Nhân viên CNTT Triều Tiên len lỏi vào cơ quan liên bang Mỹ: Hé lộ chiến dịch tài trợ vũ khí hạt nhân

Chiến dịch 'Sáng kiến Nhân viên IT' của Triều Tiên hoạt động như thế nào

Sự việc này là một phần của một chiến dịch quy mô lớn do nhà nước chỉ đạo mà chính phủ Mỹ gọi là "sáng kiến nhân viên IT" của Triều Tiên. Chương trình này được thiết kế để tạo doanh thu cho chế độ trong khi đánh cắp tài sản trí tuệ. Các đặc điểm chính bao gồm:

• Danh tính bị đánh cắp và deepfake: Các nhân viên này mạo danh công dân Mỹ hoặc công dân các nước khác bằng cách sử dụng danh tính bị đánh cắp, tài liệu giả mạo và ảnh cũng như video deepfake do AI tạo ra để vượt qua các cuộc phỏng vấn video .
• Thâm nhập qua vị trí nhà thầu từ xa: Họ nhắm vào các vị trí hợp đồng từ xa, những vị trí thường có quy trình kiểm tra lý lịch ít nghiêm ngặt hơn so với các vị trí nhân viên chính thức, để tránh bị xác minh kỹ lưỡng . FBI lưu ý rằng tỷ lệ thâm nhập vào khu vực tư nhân thậm chí còn cao hơn so với chính phủ .
• Quy mô lớn: Các nhân viên IT Triều Tiên đã kiếm được việc làm tại hơn 100 công ty Mỹ , và các hoạt động của họ trải rộng trên nhiều quốc gia thông qua một mạng lưới trung gian toàn cầu .
• Sự hỗ trợ nhiều lớp: Công dân Mỹ, công dân Trung Quốc và những người trung gian nước ngoài khác giúp các nhân viên Triều Tiên có được chứng chỉ giả, thành lập các công ty bình phong và chuyển tiền lương về Bình Nhưỡng .

Hệ lụy đối với an ninh quốc gia

Việc xâm nhập vào một cơ quan liên bang Mỹ đã leo thang một mối đe dọa mà chính phủ Mỹ đã theo dõi trong nhiều năm. Những hệ lụy rất nghiêm trọng:

Tài trợ cho vũ khí hủy diệt hàng loạt. Bộ Ngoại giao Mỹ đã tuyên bố rõ ràng trong một cảnh báo chung toàn cầu vào ngày 31/7/2026 rằng Triều Tiên sử dụng kế hoạch nhân viên IT này để "tài trợ cho các chương trình vũ khí hạt nhân và tên lửa đạn đạo bất hợp pháp của Triều Tiên" . Bộ Tài chính và Bộ Tư pháp đã xác nhận rằng những khoản tiền lương này — thường được thanh toán bằng tiền điện tử và chuyển qua các tài khoản bình phong — trực tiếp hỗ trợ việc phát triển vũ khí của chế độ . Bộ Tài chính ước tính Triều Tiên đã thu về gần 800 triệu USD từ hoạt động lừa đảo IT worker chỉ trong năm 2024 .

Đánh cắp tài sản trí tuệ và các mối đe dọa nội gián. Một khi đã vào được bên trong các công ty và cơ quan chính phủ, những nhân viên này có thể đánh cắp mã nguồn độc quyền, bí mật thương mại và dữ liệu kỹ thuật nhạy cảm. FBI mô tả đây là một "rủi ro nội gián rộng hơn" , và cảnh báo của Bộ Ngoại giao cũng nói rằng các nhân viên này còn tống tiền người sử dụng lao động bằng cách đe dọa công khai dữ liệu bị đánh cắp .

Thiệt hại cho các công ty Mỹ và cơ sở hạ tầng trọng yếu. Bộ Tư pháp vào tháng 11/2025 đã công bố năm bản án nhận tội và hơn 15 triệu USD tịch thu dân sự từ các kế hoạch này . Bộ Tài chính vào tháng 3/2026 đã trừng phạt thêm sáu cá nhân và hai thực thể vì rửa tiền từ hoạt động lừa đảo IT worker .

Dòng thời gian thực thi: Các hành động chính của Mỹ chống lại gian lận nhân viên IT Triều Tiên

Chính phủ Mỹ đã đáp trả bằng một chiến dịch phối hợp, đa cơ quan bao gồm các bản cáo trạng, lệnh trừng phạt và cảnh báo công khai:

Chiến lược thực thi của chính phủ Mỹ

Phản ứng này là một nỗ lực của toàn bộ chính phủ với sự tham gia của nhiều cơ quan liên bang:

• Khởi tố hình sự và cáo trạng của Bộ Tư pháp chống lại cả công dân Triều Tiên và những người trung gian của họ (công dân Mỹ và người nước ngoài) .
• Tịch thu tài sản và tịch thu dân sự tiền điện tử, tên miền và tài sản được sử dụng trong các kế hoạch này .
• Trừng phạt của Bộ Tài chính theo OFAC chống lại các cá nhân, thực thể và công ty bình phong liên quan đến việc rửa tiền từ doanh thu của IT worker .
• Cảnh báo và hướng dẫn công khai — bao gồm cảnh báo chung toàn cầu ngày 31/7/2026 với hơn 15 quốc gia đối tác — cảnh báo người sử dụng lao động nên xác minh kỹ lưỡng các nhân viên IT từ xa, đặc biệt là những người sử dụng VPN, máy tính xách tay proxy hoặc từ chối xác minh trực tiếp .
• Danh sách truy nã của FBI dành cho các điệp viên hàng đầu của Triều Tiên như Jin Sung-Il và Pak Jin-Song .

Ý nghĩa đối với việc tuyển dụng từ xa và an ninh chính phủ

Việc xác nhận vào tháng 8/2026 rằng một nhân viên IT Triều Tiên đã thâm nhập vào một cơ quan liên bang thể hiện một sự leo thang nguy hiểm của một chiến dịch lừa đảo do nhà nước chỉ đạo đã được ghi nhận rõ ràng. Bình Nhưỡng sử dụng những nhân viên này để đánh cắp tài sản trí tuệ, tống tiền nạn nhân và rửa tiền trực tiếp vào các chương trình hạt nhân và tên lửa của mình. Mỹ đã đáp trả bằng các bản cáo trạng, lệnh trừng phạt, tịch thu tài sản và cảnh báo toàn cầu, nhưng vụ vi phạm mới nhất cho thấy những lỗ hổng đáng kể vẫn còn tồn tại trong việc xác minh tuyển dụng từ xa — đặc biệt là đối với các nhà thầu.

Đối với các nhà tuyển dụng và chuyên gia an ninh, thông điệp rất rõ ràng: việc tuyển dụng IT từ xa — đặc biệt là cho các vị trí hợp đồng — đòi hỏi quy trình xác minh danh tính nghiêm ngặt hơn nhiều so với kiểm tra lý lịch tiêu chuẩn, bao gồm xác nhận danh tính trực tiếp hoặc qua video và kiểm tra các chỉ số đã biết về gian lận của nhân viên IT Triều Tiên như sử dụng VPN, sắp xếp máy tính xách tay proxy và từ chối xác minh trực tiếp .