FBI ने किया बड़ा खुलासा: उत्तर कोरियाई आईटी कर्मचारी ने अमेरिकी सरकारी एजेंसी में नौकरी पाई, जासूसी की आशंका

28 जुलाई, 2026 को वाशिंगटन डी.सी. में डिजिटल गवर्नमेंट इंस्टीट्यूट के एक सम्मेलन में एफबीआई के डिप्टी असिस्टेंट डायरेक्टर टॉड हेमेन ने खुलासा किया कि ब्यूरो एक ऐसे उत्तर कोरियाई रिमोट आईटी वर्कर की जांच कर रहा है, जिसने एक अमेरिकी संघीय एजेंसी में नौकरी पा ली थी । यह कर्मचारी फर्जी पहचान पत्रों के जरिए एजेंसी के लिए अनुबंध पर काम कर रहा था । एफबीआई ने अभी तक यह नहीं बताया है कि कौन सी एजेंसी प्रभावित हुई, कर्मचारी को कितने समय तक एजेंसी तक पहुंच थी, उसकी भूमिका क्या थी, या कोई संवेदनशील डेटा लीक हुआ या नहीं । यह पहला सार्वजनिक रूप से दर्ज मामला है, जब उत्तर कोरियाई आईटी ऑपरेटिव ने अमेरिकी सरकारी एजेंसी की हायरिंग प्रक्रिया में सेंध लगाई ।

उत्तर कोरियाई आईटी वर्कर स्कीम कैसे काम करती है

यह घटना एक बड़ी, राज्य-निर्देशित योजना का हिस्सा है, जिसे अमेरिकी सरकार उत्तर कोरिया की "आईटी वर्कर पहल" कहती है। इस कार्यक्रम का उद्देश्य शासन के लिए राजस्व जुटाना और बौद्धिक संपदा चुराना है। इसकी मुख्य विशेषताएं इस प्रकार हैं:

• चुराई गई पहचान और डीपफेक: कर्मचारी चुराई गई अमेरिकी पहचानों, जाली दस्तावेजों और एआई-जनरेटेड डीपफेक फोटो और वीडियो का उपयोग करके वीडियो इंटरव्यू पास करते हैं ।
• रिमोट कॉन्ट्रैक्टर में घुसपैठ: वे रिमोट कॉन्ट्रैक्ट पदों को निशाना बनाते हैं, जिनमें अक्सर पूर्णकालिक कर्मचारियों की तुलना में कम कठोर पृष्ठभूमि जांच होती है । एफबीआई ने कहा कि निजी क्षेत्र में घुसपैठ की दर सरकार की तुलना में और भी अधिक है ।
• भारी पैमाना: उत्तर कोरियाई आईटी कर्मचारियों ने 100 से अधिक अमेरिकी कंपनियों में नौकरियां हासिल की हैं ।
• सहायकों का नेटवर्क: अमेरिकी और चीनी नागरिक उत्तर कोरियाई श्रमिकों को फर्जी क्रेडेंशियल दिलाने, फ्रंट कंपनियां बनाने और वेतन को प्योंगयांग वापस भेजने में मदद करते हैं ।

राष्ट्रीय सुरक्षा के लिए खतरा

अमेरिकी संघीय एजेंसी में घुसपैठ ने उस खतरे को और बढ़ा दिया है, जिसे अमेरिकी सरकार वर्षों से ट्रैक कर रही है।

सामूहिक विनाश के हथियारों को फंड देना: अमेरिकी विदेश विभाग ने 31 जुलाई, 2026 को एक संयुक्त वैश्विक चेतावनी में स्पष्ट रूप से कहा कि उत्तर कोरिया इस आईटी वर्कर स्कीम का उपयोग "अपने अवैध परमाणु हथियारों और बैलिस्टिक मिसाइल कार्यक्रमों को फंड देने" के लिए करता है । ट्रेजरी और डीओजे ने पुष्टि की है कि ये वेतन सीधे शासन के हथियार विकास का समर्थन करते हैं । ट्रेजरी ने अनुमान लगाया कि 2024 में अकेले आईटी वर्कर धोखाधड़ी से डीपीआरके ने लगभग 800 मिलियन डॉलर कमाए ।

बौद्धिक संपदा की चोरी और इनसाइडर खतरा: कंपनियों और सरकारी एजेंसियों के अंदर पहुंचने के बाद, ये कर्मचारी मालिकाना कोड, ट्रेड सीक्रेट और संवेदनशील डेटा चुरा सकते हैं। एफबीआई ने इसे "व्यापक इनसाइडर-जोखिम खतरा" बताया ।

अमेरिकी कंपनियों और बुनियादी ढांचे को नुकसान: डीओजे ने नवंबर 2025 में इन योजनाओं से पांच दोषस्वीकृति और 15 मिलियन डॉलर से अधिक की नागरिक जब्ती की घोषणा की ।

प्रवर्तन समयरेखा: उत्तर कोरियाई आईटी वर्कर धोखाधड़ी के खिलाफ अमेरिकी कार्रवाई

तारीख	कार्रवाई	विवरण
अक्टूबर 2023	डीओजे ने 17 डोमेन जब्त किए	डीपीआरके आईटी श्रमिकों द्वारा व्यवसायों को धोखा देने और प्रतिबंधों से बचने के लिए उपयोग किए गए
मई 2024	एरिजोना में अभियोग	एक अमेरिकी महिला, एक यूक्रेनी व्यक्ति और तीन विदेशी नागरिकों पर अमेरिकी नागरिकों का रूप धारण करने का आरोप
दिसंबर 2024	14 उत्तर कोरियाई अभियुक्त (सेंट लुइस)	बहु-वर्षीय धोखाधड़ी, जबरन वसूली और प्रतिबंध उल्लंघन की साजिश
जनवरी 2025	जिन सुंग-इल और पाक जिन-सॉन्ग पर अभियोग	~2018 से 2024 तक डीपीआरके के लिए राजस्व उत्पन्न करने वाली योजना का नेतृत्व किया
जून 2025	डीओजे राष्ट्रव्यापी कार्रवाई	दो अभियोग, एक गिरफ्तारी, समझौता; 100 से अधिक अमेरिकी कंपनियां पीड़ित
जून 2025	बोस्टन में अभियोग	डीपीआरके आईटी वर्कर राजस्व योजना के लिए अमेरिका, चीन, ताइवान से नौ पर आरोप
जुलाई 2025	ट्रेजरी प्रतिबंध	कोरिया सोबेक्सु ट्रेडिंग कंपनी और तीन व्यक्तियों पर प्रतिबंध
नवंबर 2025	डीओजे ने $15M+ जब्ती की घोषणा की	डीपीआरके आईटी कार्य और क्रिप्टो चोरी मामलों में पांच दोषस्वीकृति
नवंबर 2025	ट्रेजरी ने डीपीआरके बैंकरों पर प्रतिबंध लगाया	आईटी वर्कर फंड लॉन्ड्रिंग के लिए आठ व्यक्तियों, दो संस्थाओं पर प्रतिबंध
मार्च 2026	ट्रेजरी ने सहायकों पर प्रतिबंध लगाया	अमेरिकी व्यवसायों को धोखा देने के लिए छह व्यक्तियों और दो संस्थाओं पर प्रतिबंध
अप्रैल 2026	अमेरिकी नागरिकों को सजा	केजिया वांग और जेनक्सिंग वांग को डीपीआरके के लिए $5M उत्पन्न करने की सुविधा के लिए सजा
31 जुलाई, 2026	संयुक्त वैश्विक चेतावनी	एफबीआई, राज्य विभाग और 15+ भागीदार एजेंसियां डीपीआरके आईटी श्रमिकों के डीपफेक उपयोग के बारे में चेतावनी देती हैं
अगस्त 2026	संघीय एजेंसी घुसपैठ का खुलासा	एफबीआई ने अमेरिकी संघीय एजेंसी के अंदर डीपीआरके आईटी वर्कर की पुष्टि की

अमेरिकी सरकार की प्रवर्तन रणनीति

अमेरिकी सरकार ने कई संघीय एजेंसियों को शामिल करते हुए एक समन्वित प्रयास किया है:

• आपराधिक अभियोजन: डीओजे ने उत्तर कोरियाई नागरिकों और उनके सहायकों के खिलाफ अभियोग दायर किए ।
• संपत्ति जब्ती: योजनाओं में उपयोग की जाने वाली क्रिप्टोकरेंसी, डोमेन और संपत्ति की जब्ती ।
• ट्रेजरी प्रतिबंध: आईटी वर्कर राजस्व लॉन्ड्रिंग में शामिल लोगों के खिलाफ प्रतिबंध ।
• सार्वजनिक चेतावनी: 31 जुलाई, 2026 की संयुक्त वैश्विक चेतावनी, जिसमें नियोक्ताओं को सतर्क रहने को कहा गया ।
• एफबीआई मोस्ट वांटेड सूची: जिन सुंग-इल और पाक जिन-सॉन्ग जैसे प्रमुख ऑपरेटिव्स के लिए ।

रिमोट हायरिंग और सरकारी सुरक्षा के लिए इसका मतलब

अगस्त 2026 में यह पुष्टि कि एक उत्तर कोरियाई आईटी वर्कर एक संघीय एजेंसी में घुसपैठ करने में कामयाब रहा, एक खतरनाक वृद्धि को दर्शाती है। प्योंगयांग इन श्रमिकों का उपयोग बौद्धिक संपदा चुराने, पीड़ितों से जबरन वसूली करने और अपने परमाणु और मिसाइल कार्यक्रमों में पैसा लगाने के लिए करता है। अमेरिका ने अभियोगों, प्रतिबंधों, संपत्ति जब्ती और वैश्विक चेतावनियों के साथ जवाब दिया है, लेकिन नवीनतम उल्लंघन से पता चलता है कि रिमोट हायरिंग वेटिंग में महत्वपूर्ण कमियां बनी हुई हैं, खासकर कॉन्ट्रैक्टर्स के लिए।

नियोक्ताओं और सुरक्षा पेशेवरों के लिए सबक स्पष्ट है: रिमोट आईटी हायरिंग के लिए कठोर पहचान सत्यापन की आवश्यकता है जो मानक पृष्ठभूमि जांच से परे हो, जिसमें व्यक्तिगत या वीडियो-आधारित पहचान पुष्टि और वीपीएन उपयोग, प्रॉक्सी लैपटॉप व्यवस्था और व्यक्तिगत सत्यापन से इनकार जैसे ज्ञात संकेतकों की जांच शामिल है ।