FBI ยืนยัน! คนงานไอทีเกาหลีเหนือแฝงตัวเข้าทำงานในหน่วยงานรัฐบาลกลางสหรัฐฯ

เมื่อวันที่ 28 กรกฎาคม 2026 นายทอดด์ เฮมเมน รองผู้ช่วยผู้อำนวยการฝ่ายปฏิบัติการไซเบอร์ของ FBI ได้เปิดเผยในงานประชุมของ Digital Government Institute ว่า FBI กำลังสอบสวนคนงานไอทีระยะไกลชาวเกาหลีเหนือที่สามารถสมัครและทำงานในหน่วยงานรัฐบาลกลางของสหรัฐฯ ได้สำเร็จ คนงานรายนี้ใช้เอกสารระบุตัวตนปลอมเพื่อให้ได้งานในลักษณะสัญญาจ้างที่สนับสนุนการทำงานของหน่วยงานดังกล่าว FBI ยังไม่ได้ยืนยันว่าหน่วยงานใดได้รับผลกระทบ คนงานรายนี้ทำงานมานานเท่าใด ตำแหน่งงานคืออะไร หรือมีข้อมูลลับใดๆ ถูกบุกรุกหรือไม่ นี่เป็น ครั้งแรกที่ได้รับการเปิดเผยต่อสาธารณะ ว่าคนงานไอทีจากเกาหลีเหนือสามารถฝ่าด่านกระบวนการจ้างงานของหน่วยงานรัฐบาลสหรัฐฯ ได้

แผนการของคนงานไอทีเกาหลีเหนือทำงานอย่างไร

เหตุการณ์นี้เป็นส่วนหนึ่งของแผนการขนาดใหญ่ที่รัฐบาลสหรัฐฯ เรียกว่า "โครงการคนงานไอที" ของเกาหลีเหนือ โครงการนี้ถูกออกแบบมาเพื่อสร้างรายได้ให้กับระบอบการปกครองและขโมยทรัพย์สินทางปัญญา ลักษณะสำคัญมีดังนี้:

• ใช้เอกลักษณ์ที่ถูกขโมยและดีพเฟค: คนงานปลอมตัวเป็นพลเมืองสหรัฐฯ หรือประเทศอื่น โดยใช้เอกลักษณ์ที่ถูกขโมย เอกสารปลอม และรูปภาพ/วิดีโอดีพเฟคที่สร้างด้วย AI เพื่อผ่านการสัมภาษณ์ทางวิดีโอ
• เจาะระบบผ่านพนักงานสัญญาจ้างระยะไกล: พวกเขาเล็งเป้าไปที่ตำแหน่งงานสัญญาจ้างระยะไกล ซึ่งมักจะมีการตรวจสอบประวัติที่เข้มงวดน้อยกว่าพนักงานประจำ เพื่อหลบเลี่ยงการตรวจสอบที่ละเอียดถี่ถ้วน FBI ระบุว่าอัตราการแทรกซึมเข้าไปในภาคเอกชนนั้นสูงกว่าในภาครัฐด้วยซ้ำ
• ขนาดใหญ่โตมโหฬาร: คนงานไอทีเกาหลีเหนือสามารถได้งานกับ กว่า 100 บริษัทในสหรัฐฯ และการดำเนินงานของพวกเขาครอบคลุมหลายประเทศผ่านเครือข่ายผู้ช่วยทั่วโลก
• การช่วยเหลือแบบเป็นชั้นๆ: พลเมืองสหรัฐฯ, พลเมืองจีน และผู้ช่วยต่างชาติอื่นๆ ช่วยเหลือคนงานเกาหลีเหนือในการได้รับเอกสารรับรองปลอม สร้างบริษัทบังหน้า และฟอกเงินเดือนกลับไปยังเปียงยาง

ผลกระทบด้านความมั่นคงแห่งชาติ

การแทรกซึมเข้าไปในหน่วยงานรัฐบาลกลางของสหรัฐฯ เป็นการยกระดับภัยคุกคามที่รัฐบาลสหรัฐฯ ติดตามมาหลายปี ผลกระทบนั้นรุนแรง:

การสนับสนุนอาวุธที่มีอานุภาพทำลายล้างสูง. กระทรวงการต่างประเทศสหรัฐฯ ระบุอย่างชัดเจนในคำเตือนร่วมระดับโลกเมื่อวันที่ 31 กรกฎาคม 2026 ว่าเกาหลีเหนือใช้โครงการคนงานไอทีนี้เพื่อ "สนับสนุนโครงการอาวุธนิวเคลียร์และขีปนาวุธที่ผิดกฎหมายของเกาหลีเหนือ" กระทรวงการคลังและ DOJ ยืนยันว่าเงินเดือนเหล่านี้ ซึ่งมักจะจ่ายเป็นสกุลเงินดิจิทัลและส่งผ่านบัญชีเชลล์ สนับสนุนการพัฒนาอาวุธของระบอบการปกครองโดยตรง กระทรวงการคลังประเมินว่าเกาหลีเหนือสร้างรายได้เกือบ 800 ล้านดอลลาร์สหรัฐฯ จากการฉ้อโกงคนงานไอทีในปี 2024 เพียงปีเดียว

การขโมยทรัพย์สินทางปัญญาและภัยคุกคามจากภายใน. เมื่ออยู่ภายในบริษัทและหน่วยงานรัฐบาล คนงานเหล่านี้สามารถขโมยซอร์สโค้ด ความลับทางการค้า และข้อมูลทางเทคนิคที่ละเอียดอ่อนออกไปได้ FBI อธิบายว่านี่คือ "ความเสี่ยงจากภัยคุกคามภายในในวงกว้าง" และคำเตือนของกระทรวงการต่างประเทศเตือนว่าคนงานเหล่านี้ยัง ข่มขู่เรียกค่าไถ่นายจ้าง โดยขู่ว่าจะเปิดเผยข้อมูลที่ถูกขโมยต่อสาธารณะ

ความเสียหายต่อบริษัทสหรัฐฯ และโครงสร้างพื้นฐานที่สำคัญ. DOJ ในเดือนพฤศจิกายน 2025 ประกาศคำสารภาพผิด 5 คดี และการริบทรัพย์ทางแพ่งมูลค่ากว่า 15 ล้านดอลลาร์สหรัฐฯ จากแผนการเหล่านี้ กระทรวงการคลังในเดือนมีนาคม 2026 คว่ำบาตรบุคคลอีก 6 คน และนิติบุคคล 2 แห่ง ในข้อหาฟอกเงินจากแผนการฉ้อโกงคนงานไอที

ไทม์ไลน์การบังคับใช้กฎหมาย: การดำเนินการสำคัญของสหรัฐฯ ต่อการฉ้อโกงคนงานไอทีของเกาหลีเหนือ

รัฐบาลสหรัฐฯ ได้ตอบสนองด้วยการรณรงค์ประสานงานจากหลายหน่วยงาน ทั้งการฟ้องร้อง คว่ำบาตร และการเตือนสาธารณะ:

วันที่	การดำเนินการ	รายละเอียด
ต.ค. 2023	DOJ ยึดโดเมน 17 แห่ง	ถูกใช้โดยคนงานไอทีเกาหลีเหนือเพื่อฉ้อโกงธุรกิจและเลี่ยงการคว่ำบาตร
พ.ค. 2024	ฟ้องร้องในรัฐแอริโซนา	ข้อหาต่อหญิงชาวอเมริกัน ชายชาวยูเครน และชาวต่างชาติอีก 3 คน ในข้อหาจัดหาคนงานไอทีต่างประเทศที่แอบอ้างเป็นพลเมืองสหรัฐฯ
ธ.ค. 2024	ชาวเกาหลีเหนือ 14 คนถูกฟ้อง (เซนต์หลุยส์)	การสมคบคิดหลายปีในการจ้างงานไอทีฉ้อโกง การขู่กรรโชก และการเลี่ยงการคว่ำบาตร
ม.ค. 2025	จิน ซุง-อิล และพัก จิน-ซอง ถูกฟ้อง	นำแผนการตั้งแต่ปี 2018-2024 สร้างรายได้ให้เกาหลีเหนือ FBI ขึ้นบัญชีดำผู้ต้องหาทางไซเบอร์
มิ.ย. 2025	DOJ ปฏิบัติการทั่วประเทศ	ฟ้องร้อง 2 คดี จับกุม 1 ราย ข้อตกลงรับสารภาพ บริษัทสหรัฐฯ กว่าร้อยแห่งตกเป็นเหยื่อ
มิ.ย. 2025	ฟ้องร้องในบอสตัน	เก้าคน (ต่อมาเป็นสิบ) จากสหรัฐฯ จีน ไต้หwan ถูกตั้งข้อหาในแผนการหารายได้ของคนงานไอทีเกาหลีเหนือ
ก.ค. 2025	คว่ำบาตรโดยกระทรวงการคลัง	Korea Sobaeksu Trading Company และอีกสามคนถูกคว่ำบาตรข้อหาเลี่ยงการคว่ำบาตร
พ.ย. 2025	DOJ ประกาศริบทรัพย์กว่า 15 ล้านดอลลาร์สหรัฐฯ	คำสารภาพผิด 5 คดีในคดีการทำงานไอทีของเกาหลีเหนือและการโจรกรรมสกุลเงินดิจิทัล
พ.ย. 2025	กระทรวงการคลังคว่ำบาตรนายธนาคารเกาหลีเหนือ	แปดคน สองนิติบุคคล ถูกคว่ำบาตรข้อหาฟอกเงินจากคนงานไอที
มี.ค. 2026	กระทรวงการคลังคว่ำบาตรผู้ช่วยเหลือ	หกคน และสองนิติบุคคล ถูกคว่ำบาตรข้อหาจัดการฉ้อโกงต่อธุรกิจสหรัฐฯ
เม.ย. 2026	พลเมืองสหรัฐฯ ถูกตัดสินจำคุก	Kejia Wang และ Zhenxing Wang ถูกตัดสินข้อหาช่วยเหลือแผนการที่สร้างรายได้ 5 ล้านดอลลาร์สหรัฐฯ ให้เกาหลีเหนือ
31 ก.ค. 2026	คำเตือนร่วมระดับโลก	FBI, กระทรวงการต่างประเทศ และหน่วยงานพันธมิตรกว่า 15 แห่ง เตือนรัฐบาลและบริษัทเกี่ยวกับคนงานไอทีเกาหลีเหนือที่ใช้ดีพเฟค
ส.ค. 2026	เปิดเผยการแทรกซึมหน่วยงานรัฐบาลกลาง	FBI ยืนยันว่าคนงานไอทีเกาหลีเหนืออยู่ในหน่วยงานรัฐบาลกลางของสหรัฐฯ

กลยุทธ์การบังคับใช้กฎหมายของรัฐบาลสหรัฐฯ

การตอบสนองเป็นความพยายามร่วมกันของทุกหน่วยงานรัฐบาลกลาง:

• การดำเนินคดีอาญาและการฟ้องร้อง โดย DOJ ต่อทั้งชาวเกาหลีเหนือและผู้ช่วยเหลือของพวกเขา (พลเมืองสหรัฐฯ และชาวต่างชาติ)
• การยึดทรัพย์สินและการริบทรัพย์ทางแพ่ง ของสกุลเงินดิจิทัล โดเมน และทรัพย์สินที่ใช้ในแผนการ
• การคว่ำบาตรโดยกระทรวงการคลัง ภายใต้ OFAC ต่อบุคคล นิติบุคคล และบริษัทบหน้าที่เกี่ยวข้องกับการฟอกเงินรายได้จากคนงานไอที
• การแจ้งเตือนและคำแนะนำสาธารณะ — รวมถึงคำเตือนร่วมระดับโลกเมื่อวันที่ 31 กรกฎาคม 2026 กับประเทศพันธมิตรกว่า 15 ประเทศ — เตือนนายจ้างให้ตรวจสอบการจ้างงานไอทีระยะไกลอย่างรอบคอบ โดยเฉพาะผู้ที่ใช้ VPN คอมพิวเตอร์พร็อกซี หรือปฏิเสธการตรวจสอบตัวตนแบบพบหน้า
• การขึ้นบัญชีดำผู้ต้องหาของ FBI สำหรับผู้ปฏิบัติการสำคัญของเกาหลีเหนือ เช่น จิน ซุง-อิล และพัก จิน-ซอง

สิ่งนี้หมายถึงอะไรสำหรับการจ้างงานระยะไกลและความมั่นคงของรัฐบาล

การยืนยันในเดือนสิงหาคม 2026 ว่าคนงานไอทีเกาหลีเหนือสามารถแทรกซึมหน่วยงานรัฐบาลกลางได้ ถือเป็น การยกระดับอันตราย ของแผนการฉ้อโกงที่รัฐสนับสนุนซึ่งมีการบันทึกไว้อย่างดี เปียงยางใช้คนงานเหล่านี้เพื่อขโมยทรัพย์สินทางปัญญา ขู่กรรโชกเหยื่อ และฟอกเงินโดยตรงไปยังโครงการนิวเคลียร์และขีปนาวุธของตน สหรัฐฯ ได้ตอบสนองด้วยการฟ้องร้อง คว่ำบาตร การยึดทรัพย์สิน และการเตือนทั่วโลก แต่การละเมิดล่าสุดนี้แสดงให้เห็นว่ายังมีช่องโหว่ที่สำคัญในกระบวนการตรวจสอบการจ้างงานระยะไกล โดยเฉพาะอย่างยิ่งสำหรับพนักงานสัญญาจ้าง

สำหรับนายจ้างและผู้เชี่ยวชาญด้านความมั่นคง ข้อคิดเห็นนั้นชัดเจน: การจ้างงานไอทีระยะไกล โดยเฉพาะอย่างยิ่งสำหรับตำแหน่งสัญญาจ้าง ต้องการการตรวจสอบตัวตนที่เข้มงวดซึ่งมากกว่าการตรวจสอบประวัติมาตรฐาน รวมถึงการยืนยันตัวตนแบบพบหน้าหรือผ่านวิดีโอ และการตรวจสอบสัญญาณบ่งชี้ที่ทราบของการฉ้อโกงของคนงานไอทีเกาหลีเหนือ เช่น การใช้ VPN การจัดการคอมพิวเตอร์พร็อกซี และการปฏิเสธการตรวจสอบตัวตนแบบพบหน้า