Мешканку штату Арізона засуджено до тривалого ув’язнення за участь у масштабній операції КНДР з проникнення в американські компанії.

Федеральний суд США виніс вирок жительці Арізони Крістіні Марі Чепмен, засудивши її до 102 місяців позбавлення волі за організацію масштабної схеми шахрайства. Жінка допомагала північнокорейським ІТ-фахівцям під виглядом американських громадян влаштовуватися на віддалену роботу в понад 300 компаній США, включаючи корпорації зі списку Fortune 500.

«Анатомія» злочинної схеми

Чепмен виконувала роль ключової ланки у складній мережі, створеній режимом Кім Чен Ина для отримання валютних надходжень. Її функції включали забезпечення північнокорейських агентів викраденими особистими даними американських громадян та комп’ютерним обладнанням компаній-роботодавців.

Житло жінки перетворилося на справжню «ферму ноутбуків» — у її домівці зберігалося понад 90 пристроїв з детальними позначками про те, від якої компанії вони надійшли і яку особу мали представляти. Частину техніки Чепмен відправляла до Китаю, ближче до кордону з КНДР, забезпечуючи таким чином фізичний доступ північнокорейських операторів до корпоративних систем.

Схема виявилася надзвичайно прибутковою — загальний дохід склав понад 17 мільйонів доларів, які надходили безпосередньо до державної скарбниці КНДР та, ймовірно, використовувалися для фінансування ядерної програми режиму.

Правові наслідки та покарання

Суд округа Колумбія визнав Чепмен винною у змові щодо електронного шахрайства, крадіжці особистих даних з обтяжуючими обставинами та змові з відмивання грошей. Жінка визнала свою провину ще 11 лютого цього року.

Окрім тюремного ув’язнення, засуджена зобов’язана відшкодувати 176 850 доларів збитків. Правоохоронці конфіскували понад 284 тисячі доларів, які призначалися для переказу північнокорейським партнерам.

Чепмен не лише організовувала технічний доступ до корпоративних систем, але й забезпечувала переказ зарплат, отриманих підробними ІТ-працівниками. Для цього вона використовувала власні банківські рахунки, підробляючи чеки, оформлені на викрадені імена.

Масштаби проникнення

Північнокорейські агенти намагалися влаштуватися навіть до державних установ США, хоча ці спроби здебільшого зазнавали невдачі. Водночас їм вдалося успішно проникнути до провідних американських компаній у сферах медіа, автомобілебудування, авіації, технологій та роздрібної торгівлі.

«Північна Корея — це не лише загроза здалеку. Вона всередині країни. Це ворог, який обманює громадян, компанії та банки США», — зазначила прокурор округа Колумбія Жанін Пірро.

Деякі правознавці вважають, що американські компанії, які наймали шахрайських працівників, можуть нести відповідальність згідно з американським санкційним законодавством, навіть якщо вони не знали про підробки. У випадках використання викрадених особистих даних корпорації можуть зіткнутися з серйозними правовими наслідками.

Справу розслідували Федеральне бюро розслідувань та Податкова служба США, зокрема їхні філії у Фініксі та Чикаго.

«Сьогоднішнє засудження демонструє, що навіть така складна схема, яка підтримує ядерну програму Північної Кореї, не може обійтися без участі громадян США», — відзначив представник ФБР.

Ширший контекст загрози

Справа Чепмен є частиною ширшої кампанії КНДР з кіберпроникнення до західних економік. У квітні цього року експерти Google Threat Intelligence Group виявили участь північнокорейських псевдо-ІТ-фахівців в операціях у різних країнах Європи.

Наприкінці червня Міністерство юстиції США висунуло кримінальні обвинувачення проти чотирьох громадян КНДР, які видавали себе за американських ІТ-спеціалістів та викрали 915 тисяч доларів у криптоактивах.

«Чепмен зробила фатальну ставку: короткострокова вигода ціною шкоди громадянам США та на користь іноземного противника має серйозні наслідки», — заявив Метью Галеотті, виконувач обов’язків помічника генерального прокурора.

Це засудження підкреслює зростаючу загрозу з боку Північної Кореї у сфері інформаційних технологій та серйозні наслідки для компаній, які неумисно стають частиною подібних схем.

Читати також:

Масштабна кібератака: китайські хакери зламали системи Міністерства фінансів США

Китайські хакери зламали системи прослуховування в США: нові виклики кібербезпеці

Світлина з відкритих джерел