกใช้ "เครื่องมือ Super Intelligence (SI)" แต่ไม่ได้ให้รายละเอียดทางเทคนิคหรือระบุว่าเครื่องมือเหล่านั้นมีหน้าที่เฉพาะอย่างไรในปฏิบัติการ

รายงานก่อนหน้านี้เกี่ยวกับแผนการจ้างงานในวงกว้างกล่าวถึงเอกสารที่สร้างด้วย AI ภาพที่ผ่านการแก้ไข และวิดีโอที่ถูกดัดแปลงเพื่อสนับสนุนตัวตนปลอม วิธีการเหล่านี้ช่วยแก้ปัญหาในทางปฏิบัติของเครือข่าย นั่นคือการทำให้ผู้สมัครงานทางไกลดูน่าเชื่อถือผ่านเอกสาร โปรไฟล์ออนไลน์ และการสัมภาษณ์

ผลของมาตรการคว่ำบาตร

มาตรการของ OFAC อายัดทรัพย์สินและผลประโยชน์ในทรัพย์สินของบุคคลและองค์กรที่ถูกขึ้นบัญชี หากทรัพย์สินนั้นอยู่ในสหรัฐฯ หรืออยู่ในครอบครองหรือการควบคุมของบุคคลสหรัฐฯ โดยทั่วไป การอายัดหมายถึงต้องระงับทรัพย์สินไว้และห้ามโอนหรือนำไปใช้

โดยทั่วไป บุคคลสหรัฐฯ ยังถูกห้ามทำธุรกรรมที่เกี่ยวข้องกับผู้ที่ถูกขึ้นบัญชี เว้นแต่ OFAC จะอนุญาต สำหรับธุรกิจและสถาบันการเงินที่อยู่ภายใต้กฎดังกล่าว การจ่ายเงินและการติดต่อทางธุรกิจอื่น ๆ กับเป้าหมายที่อยู่ในบัญชีจะถูกจำกัด

มาตรการนี้ไม่ได้มุ่งเพียงใบสมัครหรือสัญญาจ้างงานของแรงงานเท่านั้น การขึ้นบัญชีตัวกลางทางการเงินและศูนย์ในรัสเซียแสดงให้เห็นว่ากระทรวงการคลังต้องการจำกัดองค์กรและบริการที่ช่วยให้รายได้เคลื่อนผ่านเครือข่าย

ผลที่เกิดขึ้นเป็นรูปธรรมสำหรับบริษัทที่ติดต่อกับผู้ถูกขึ้นบัญชี ได้แก่ การจ่ายเงิน ความสัมพันธ์ทางธุรกิจ หรือสินทรัพย์อาจอยู่ภายใต้ข้อจำกัดของมาตรการคว่ำบาตร นอกจากนี้ มาตรการยังทำให้บุคคลและองค์กรที่ระบุชื่อปรากฏต่อธนาคารและธุรกิจอื่น ๆ ซึ่งมีหน้าที่ตรวจสอบคู่ค้า

การปราบปรามในวงกว้างต่อเนื่องหลายเดือน

มาตรการเดือนตุลาคมเกิดขึ้นหลังการคว่ำบาตรและการบังคับใช้กฎหมายอาญาต่อปฏิบัติการแรงงานไอทีของเกาหลีเหนือก่อนหน้านี้ มาตรการเหล่านี้จัดการกับปัญหาเดียวกันในคนละด้าน ตั้งแต่ผู้ที่ถูกกล่าวหาว่าจัดตั้งการจ้างงาน ไปจนถึงคอมพิวเตอร์และบัญชีการเงินที่ใช้สนับสนุนปฏิบัติการ

• 12 มีนาคม: OFAC คว่ำบาตรบุคคล 6 คนและองค์กร 2 แห่ง จากแผนการใช้แรงงานไอทีของเกาหลีเหนือที่เชื่อมโยงกับการระดมทุนให้โครงการอาวุธ
• 9 สิงหาคม: รายงานก่อนหน้านี้เปิดเผยกรณีขโมยตัวตนที่ส่งผลกระทบต่อชาวอเมริกันกว่า 80 คน และปฏิบัติการที่เข้าถึงบริษัทหลายร้อยแห่ง รวมถึงการยึดคอมพิวเตอร์ โดเมนเว็บไซต์ และคริปโทเคอร์เรนซี
• ช่วงต้นเดือนตุลาคม: กระทรวงยุติธรรมประกาศปราบปรามแผนการจ้างแรงงานไอทีทางไกลที่ส่งผลกระทบต่อบริษัทอเมริกันกว่า 70 แห่ง และสร้างรายได้หลายล้านดอลลาร์ที่ถูกกล่าวหาว่าเชื่อมโยงกับเกาหลีเหนือ
• 28 ตุลาคม: OFAC ขึ้นบัญชีบุคคลอีก 10 คนและองค์กร 1 แห่ง รวมถึงตัวกลางทางการเงินชาวรัสเซีย 2 คน และศูนย์พัฒนาการเงินและเทคโนโลยีแห่งแรก

มาตรการล่าสุดระบุชื่อบุคคลมากกว่ามาตรการเดือนมีนาคม 4 คน เพิ่มจำนวนจาก 6 เป็น 10 คน ขณะที่ขึ้นบัญชีองค์กร 1 แห่งแทนที่จะเป็น 2 แห่ง แต่ละมาตรการระบุเป้าหมายกลุ่มหนึ่งโดยเฉพาะภายในปฏิบัติการที่กว้างกว่า

ประกาศของกระทรวงยุติธรรมในเดือนตุลาคมยังแสดงให้เห็นว่าแผนการจ้างงานดังกล่าวส่งผลกระทบไกลกว่าธุรกิจเพียงแห่งเดียว โดยการปราบปรามครั้งนั้นเพียงครั้งเดียวมีบริษัทอเมริกันได้รับผลกระทบมากกว่า 70 แห่ง

เหตุใดวอชิงตันจึงต้องการความร่วมมือระหว่างประเทศ

กระทรวงการคลังระบุว่า ออสเตรเลียและสหภาพยุโรปก็ประกาศคว่ำบาตรที่เกี่ยวข้องกับเกาหลีเหนือในเดือนตุลาคมเช่นกัน มาตรการของสหรัฐฯ มุ่งเป้าไปที่บุคคลและปฏิบัติการในเกาหลีเหนือกับรัสเซีย ขณะที่การฉ้อโกงด้านการจ้างงานที่ถูกกล่าวหาส่งผลต่อบริษัทในหลายประเทศ

กระทรวงการคลังระบุถึงความจำเป็นในการประสานงานในแถลงการณ์ว่า:

เครือข่ายเหล่านี้แทรกซึมอยู่ในระบบการเงินโลก จึงจำเป็นต้องมีการตอบสนองร่วมกันเพื่อรับมือภัยคุกคามให้ทัดเทียมกัน

แรงงานคนหนึ่งอาจสมัครงานกับบริษัทในประเทศหนึ่ง ทำงานจากอีกประเทศหนึ่ง และรับเงินผ่านตัวกลางในประเทศอื่น การจำกัดกิจกรรมส่วนใดส่วนหนึ่งของห่วงโซ่นี้ทำให้หน่วยงานรัฐและธุรกิจต้องคำนึงถึงกิจกรรมที่เกิดขึ้นนอกพรมแดนของตน

คณะผู้แทนเกาหลีเหนือประจำสหประชาชาติในนครนิวยอร์กยังไม่ตอบคำขอความเห็นเกี่ยวกับมาตรการคว่ำบาตรในทันที

เงินทุนสนับสนุนอาวุธยังเกี่ยวพันกับการทูต

วอชิงตันระบุว่าเป้าหมายคือการลดเงินทุนที่มีไว้สำหรับโครงการอาวุธทำลายล้างสูงและขีปนาวุธทิ้งตัวของเกาหลีเหนือ แผนการจ้างงานมีความสำคัญต่อความพยายามดังกล่าว เพราะเปลี่ยนกิจกรรมทางธุรกิจทั่วไป เช่น งานซอฟต์แวร์และการจ่ายเงินเดือน ให้กลายเป็นรายได้ของรัฐบาลที่อยู่ภายใต้มาตรการจำกัดระหว่างประเทศ

มาตรการคว่ำบาตรยังเกิดขึ้นขณะที่ Trump แสดงความสนใจที่จะรื้อฟื้นการเจรจากับเกาหลีเหนือ เขาพบกับ Kim Jong Un ในการประชุมสุดยอดหลายครั้งเมื่อปี 2018 และ 2019 แต่ความพยายามทางการทูตยุติลงหลังมีข้อเรียกร้องจากสหรัฐฯ ให้เกาหลีเหนือสละอาวุธนิวเคลียร์

ช่วงต้นเดือนตุลาคม Trump ลดความสำคัญของความเป็นไปได้ที่จะพบกับ Kim อีกครั้งในเวทีสำคัญที่จีนในเดือนถัดมา เปียงยางแสดงความสนใจน้อยมากต่อการทูตที่มุ่งควบคุมโครงการนิวเคลียร์ของตน

Trump เรียกเกาหลีเหนือว่าเป็น "รัฐที่มีอาวุธนิวเคลียร์" ซ้ำหลายครั้ง ขณะที่รัฐบาลของเขายังคงเรียกร้องให้ปลดอาวุธนิวเคลียร์ และไม่ได้รับรองอย่างเป็นทางการว่าเกาหลีเหนือเป็นรัฐที่ครอบครองอาวุธนิวเคลียร์ มาตรการคว่ำบาตรล่าสุดยังคงเพิ่มแรงกดดันทางการเงินต่อโครงการที่วอชิงตันระบุว่าต้องการให้ยุติลง

ประเด็นสำคัญ

• เมื่อวันที่ 28 ตุลาคม OFAC คว่ำบาตรชาวเกาหลีเหนือ 8 คน ชาวรัสเซีย 2 คน และศูนย์พัฒนาการเงินและเทคโนโลยีแห่งแรก
• กระทรวงการคลังระบุว่า แรงงานไอทีชาวเกาหลีเหนือปกปิดตัวตนเพื่อให้ได้งานที่ถูกกฎหมาย และส่งค่าจ้างส่วนใหญ่ให้รัฐบาล
• ตัวกลางชาวรัสเซีย 2 คนถูกกล่าวหาว่าจัดการธุรกรรมคริปโทเคอร์เรนซีและสกุลเงินอื่นมูลค่าหลายล้านดอลลาร์
• แรงงานบางคนยังถูกกล่าวหาว่าติดตั้งมัลแวร์ ขโมยข้อมูลลับ และรีดไถบริษัท
• มาตรการคว่ำบาตรอายัดทรัพย์สินที่อยู่ภายใต้ขอบเขต และโดยทั่วไปห้ามบุคคลสหรัฐฯ ทำธุรกรรมกับผู้ถูกขึ้นบัญชีโดยไม่ได้รับอนุญาต
• มาตรการนี้เกิดขึ้นหลังการคว่ำบาตรเมื่อวันที่ 12 มีนาคม และการปราบปรามของกระทรวงยุติธรรมในเดือนตุลาคม ซึ่งส่งผลกระทบต่อบริษัทอเมริกันกว่า 70 แห่ง