امرأة من أريزونا تواجه اتهامات في مخطط عمل تقنية معلومات كوري شمالي جمعت فيه ملايين

أتهم المدعون الفدراليون الأمريكيون يوم الخميس امرأة من ولاية أريزونا بالمشاركة في مخطط احتيال متقن لمساعدة عمال تكنولوجيا المعلومات الأجانب على التظاهر بأنهم أمريكيون، وتوظيفهم من قبل شركات أمريكية كبرى وكسب 6.8 مليون دولار من العائدات التي يمكن أن يستفيد منها النظام الكوري الشمالي المسلح نووياً.

وجاء في لائحة اتهام كُشف النقاب عنها في المحكمة الجزئية الأمريكية لمقاطعة كولومبيا أن المخطط كشف عن هويات 60 أمريكيًا وأثر على 300 شركة أمريكية، بما في ذلك شبكة تلفزيونية وطنية كبرى، وشركة تكنولوجيا "رائدة" في وادي السيليكون، وشركة أمريكية "شهيرة" لصناعة السيارات. لم تذكر لائحة الاتهام أسماء الشركات.

المرأة من ولاية أريزونا، كريستينا تشابمان، متهمة بإدارة "مزرعة كمبيوتر محمول" من منزلها، حيث قامت بتسجيل الدخول إلى أجهزة الكمبيوتر المحمولة التي تصدرها الشركة الأمريكية نيابة عن عمال تكنولوجيا المعلومات الأجانب لخداع الشركات للاعتقاد بأن العمال يعيشون في الولايات المتحدة. وقد تم وصف بعض العمال على الأقل بأنهم من مواطني كوريا الشمالية في لائحة الاتهام.

تسلط وثائق المحكمة الضوء على ظاهرة أوسع نطاقاً يحاول المسؤولون الوطنيون الأمريكيون إحباطها منذ سنوات: كيف يحاول الآلاف من العاملين الكوريين الشماليين في مجال تكنولوجيا المعلومات في الخارج تخريب العقوبات وإرسال مبالغ لا حصر لها من الأموال إلى بيونغ يانغ.

تشابمان متهمة بتسع تهم بما في ذلك التآمر للاحتيال على الولايات المتحدة. وقد تم اعتقالها ومن المتوقع أن تمثل لأول مرة أمام المحكمة في ولاية أريزونا يوم الخميس، حسبما قال مسؤول في إنفاذ القانون مطلع على الأمر لشبكة CNN. ولم تحدد سجلات المحكمة هوية محامي تشابمان.

وجاء في لائحة الاتهام: "ارتكبت المؤامرة عملية احتيال مذهلة على العديد من الصناعات، على حساب شركات وأشخاص أمريكيين غير معروفين بشكل عام".

كما تقول لائحة الاتهام إن العاملين في مجال تكنولوجيا المعلومات في الخارج "حاولوا أيضًا الحصول على عمل والوصول إلى معلومات في وكالتين حكوميتين أمريكيتين مختلفتين في ثلاث مناسبات مختلفة"، دون تسمية الوكالات. وقال المدعون العامون إن تلك المحاولات "تم اكتشافها وإحباطها".

وفي شكوى جنائية منفصلة تم الكشف عنها يوم الخميس، اتُهم رجل أوكراني يدعى أولكسندر ديدينكو بتشغيل ثلاث "مزارع كمبيوتر محمول" على الأقل تتألف من 79 جهاز كمبيوتر في سان دييغو؛ وجيفرسون سيتي بولاية تينيسي؛ وفيرجينيا بيتش بولاية فيرجينيا. وزعم المدعون العامون أن ديدينكو كان يدير شركة تسمح للعملاء، بما في ذلك عمال تكنولوجيا المعلومات في الخارج، باستخدام هويات مزيفة للحصول على عمل عن بُعد. وكان من بين الأشخاص الذين قام ديدينكو بشحن جهاز كمبيوتر محمول إليهم شخص قدم اسمه على أنه كريستينا تشابمان، وفقًا للشكوى.

وعندما استخدم مكتب التحقيقات الفيدرالي مذكرة لتفتيش منزل تشابمان في أكتوبر، عثر العملاء على أكثر من 90 جهاز كمبيوتر، كما تقول الشكوى. وتم ربط ثلاث وظائف يشغلها موظفو تكنولوجيا المعلومات الكوريون الشماليون في شركات أمريكية من خلال سجلات العمل بأجهزة الكمبيوتر التي عُثر عليها في منزل تشابمان، وفقًا للشكوى.

ديدينكو متهم بسرقة الهوية المشددة والاحتيال الإلكتروني من بين تهم أخرى. وقال مسؤول إنفاذ القانون لشبكة سي إن إن إنه ليس رهن الاحتجاز في الولايات المتحدة.

يتظاهر العاملون الكوريون الشماليون في مجال تكنولوجيا المعلومات بشكل عام بأنهم من جنسيات أخرى، ويعرضون العمل عن بُعد والتقدم لوظائف في مجال الألعاب ودعم تكنولوجيا المعلومات والذكاء الاصطناعي، من بين قطاعات أخرى، وفقًا لتحذير عام 2022 من وزارة الخارجية ووكالات أخرى.

ويحاول عملاء مكتب التحقيقات الفيدرالي ومسؤولو وزارتي الخارجية والخزانة بهدوء زيادة الوعي بالتهديد الداخلي الكوري الشمالي من خلال عقد جلسات إحاطة للمديرين التنفيذيين في قطاع الأعمال وملاحقة الخيوط حول العاملين المحتملين في تكنولوجيا المعلومات الكوريين الشماليين في الشركات الأمريكية.

بعض العاملين في مجال تكنولوجيا المعلومات يعملون بشكل وثيق مع قراصنة كوريين شماليين، الذين يشكلون أيضًا مصدرًا ثريًا لإيرادات النظام، وفقًا للخبراء. وقد قال مسؤول في البيت الأبيض العام الماضي إن حوالي نصف برنامج كوريا الشمالية الصاروخي تم تمويله عن طريق الهجمات الإلكترونية وسرقة العملات الرقمية.

وقال مايكل بارنهارت، المتخصص في شؤون كوريا الشمالية في شركة مانديانت للأمن السيبراني المملوكة لشركة جوجل، لشبكة سي إن إن: "من خلال توجيه العاملين في مجال تكنولوجيا المعلومات لديها للحصول على وظائف في الشركات الغربية، فإن كوريا الشمالية قد سلحت مواهبها التقنية وخلقت التهديد الداخلي النهائي".

"يتجاوز هؤلاء العملاء العقوبات من خلال تحويل رواتبهم للمساعدة في تمويل البرنامج النووي لكوريا الشمالية. وفي الوقت نفسه، فإنهم يوفرون موطئ قدم في المنظمات الرئيسية لمجموعات التهديد الأكثر تقدمًا في كوريا الشمالية."

وقد وجد تحقيق سابق أجرته شبكة CNN أن مؤسس شركة ناشئة للعملات الرقمية في كاليفورنيا قد دفع عن غير قصد عشرات الآلاف من الدولارات لمهندس كوري شمالي. وقال إن رائد الأعمال لم يكن على علم بالوضع حتى أبلغه مكتب التحقيقات الفيدرالي.

ويبدو أن الرسامين ومصممي الجرافيك الكوريين الشماليين قد ساعدوا في إنتاج أعمال لاستوديوهات الرسوم المتحركة الأمريكية دون علم تلك الشركات، حسبما قال باحثون مستقلون لشبكة CNN الشهر الماضي. واكتشف الباحثون مجموعة من الرسومات الكرتونية على خادم كمبيوتر مفتوح على الجزء الكوري الشمالي من الإنترنت.

وعرضت وزارة الخارجية الأمريكية يوم الخميس مكافآت بقيمة 5 ملايين دولار لمن يقدم "معلومات تؤدي إلى تعطيل" عمليات غسيل الأموال الكورية الشمالية أو غيرها من عمليات الاحتيال المالي.

نادرًا ما تكشف وزارة الخارجية عن تفاصيل ثمار برنامج "المكافآت من أجل العدالة"، والذي تقول الوزارة إنه دفع حوالي 250 مليون دولار لحوالي 125 شخصًا في جميع أنحاء العالم على مدى السنوات الأربعين الماضية مقابل معلومات ساعدت في القبض على إرهابيين ومواجهة تهديدات الأمن القومي. لكن الوزارة قالت يوم الخميس إنها دفعت 5 ملايين دولار لكل من شخصين لم تذكر اسميهما "ساعدت معلوماتهما في تعطيل مخطط مالي غير مشروع استفادت منه" كوريا الشمالية.