Północnokoreański informatyk pracował zdalnie dla amerykańskiej agencji federalnej. FBI potwierdza infiltrację

W sierpniu 2026 roku FBI potwierdziło, że północnokoreański informatyk zdobył i utrzymywał zdalną pracę kontraktową w amerykańskiej agencji federalnej. To pierwszy publicznie udokumentowany przypadek infiltracji rządowej struktury USA przez pracowników IT z Korei Północnej .

Czego dowiedzieliśmy się od FBI?

Podczas konferencji Digital Government Institute w Waszyngtonie 28 lipca 2026 roku Todd Hemmen, zastępca dyrektora FBI ds. cyberoperacji, ujawnił, że biuro bada sprawę północnokoreańskiego informatyka, który zdobył pracę w agencji federalnej . Pracownik użył sfałszowanych dokumentów tożsamości, aby podjąć pracę kontraktową wspierającą tę agencję .

FBI nie podało, o którą agencję chodzi, jak długo pracownik miał dostęp do systemów, jakie dokładnie obowiązki wykonywał ani czy jakiekolwiek wrażliwe dane zostały skradzione .

Jak działa schemat północnokoreańskich pracowników IT?

To część ogromnej, państwowej operacji, którą amerykański rząd nazywa "inicjatywą pracowników IT" Korei Północnej. Jej celem jest generowanie dochodów dla reżimu oraz kradzież własności intelektualnej. Główne cechy tego procederu:

• Kradzież tożsamości i deepfake: Pracownicy podszywają się pod obywateli USA lub innych krajów, używając skradzionych tożsamości, podrobionych dokumentów oraz generowanych przez AI zdjęć i filmów, aby przejść rozmowy kwalifikacyjne .
• Przenikanie przez pracę zdalną: Celują w zdalne stanowiska kontraktowe, które często mają mniej rygorystyczne kontrole bezpieczeństwa niż etatowe posady . FBI zauważa, że skala przenikania do sektora prywatnego jest jeszcze większa niż do rządowego .
• Ogromna skala: Północnokoreańscy informatycy zdobyli pracę w ponad 100 amerykańskich firmach , a ich działania rozciągają się na wiele krajów dzięki globalnej sieci facilitatorów .
• Złożone struktury pomocnicze: Obywatele USA, Chin i innych krajów pomagają północnokoreańskim pracownikom w zdobywaniu fałszywych poświadczeń, zakładaniu firm fasadowych i praniu wynagrodzeń z powrotem do Pjongjangu .

Konsekwencje dla bezpieczeństwa narodowego

Infiltracja agencji federalnej USA eskaluje zagrożenie, które amerykański rząd śledzi od lat. Konsekwencje są poważne:

Finansowanie broni masowego rażenia. Departament Stanu USA wyraźnie stwierdził we wspólnym globalnym ostrzeżeniu z 31 lipca 2026 roku, że Korea Północna używa tego schematu do "finansowania swoich nielegalnych programów broni nuklearnej i balistycznej" . Skarb Państwa i Departament Sprawiedliwości potwierdziły, że wynagrodzenia – często wypłacane w kryptowalutach i prane przez konta fasadowe – bezpośrednio wspierają rozwój broni reżimu . Szacuje się, że w samym 2024 roku KRLD wygenerowała z tych oszustw prawie 800 milionów dolarów .

Kradzież własności intelektualnej i zagrożenie wewnętrzne. Będąc wewnątrz firm i agencji rządowych, pracownicy ci mogą wykradać zastrzeżony kod źródłowy, tajemnice handlowe i wrażliwe dane techniczne. FBI opisuje to jako "szersze ryzyko związane z zagrożeniem wewnętrznym" , a ostrzeżenie Departamentu Stanu mówi, że pracownicy ci również szantażują pracodawców, grożąc ujawnieniem skradzionych danych .

Szkody dla amerykańskich firm i infrastruktury krytycznej. W listopadzie 2025 roku Departament Sprawiedliwości ogłosił pięć wyroków skazujących i przepadek mienia o wartości ponad 15 milionów dolarów w związku z tymi schematami . W marcu 2026 roku Departament Skarbu nałożył sankcje na kolejnych sześć osób i dwa podmioty zajmujące się praniem pieniędzy pochodzących z oszustw pracowników IT .

Kalendarium działań amerykańskiego rządu

Data	Działanie	Szczegóły
Paź 2023	Departament Sprawiedliwości przejmuje 17 domen	Używane przez północnokoreańskich pracowników IT do oszukiwania firm i omijania sankcji
Maj 2024	Akt oskarżenia w Arizonie	Zarzuty wobec obywatelki USA, obywatela Ukrainy i trzech obcokrajowców za zatrudnianie zagranicznych pracowników IT podających się za obywateli USA
Gru 2024	14 Północnokoreańczyków oskarżonych (St. Louis)	Wieloletni spisek dotyczący fałszywego zatrudnienia IT, wymuszeń i omijania sankcji
Sty 2025	Oskarżenie Jin Sung-Il i Pak Jin-Song	Kierowali schematem od ok. 2018 do 2024 roku, generując dochód dla KRLD; FBI umieściło ich na liście najbardziej poszukiwanych cyberprzestępców
Cze 2025	Ogólnokrajowa akcja Departamentu Sprawiedliwości	Dwa akty oskarżenia, jeden areszt, ugoda; ofiarą padło ponad 100 firm w USA
Cze 2025	Akt oskarżenia w Bostonie	Dziewięć (później dziesięć) osób z USA, Chin i Tajwanu oskarżonych w sprawie dochodów z północnokoreańskich pracowników IT
Lip 2025	Sankcje Departamentu Skarbu	Korea Sobaeksu Trading Company i trzy osoby objęte sankcjami za omijanie sankcji
Lis 2025	Departament Sprawiedliwości ogłasza przepadek 15 mln USD	Pięć wyroków skazujących w sprawach dotyczących pracy IT i kradzieży kryptowalut
Lis 2025	Sankcje na północnokoreańskich bankierów	Osiem osób i dwa podmioty objęte sankcjami za pranie pieniędzy z pracowników IT
Mar 2026	Sankcje na facilitatorów	Sześć osób i dwa podmioty objęte sankcjami za organizowanie oszustw wobec amerykańskich firm
Kwi 2026	Wyroki dla obywateli USA	Kejia Wang i Zhenxing Wang skazani za ułatwianie schematu, który wygenerował 5 mln USD dla KRLD
31 lip 2026	Wspólne globalne ostrzeżenie	FBI, Departament Stanu i ponad 15 agencji partnerskich ostrzega rządy i firmy przed północnokoreańskimi pracownikami IT używającymi deepfake'ów
Sie 2026	Ujawnienie infiltracji agencji federalnej	FBI potwierdza, że północnokoreański pracownik IT działał wewnątrz agencji federalnej USA

Strategia egzekwowania prawa przez rząd USA

Odpowiedź jest skoordynowana na szczeblu całego rządu i obejmuje wiele agencji federalnych:

• Postępowania karne i akty oskarżenia Departamentu Sprawiedliwości przeciwko obywatelom Korei Północnej i ich pomocnikom (obywatelom USA i cudzoziemcom) .
• Zajęcie mienia i przepadek kryptowalut, domen i nieruchomości wykorzystywanych w schematach .
• Sankcje Departamentu Skarbu (OFAC) wobec osób, podmiotów i firm fasadowych zaangażowanych w pranie dochodów z pracowników IT .
• Publiczne ostrzeżenia i wytyczne – w tym wspólne globalne ostrzeżenie z 31 lipca 2026 roku z udziałem ponad 15 państw partnerskich – ostrzegające pracodawców, aby dokładnie weryfikowali zdalnych pracowników IT, szczególnie tych używających VPN, proxy laptopów lub unikających weryfikacji osobistej .
• Lista najbardziej poszukiwanych FBI dla kluczowych północnokoreańskich operatorów, takich jak Jin Sung-Il i Pak Jin-Song .

Co to oznacza dla zdalnego zatrudnienia i bezpieczeństwa rządowego?

Potwierdzenie z sierpnia 2026 roku, że północnokoreański pracownik IT przeniknął do agencji federalnej, jest niebezpieczną eskalacją dobrze udokumentowanej, państwowej kampanii oszustw. Pjongjang używa tych pracowników do kradzieży własności intelektualnej, szantażowania ofiar i prania pieniędzy bezpośrednio na swoje programy nuklearne i rakietowe. USA odpowiedziały aktami oskarżenia, sankcjami, zajęciem mienia i globalnymi ostrzeżeniami, ale najnowszy incydent pokazuje, że w weryfikacji zdalnych pracowników – zwłaszcza kontraktorów – nadal istnieją znaczące luki.

Dla pracodawców i specjalistów ds. bezpieczeństwa wniosek jest jasny: zdalne zatrudnienie w IT – szczególnie na stanowiskach kontraktowych – wymaga rygorystycznej weryfikacji tożsamości wykraczającej poza standardowe kontrole, w tym potwierdzenia tożsamości osobiście lub przez wideo oraz sprawdzenia pod kątem znanych wskaźników oszustw, takich jak użycie VPN, proxy laptopów i odmowa weryfikacji osobistej .