FBI bekräftar: Nordkoreansk IT-arbetare infiltrerade amerikansk federal myndighet

Den 28 juli 2026 avslöjade Todd Hemmen, vice biträdande chef för FBI:s cyberavdelning, vid en konferens för Digital Government Institute att FBI utreder en nordkoreansk distansanställd IT-arbetare som lyckats få och behålla ett jobb på en okänd amerikansk federal myndighet . Arbetaren använde förfalskade identitetshandlingar för att få kontraktsarbete som stödde myndigheten . FBI har inte bekräftat vilken myndighet som drabbats, hur länge arbetaren haft tillgång, vilken roll hen utförde eller om någon känslig data äventyrats . Detta är det första offentligt dokumenterade fallet där en nordkoreansk IT-operatör lyckats ta sig igenom en amerikansk myndighets anställningsprocess .

Så fungerar systemet med nordkoreanska IT-arbetare

Denna incident är en del av ett massivt, statsstyrt system som den amerikanska regeringen kallar Nordkoreas "IT-arbetarinitiativ". Programmet är utformat för att generera intäkter till regimen samtidigt som man stjäl immateriella rättigheter. Viktiga kännetecken inkluderar:

• Stulna identiteter och deepfakes: Arbetarna utger sig för att vara amerikanska medborgare eller medborgare i andra länder med hjälp av stulna identiteter, förfalskade dokument och AI-generade deepfake-foton och -videor för att klara videointervjuer .
• Infiltrering av distanskonsulter: De riktar in sig på distansanställningar på konsultbasis, som ofta har mindre rigorösa bakgrundskontroller än fasta anställningar, för att kringgå omfattande kontroller . FBI noterade att graden av infiltrering inom den privata sektorn är ännu högre än inom staten .
• Massiv omfattning: Nordkoreanska IT-arbetare har fått jobb på över 100 amerikanska företag , och deras verksamhet sträcker sig över flera länder via ett globalt nätverk av bulvaner .
• Skiktad hjälpverksamhet: Amerikanska medborgare, kinesiska medborgare och andra utländska bulvaner hjälper nordkoreanska arbetare att skaffa falska meriter, skapa bulvanföretag och tvätta löner tillbaka till Pyongyang .

Nationella säkerhetskonsekvenser

Infiltreringen av en amerikansk federal myndighet trappar upp ett hot som den amerikanska regeringen har spårat i flera år. Konsekvenserna är allvarliga:

Finansiering av massförstörelsevapen. Den amerikanska utrikesdepartementet sade uttryckligen i en gemensam global varning den 31 juli 2026 att Nordkorea använder detta IT-arbetarsystem för att "finansiera Nordkoreas olagliga kärnvapen- och ballistiska robotprogram" . Finansdepartementet och justitiedepartementet har bekräftat att dessa löner – ofta betalda i kryptovaluta och kanaliserade genom bulvankonton – direkt stöder regimens vapenutveckling . Finansdepartementet uppskattade att Nordkorea genererade nästan 800 miljoner dollar från IT-arbetarbedrägeri enbart under 2024 .

Stöld av immateriella rättigheter och insiderhot. Väl inne i företag och myndigheter kan dessa arbetare komma över proprietär källkod, företagshemligheter och känslig teknisk data. FBI beskrev detta som en "bredare insiderhotrisk" , och utrikesdepartementets varning varnade för att arbetarna också utpressar arbetsgivare genom att hota att offentliggöra stulen data .

Skada på amerikanska företag och kritisk infrastruktur. Justitiedepartementet i november 2025 meddelade fem erkännanden av skuld och mer än 15 miljoner dollar i civila förverkanden från dessa system . Finansdepartementet i mars 2026 införde sanktioner mot ytterligare sex personer och två enheter för penningtvätt från IT-arbetarbedrägeri .

Tidslinje för åtgärder: Viktiga amerikanska åtgärder mot Nordkoreas IT-arbetarbedrägeri

Den amerikanska regeringen har svarat med en samordnad, fler myndighetsomfattande kampanj av åtal, sanktioner och offentliga varningar:

Datum	Åtgärd	Detaljer
Okt 2023	DOJ beslagtar 17 domäner	Användes av nordkoreanska IT-arbetare för att bedra företag och kringgå sanktioner
Maj 2024	Åtal i Arizona	Anklagelser mot en amerikansk kvinna, en ukrainsk man och tre utländska medborgare för att ha placerat utländska IT-arbetare som utgav sig för att vara amerikanska medborgare
Dec 2024	14 nordkoreaner åtalade (St. Louis)	Flerårig konspiration för bedräglig IT-anställning, utpressning och sanktionskringgående
Jan 2025	Jin Sung-Il & Pak Jin-Song åtalade	Ledde systemet från cirka 2018 till 2024 som genererade intäkter till Nordkorea; FBI satte upp dem på Most Wanted-listan för cyberbrott
Juni 2025	DOJ nationell aktion	Två åtal, ett gripande, ett erkännande av skuld; över 100 amerikanska företag utsatta
Juni 2025	Åtal i Boston	Nio åtalade (senare 10) från USA, Kina, Taiwan för nordkoreanskt IT-arbetarintäktssystem
Juli 2025	Finansdepartementets sanktioner	Korea Sobaeksu Trading Company och tre personer sanktionerade för sanktionskringgående
Nov 2025	DOJ meddelar förverkande på 15 M+ USD	Fem erkännanden av skuld i fall med nordkoreanskt IT-arbete och kryptokapning
Nov 2025	Finansdepartementets sanktioner mot nordkoreanska bankirer	Åtta personer, två enheter sanktionerade för penningtvätt av IT-arbetarmedel
Mars 2026	Finansdepartementets sanktioner mot bulvaner	Sex personer och två enheter sanktionerade för att ha organiserat bedrägeri mot amerikanska företag
April 2026	Amerikanska medborgare dömda	Kejia Wang och Zhenxing Wang dömda för att ha underlättat system som genererade 5 MUSD till Nordkorea
31 juli 2026	Gemensam global varning	FBI, utrikesdepartementet och över 15 partnerbyråer varnar regeringar och företag för nordkoreanska IT-arbetare som använder deepfakes
Aug 2026	Infiltrering av federal myndighet avslöjas	FBI bekräftar nordkoreansk IT-arbetare inne i en amerikansk federal myndighet

Den amerikanska regeringens strategi

Svaret har varit en samordnad insats från hela regeringen som involverar flera federala myndigheter:

• Straffrättsliga åtal från justitiedepartementet mot både nordkoreanska medborgare och deras bulvaner (amerikanska och utländska medborgare) .
• Beslag och civila förverkanden av kryptovaluta, domäner och egendom som använts i systemen .
• Finansdepartementets sanktioner enligt OFAC mot personer, enheter och bulvanföretag som är involverade i penningtvätt av IT-arbetarintäkter .
• Offentliga varningar och vägledning – inklusive den gemensamma globala varningen den 31 juli 2026 med över 15 partnerländer – som varnar arbetsgivare att noggrant kontrollera distansanställningar inom IT, särskilt de som använder VPN, proxy-datorer eller vägrar personlig verifiering .
• FBIs Most Wanted-lista för nyckeloperatörer som Jin Sung-Il och Pak Jin-Song .

Vad detta innebär för distansanställning och statlig säkerhet

Bekräftelsen i augusti 2026 att en nordkoreansk IT-arbetare tagit sig in på en federal myndighet utgör en farlig eskalering av en väldokumenterad, statsstyrd bedrägerikampanj. Pyongyang använder dessa arbetare för att stjäla immateriella rättigheter, utpressa offer och tvätta pengar direkt till sina kärnvapen- och robotprogram. USA har svarat med åtal, sanktioner, beslag och globala varningar, men det senaste genombrottet visar att det fortfarande finns betydande luckor i kontrollen av distansanställningar – särskilt för konsulter.

För arbetsgivare och säkerhetsexperter är budskapet tydligt: distansanställning inom IT – särskilt konsultroller – kräver rigorös identitetsverifiering som går långt utöver vanliga bakgrundskontroller, inklusive personlig eller videobaserad identitetsbekräftelse och kontroll mot kända indikatorer på nordkoreanskt IT-arbetarbedrägeri såsom VPN-användning, proxy-datorarrangemang och vägran till personlig verifiering .