2025年7月1日

 

美國司法部星期一(6月30日)宣佈，聯邦執法當局針對朝鮮通過讓遠端資訊技術(IT)工作者騙取美國公司職位而為該政權創收的做法在16個州採取了“有協調的”行動，查封了不少金融帳戶、欺詐網站和約200台電腦。在這項行動中，有一名華裔美國人被逮捕，另有六名中國公民和兩名臺灣公民受到起訴。

這些行動包括兩份起訴書、一項逮捕、搜查16個州的29個已知或疑似“筆記型電腦農場”，以及查封29個用於洗錢的金融帳戶和21個欺詐網站。被起訴的被告包括六名中國公民和兩名臺灣公民。

根據法庭檔，這些犯罪計畫涉及朝鮮人利用竊取的虛假身份，以欺詐手段在美國公司獲得遠程IT員工職位。這些朝鮮犯罪分子得到了位於美國、中國、阿聯酋和臺灣的人員協助，成功在100多家美國公司找到工作。

負責司法部國家安全司的助理部長約翰·艾森伯格(John A. Eisenberg)在聲明中說：“這些犯罪計畫瞄準美國公司並竊取他們的資金，旨在逃避制裁並資助朝鮮政權的非法項目，包括其武器項目。”

麻塞諸塞區聯邦檢察官辦公室和司法部國家安全司星期一宣佈，他們根據一份有四項罪名的起訴書逮捕了新澤西州的美國公民王振興(音譯，Zhenxing “Danny” Wang)。起訴書描述了他與同夥持續了多年的詐騙陰謀，幫助朝鮮在美國公司獲取遠端IT工作機會，獲得了超過500萬美元的收入。

該起訴書還指控六名中國公民參與這一犯罪計畫並提供了他們中大部分人的中文名字。他們分別是：靖斌黃(Jing Bin Huang)、周寶玉(Baoyu Zhou)、 佟雨澤(Tong Yuze)、徐勇哲(Yongzhe Xu)、袁紫由(音譯，Ziyou Yuan)、 周震邦 (Zhenbang Zhou)，同案被告還有臺灣公民劉孟婷(Mengting Liu)和劉恩(Enchia Liu)。此外，還有一位新澤西州的美國公民王克嘉(音譯，Kejia “Tony” Wang)在星期一解封的檔中另行受到指控。

根據起訴書，從大約2021年到2024年10月，被告及其他同謀盜用了80多名美國人的身份，在包括許多“財富500強”(Fortune 500)在內的100多家美國公司獲得遠端工作，並導致美國受害公司承擔至少300萬美元的法律費用、電腦網路修復費用以及其他損失。司法部說，王克嘉、王振興以及至少另外四名司法部所說的“已被確認的美國協助者”為海外IT工作者提供便利。例如，王克嘉與海外同謀和IT工作者進行了溝通，並於2023年前往中國瀋陽和丹東與他們會面討論該犯罪計畫。為了欺騙美國公司，使其相信這些IT工作者位於美國，王克嘉、王振興和其他美國協助者在其住所接收或託管屬於美國公司的筆記型電腦，並讓海外IT工作者能夠遠端存取這些筆記型電腦。

司法部說，王克嘉和王振興還創建了空殼公司，並設立了相應的網站和金融帳戶，以使這些海外IT工作者看上去隸屬於合法的美國公司。王克嘉和王振興設立了這些及其他金融帳戶，用於從受害的美國公司收取資金，其中大部分資金隨後被轉移給海外同謀。作為服務報酬，王克嘉、王振興和其他四名美國協助人從那些IT工作者那裡共計獲得了至少69.6萬美元。

根據該犯罪計畫而獲得聘用的IT工作者還獲取了存取權限，可以讀取敏感的雇主資料和原始程式碼。被竊取的資料包括來自加利福尼亞州一家開發人工智慧設備和技術的國防承包商的《國際武器貿易條例》(ITAR)資料。

在司法部星期一宣佈逮捕和指控這些人員的同時，聯邦執法當局查封了17個用於作案的網路功能變數名稱，並進一步查封了29個金融帳戶。

司法部說，此前，作為此次調查的一部分，2024年10月，聯邦執法當局在三個州的八個地點進行了搜查，查獲了70多台筆記型電腦和遠端存取設備。與此同時，聯邦調查局查封了與王克嘉和王振興用於協助朝鮮IT工作者的空殼公司相關的四個網站功能變數名稱，這些公司用於協助朝鮮的IT工作。

同天，佐治亞州北區聯邦地區法院公佈了一份涉及電信欺詐和洗錢罪的起訴書，指控四名朝鮮公民從事犯罪陰謀，從兩家公司竊取虛擬貨幣(盜竊時價值超過90萬美元)並洗錢。被告目前在逃。

此外，司法部說，在2025年6月10日至6月17日期間，聯邦調查局對14個州的21處已知和疑似存在筆記型電腦農場的場所進行了搜查。聯調局共收繳了約137台筆記型電腦。

司法部的聲明提到，法庭檔只是提出指稱，所有被告在被法庭排除合理存疑而判定有罪之前，均推定無罪。