Ucrainen condamnat la 5 ani de închisoare în SUA pentru furt de identitate folosit de muncitori nord-coreeni în companii americane

Un tribunal federal din Statele Unite a condamnat la cinci ani de închisoare un cetățean ucrainean pentru implicarea sa într-o amplă operațiune de furt de identitate, desfășurată pe parcursul mai multor ani, care a ajutat muncitori nord-coreeni din străinătate să obțină ilegal angajare la zeci de companii americane.

Procurorii americani au formulat în 2024 acuzații împotriva lui Oleksandr Didenko, în vârstă de 29 de ani și rezident în Kiev, pentru că a pus la dispoziția nord-coreenilor identități furate ale unor cetățeni americani, cu scopul de a fi angajați și de a încasa salarii. Câștigurile obținute de acești muncitori erau apoi direcționate către Phenian, unde regimul le folosea pentru finanțarea programului nuclear, supus sancțiunilor internaționale.

Cazul reprezintă cea mai recentă condamnare într-o serie de procese împotriva persoanelor care facilitează așa-numitele scheme ale „muncitorilor IT” nord-coreeni. Cercetătorii în domeniul securității cibernetice au descris acești muncitori nord-coreeni ca fiind un „triplu risc” pentru companiile din SUA și din alte state occidentale: ei încalcă sancțiunile americane, permit sustragerea de date sensibile din interiorul companiilor și, ulterior, pot șantaja victimele pentru a nu face publice secretele corporative furate.

Potrivit procurorilor, Didenko administra un site numit Upworksell, prin intermediul căruia persoane ce lucrau în străinătate, inclusiv cetățeni nord-coreeni, puteau cumpăra sau închiria identități furate pentru a obține locuri de muncă în companii americane. Conform Departamentului de Justiție, Didenko a gestionat peste 870 de identități furate.

În 2024, FBI a sechestrat platforma Upworksell și a redirecționat traficul acesteia către propriile servere. Autoritățile poloneze l-au arestat pe Didenko, care a fost apoi extrădat în Statele Unite, unde și-a recunoscut vinovăția.

Într-o declarație făcută în această săptămână, Departamentul de Justiție al SUA a precizat că Didenko plătea, de asemenea, persoane din state precum California, Tennessee și Virginia pentru a primi și găzdui la domiciliu computere. Aceste așa-numite „ferme de laptopuri” erau încăperi cu rafturi pline de laptopuri pornite, prin care nord-coreenii își puteau desfășura munca de la distanță, creând impresia că se află fizic pe teritoriul Statelor Unite.

O mare companie de securitate cibernetică a semnalat anul trecut o creștere accentuată a numărului de muncitori nord-coreeni care reușesc să se infiltreze în companii, de cele mai multe ori ca dezvoltatori la distanță sau în alte roluri tehnice în domeniul ingineriei software. Această metodă este doar una dintre multiplele scheme prin care regimul de la Phenian își asigură resurse financiare, în condițiile în care accesul său la sistemul financiar global este sever limitat de sancțiunile internaționale.

Nord-coreenii sunt, de asemenea, cunoscuți pentru faptul că se dau drept recrutori sau investitori de capital de risc, încercând să păcălească persoane cu profil înalt sau cu avere considerabilă, pentru a obține acces la computerele acestora, inclusiv la portofelele de criptomonede.