यह घटना एक बड़ी, राज्य-निर्देशित योजना का हिस्सा है, जिसे अमेरिकी सरकार उत्तर कोरिया की "आईटी वर्कर पहल" कहती है। इस कार्यक्रम का उद्देश्य शासन के लिए राजस्व जुटाना और बौद्धिक संपदा चुराना है। इसकी मुख्य विशेषताएं इस प्रकार हैं:
अमेरिकी संघीय एजेंसी में घुसपैठ ने उस खतरे को और बढ़ा दिया है, जिसे अमेरिकी सरकार वर्षों से ट्रैक कर रही है।
सामूहिक विनाश के हथियारों को फंड देना: अमेरिकी विदेश विभाग ने 31 जुलाई, 2026 को एक संयुक्त वैश्विक चेतावनी में स्पष्ट रूप से कहा कि उत्तर कोरिया इस आईटी वर्कर स्कीम का उपयोग "अपने अवैध परमाणु हथियारों और बैलिस्टिक मिसाइल कार्यक्रमों को फंड देने" के लिए करता है । ट्रेजरी और डीओजे ने पुष्टि की है कि ये वेतन सीधे शासन के हथियार विकास का समर्थन करते हैं । ट्रेजरी ने अनुमान लगाया कि 2024 में अकेले आईटी वर्कर धोखाधड़ी से डीपीआरके ने लगभग 800 मिलियन डॉलर कमाए ।
बौद्धिक संपदा की चोरी और इनसाइडर खतरा: कंपनियों और सरकारी एजेंसियों के अंदर पहुंचने के बाद, ये कर्मचारी मालिकाना कोड, ट्रेड सीक्रेट और संवेदनशील डेटा चुरा सकते हैं। एफबीआई ने इसे "व्यापक इनसाइडर-जोखिम खतरा" बताया ।
अमेरिकी कंपनियों और बुनियादी ढांचे को नुकसान: डीओजे ने नवंबर 2025 में इन योजनाओं से पांच दोषस्वीकृति और 15 मिलियन डॉलर से अधिक की नागरिक जब्ती की घोषणा की ।
| तारीख | कार्रवाई | विवरण |
|---|---|---|
| अक्टूबर 2023 | डीओजे ने 17 डोमेन जब्त किए | डीपीआरके आईटी श्रमिकों द्वारा व्यवसायों को धोखा देने और प्रतिबंधों से बचने के लिए उपयोग किए गए |
| मई 2024 | एरिजोना में अभियोग | एक अमेरिकी महिला, एक यूक्रेनी व्यक्ति और तीन विदेशी नागरिकों पर अमेरिकी नागरिकों का रूप धारण करने का आरोप |
| दिसंबर 2024 | 14 उत्तर कोरियाई अभियुक्त (सेंट लुइस) | बहु-वर्षीय धोखाधड़ी, जबरन वसूली और प्रतिबंध उल्लंघन की साजिश |
| जनवरी 2025 | जिन सुंग-इल और पाक जिन-सॉन्ग पर अभियोग | ~2018 से 2024 तक डीपीआरके के लिए राजस्व उत्पन्न करने वाली योजना का नेतृत्व किया |
| जून 2025 | डीओजे राष्ट्रव्यापी कार्रवाई | दो अभियोग, एक गिरफ्तारी, समझौता; 100 से अधिक अमेरिकी कंपनियां पीड़ित |
| जून 2025 | बोस्टन में अभियोग | डीपीआरके आईटी वर्कर राजस्व योजना के लिए अमेरिका, चीन, ताइवान से नौ पर आरोप |
| जुलाई 2025 | ट्रेजरी प्रतिबंध | कोरिया सोबेक्सु ट्रेडिंग कंपनी और तीन व्यक्तियों पर प्रतिबंध |
| नवंबर 2025 | डीओजे ने $15M+ जब्ती की घोषणा की | डीपीआरके आईटी कार्य और क्रिप्टो चोरी मामलों में पांच दोषस्वीकृति |
| नवंबर 2025 | ट्रेजरी ने डीपीआरके बैंकरों पर प्रतिबंध लगाया | आईटी वर्कर फंड लॉन्ड्रिंग के लिए आठ व्यक्तियों, दो संस्थाओं पर प्रतिबंध |
| मार्च 2026 | ट्रेजरी ने सहायकों पर प्रतिबंध लगाया | अमेरिकी व्यवसायों को धोखा देने के लिए छह व्यक्तियों और दो संस्थाओं पर प्रतिबंध |
| अप्रैल 2026 | अमेरिकी नागरिकों को सजा | केजिया वांग और जेनक्सिंग वांग को डीपीआरके के लिए $5M उत्पन्न करने की सुविधा के लिए सजा |
| 31 जुलाई, 2026 | संयुक्त वैश्विक चेतावनी | एफबीआई, राज्य विभाग और 15+ भागीदार एजेंसियां डीपीआरके आईटी श्रमिकों के डीपफेक उपयोग के बारे में चेतावनी देती हैं |
| अगस्त 2026 | संघीय एजेंसी घुसपैठ का खुलासा | एफबीआई ने अमेरिकी संघीय एजेंसी के अंदर डीपीआरके आईटी वर्कर की पुष्टि की |
अमेरिकी सरकार ने कई संघीय एजेंसियों को शामिल करते हुए एक समन्वित प्रयास किया है:
अगस्त 2026 में यह पुष्टि कि एक उत्तर कोरियाई आईटी वर्कर एक संघीय एजेंसी में घुसपैठ करने में कामयाब रहा, एक खतरनाक वृद्धि को दर्शाती है। प्योंगयांग इन श्रमिकों का उपयोग बौद्धिक संपदा चुराने, पीड़ितों से जबरन वसूली करने और अपने परमाणु और मिसाइल कार्यक्रमों में पैसा लगाने के लिए करता है। अमेरिका ने अभियोगों, प्रतिबंधों, संपत्ति जब्ती और वैश्विक चेतावनियों के साथ जवाब दिया है, लेकिन नवीनतम उल्लंघन से पता चलता है कि रिमोट हायरिंग वेटिंग में महत्वपूर्ण कमियां बनी हुई हैं, खासकर कॉन्ट्रैक्टर्स के लिए।
नियोक्ताओं और सुरक्षा पेशेवरों के लिए सबक स्पष्ट है: रिमोट आईटी हायरिंग के लिए कठोर पहचान सत्यापन की आवश्यकता है जो मानक पृष्ठभूमि जांच से परे हो, जिसमें व्यक्तिगत या वीडियो-आधारित पहचान पुष्टि और वीपीएन उपयोग, प्रॉक्सी लैपटॉप व्यवस्था और व्यक्तिगत सत्यापन से इनकार जैसे ज्ञात संकेतकों की जांच शामिल है ।
यह घटना एक बड़ी, राज्य-निर्देशित योजना का हिस्सा है, जिसे अमेरिकी सरकार उत्तर कोरिया की "आईटी वर्कर पहल" कहती है। इस कार्यक्रम का उद्देश्य शासन के लिए राजस्व जुटाना और बौद्धिक संपदा चुराना है। इसकी मुख्य विशेषताएं इस प्रकार हैं:
अमेरिकी संघीय एजेंसी में घुसपैठ ने उस खतरे को और बढ़ा दिया है, जिसे अमेरिकी सरकार वर्षों से ट्रैक कर रही है।
सामूहिक विनाश के हथियारों को फंड देना: अमेरिकी विदेश विभाग ने 31 जुलाई, 2026 को एक संयुक्त वैश्विक चेतावनी में स्पष्ट रूप से कहा कि उत्तर कोरिया इस आईटी वर्कर स्कीम का उपयोग "अपने अवैध परमाणु हथियारों और बैलिस्टिक मिसाइल कार्यक्रमों को फंड देने" के लिए करता है । ट्रेजरी और डीओजे ने पुष्टि की है कि ये वेतन सीधे शासन के हथियार विकास का समर्थन करते हैं । ट्रेजरी ने अनुमान लगाया कि 2024 में अकेले आईटी वर्कर धोखाधड़ी से डीपीआरके ने लगभग 800 मिलियन डॉलर कमाए ।
बौद्धिक संपदा की चोरी और इनसाइडर खतरा: कंपनियों और सरकारी एजेंसियों के अंदर पहुंचने के बाद, ये कर्मचारी मालिकाना कोड, ट्रेड सीक्रेट और संवेदनशील डेटा चुरा सकते हैं। एफबीआई ने इसे "व्यापक इनसाइडर-जोखिम खतरा" बताया ।
अमेरिकी कंपनियों और बुनियादी ढांचे को नुकसान: डीओजे ने नवंबर 2025 में इन योजनाओं से पांच दोषस्वीकृति और 15 मिलियन डॉलर से अधिक की नागरिक जब्ती की घोषणा की ।
| तारीख | कार्रवाई | विवरण |
|---|---|---|
| अक्टूबर 2023 | डीओजे ने 17 डोमेन जब्त किए | डीपीआरके आईटी श्रमिकों द्वारा व्यवसायों को धोखा देने और प्रतिबंधों से बचने के लिए उपयोग किए गए |
| मई 2024 | एरिजोना में अभियोग | एक अमेरिकी महिला, एक यूक्रेनी व्यक्ति और तीन विदेशी नागरिकों पर अमेरिकी नागरिकों का रूप धारण करने का आरोप |
| दिसंबर 2024 | 14 उत्तर कोरियाई अभियुक्त (सेंट लुइस) | बहु-वर्षीय धोखाधड़ी, जबरन वसूली और प्रतिबंध उल्लंघन की साजिश |
| जनवरी 2025 | जिन सुंग-इल और पाक जिन-सॉन्ग पर अभियोग | ~2018 से 2024 तक डीपीआरके के लिए राजस्व उत्पन्न करने वाली योजना का नेतृत्व किया |
| जून 2025 | डीओजे राष्ट्रव्यापी कार्रवाई | दो अभियोग, एक गिरफ्तारी, समझौता; 100 से अधिक अमेरिकी कंपनियां पीड़ित |
| जून 2025 | बोस्टन में अभियोग | डीपीआरके आईटी वर्कर राजस्व योजना के लिए अमेरिका, चीन, ताइवान से नौ पर आरोप |
| जुलाई 2025 | ट्रेजरी प्रतिबंध | कोरिया सोबेक्सु ट्रेडिंग कंपनी और तीन व्यक्तियों पर प्रतिबंध |
| नवंबर 2025 | डीओजे ने $15M+ जब्ती की घोषणा की | डीपीआरके आईटी कार्य और क्रिप्टो चोरी मामलों में पांच दोषस्वीकृति |
| नवंबर 2025 | ट्रेजरी ने डीपीआरके बैंकरों पर प्रतिबंध लगाया | आईटी वर्कर फंड लॉन्ड्रिंग के लिए आठ व्यक्तियों, दो संस्थाओं पर प्रतिबंध |
| मार्च 2026 | ट्रेजरी ने सहायकों पर प्रतिबंध लगाया | अमेरिकी व्यवसायों को धोखा देने के लिए छह व्यक्तियों और दो संस्थाओं पर प्रतिबंध |
| अप्रैल 2026 | अमेरिकी नागरिकों को सजा | केजिया वांग और जेनक्सिंग वांग को डीपीआरके के लिए $5M उत्पन्न करने की सुविधा के लिए सजा |
| 31 जुलाई, 2026 | संयुक्त वैश्विक चेतावनी | एफबीआई, राज्य विभाग और 15+ भागीदार एजेंसियां डीपीआरके आईटी श्रमिकों के डीपफेक उपयोग के बारे में चेतावनी देती हैं |
| अगस्त 2026 | संघीय एजेंसी घुसपैठ का खुलासा | एफबीआई ने अमेरिकी संघीय एजेंसी के अंदर डीपीआरके आईटी वर्कर की पुष्टि की |
अमेरिकी सरकार ने कई संघीय एजेंसियों को शामिल करते हुए एक समन्वित प्रयास किया है:
अगस्त 2026 में यह पुष्टि कि एक उत्तर कोरियाई आईटी वर्कर एक संघीय एजेंसी में घुसपैठ करने में कामयाब रहा, एक खतरनाक वृद्धि को दर्शाती है। प्योंगयांग इन श्रमिकों का उपयोग बौद्धिक संपदा चुराने, पीड़ितों से जबरन वसूली करने और अपने परमाणु और मिसाइल कार्यक्रमों में पैसा लगाने के लिए करता है। अमेरिका ने अभियोगों, प्रतिबंधों, संपत्ति जब्ती और वैश्विक चेतावनियों के साथ जवाब दिया है, लेकिन नवीनतम उल्लंघन से पता चलता है कि रिमोट हायरिंग वेटिंग में महत्वपूर्ण कमियां बनी हुई हैं, खासकर कॉन्ट्रैक्टर्स के लिए।
नियोक्ताओं और सुरक्षा पेशेवरों के लिए सबक स्पष्ट है: रिमोट आईटी हायरिंग के लिए कठोर पहचान सत्यापन की आवश्यकता है जो मानक पृष्ठभूमि जांच से परे हो, जिसमें व्यक्तिगत या वीडियो-आधारित पहचान पुष्टि और वीपीएन उपयोग, प्रॉक्सी लैपटॉप व्यवस्था और व्यक्तिगत सत्यापन से इनकार जैसे ज्ञात संकेतकों की जांच शामिल है ।