北韓IT人員成功打入美國聯邦機構，FBI證實調查中

2026年7月28日，FBI網路能力部門副助理局長Todd Hemmen在「數位政府機構」研討會上揭露，FBI正在調查一名北韓遠距IT工作者，該工作者成功獲得並在美國某未公開的聯邦機構任職。此人使用偽造的身份文件，取得支援該機構的合約工作。FBI尚未確認受影響的是哪個機構、該名工作者的存取時間長短、其擔任的角色，以及是否有任何敏感資料遭竊。這是首宗公開記錄的北韓IT操作人員突破美國政府機構招聘程序的案例。

北韓IT工作者計畫的運作模式

此事件是美國政府所稱北韓「IT工作者倡議」這個大規模、由政府主導的詐騙計畫的一部分，旨在為北韓政權創造收入，同時竊取智慧財產。主要特徵包括：

• 盜用身份與Deepfake技術：工作者利用被盜用的美國公民或其他國家國民的身份、偽造文件以及AI生成的Deepfake照片和影片，通過視訊面試。
• 鎖定遠距合約職位：他們瞄準遠距合約職位，這類職位的背景審查通常不如全職員工來得嚴格，藉以規避深入的調查。FBI指出，私營部門的滲透率甚至比政府部門更高。
• 規模龐大：北韓IT工作者已在超過100家美國公司取得工作，其運作透過全球協助者網絡橫跨多個國家。
• 多層次的協助網絡：美國公民、中國公民及其他國籍的協助者協助北韓工作者取得偽造證件、創設空殼公司，並將薪資洗回平壤。

國家安全影響

北韓IT工作者滲透美國聯邦政府機構，使得美國政府多年來持續追蹤的威脅急遽升高，其影響極為嚴重：

資助大規模毀滅性武器。美國國務院在2026年7月31日發布的聯合全球警報中明確指出，北韓利用此IT工作者計畫「為北韓非法的核武與彈道飛彈計畫提供資金」。美國財政部與司法部均已證實，這些薪資——通常以加密貨幣支付並透過人頭帳戶轉移——直接支援該政權的武器開發。財政部估計，僅在2024年，北韓就透過IT工作者詐騙賺取了近8億美元。

竊取智慧財產與內部威脅。一旦進入公司和政府機構內部，這些工作者便能竊取專有原始碼、商業機密和敏感的技術資料。FBI將此描述為一種「更廣泛的內部威脅風險」，而國務院的警報也警告，這些工作者還會勒索雇主，威脅公開竊取的資料。

**對美國公司及關鍵基礎設施的損害。**美國司法部於2025年11月宣布五項認罪協議及超過1500萬美元的民事沒收。財政部則於2026年3月對另外六名個人和兩個實體實施制裁，因其涉及為IT工作者詐騙資金洗錢。

美國執法時間表：打擊北韓IT工作者詐騙的關鍵行動

美國政府以起訴、制裁和公開警告等跨部門協調行動進行回應：

日期	行動	細節
2023年10月	司法部扣押17個網域	北韓IT工作者用以詐騙企業及規避制裁
2024年5月	亞利桑那州起訴	一名美國女性、一名烏克蘭男性及三名外國國民被控安排冒充美國公民的海外IT工作者就業
2024年12月	14名北韓人遭起訴（聖路易斯）	長達多年的詐欺性IT就業、勒索及規避制裁共謀
2025年1月	Jin Sung-Il與Pak Jin-Song遭起訴	約從2018年至2024年主導此計畫，為北韓創造收入；FBI將其列入網路通緝要犯名單
2025年6月	司法部全國性行動	兩項起訴、一次逮捕、一份認罪協議；超過100家美國公司受害
2025年6月	波士頓起訴	九人（後增至十人）來自美國、中國、台灣，因參與北韓IT工作者收入計畫遭起訴
2025年7月	財政部制裁	Korea Sobaeksu Trading Company及三名個人因規避制裁遭制裁
2025年11月	司法部宣布超過1500萬美元沒收	北韓IT工作與加密貨幣竊案中有五人認罪
2025年11月	財政部制裁北韓銀行家	八名個人、兩個實體因協助IT工作者資金洗錢遭制裁
2026年3月	財政部制裁協助者	六名個人及兩個實體因策劃對美國企業的詐騙而遭制裁
2026年4月	美國國民被判刑	Kejia Wang與Zhenxing Wang因協助為北韓創造500萬美元收入的計畫被判刑
2026年7月31日	聯合全球警報	FBI、國務院及超過15個夥伴機構警告各國政府與企業，注意利用Deepfake技術的北韓IT工作者
2026年8月	聯邦機構滲透案揭露	FBI證實北韓IT工作者在美國聯邦機構內部工作

美國政府執法策略

美國政府的回應是跨機構的全面性努力：

• 刑事起訴：司法部針對北韓國民及其協助者（美國公民與外國國民）提出起訴。
• 資產扣押與民事沒收：扣押計畫中使用的加密貨幣、網域和財產。
• 財政部制裁：根據OFAC對涉及IT工作者收入洗錢的個人、實體和空殼公司實施制裁。
• 公開警報與指引：包括2026年7月31日與超過15個夥伴國家聯合發布的全球警報，警告雇主仔細審查遠距IT招聘，特別是使用VPN、代理筆電或拒絕親自驗證者。
• FBI十大通緝要犯名單：將重要北韓操作人員如Jin Sung-Il和Pak Jin-Song列入名單。

對遠距招聘與政府安全的啟示

2026年8月證實北韓IT工作者滲透聯邦機構，代表這個有據可查、由政府主導的詐騙活動出現危險的升級。平壤利用這些工作者竊取智慧財產、勒索受害者，並將資金直接洗入其核武與飛彈計畫。美國已透過起訴、制裁、扣押資產及全球警告做出回應，但最新的這起入侵事件顯示，遠距招聘審查——尤其是針對合約人員——仍存在重大缺口。

對雇主和安全專業人員而言，結論十分明確：遠距IT招聘——特別是合約職位——需要比標準背景審查更嚴謹的身份驗證，包括親自或視訊身份確認，以及針對已知的北韓IT工作者詐騙指標進行查核，例如使用VPN、代理筆電安排及拒絕親自驗證等。