Una donna dell'Arizona è stata condannata a più di otto anni di carcere federale per il suo coinvolgimento in una frode su vasta scala che ha consentito ad agenti nordcoreani di ottenere impieghi a distanza presso centinaia di aziende statunitensi operanti nel settore tecnologico e delle criptovalute.
Secondo l'ufficio del procuratore degli Stati Uniti per il distretto di Columbia, Christina Marie Chapman, 50 anni, ha avuto un ruolo chiave nel favorire l'accesso remoto illegale ai dipendenti IT nordcoreani, generando oltre 17 milioni di dollari di entrate illecite per sé e per la Repubblica Popolare Democratica di Corea (RPDC).
Computer portatili e false identità usate per ingannare le aziende americane
Chapman ha ammesso di aver cospirato con cittadini nordcoreani per fornire loro identità rubate o prese in prestito da cittadini americani. Queste identità sono state poi utilizzate per candidarsi a posizioni IT da remoto presso 309 US e due aziende internazionali tra il 2020 e il 2023.
Presentando documenti falsi ai datori di lavoro e alle agenzie governative statunitensi, tra cui il Dipartimento per la sicurezza interna, Chapman ha aiutato i lavoratori nordcoreani a eludere i sistemi di verifica dell'impiego e a ricevere pagamenti tramite conti finanziari statunitensi.
L'operazione prevedeva una serie di sofisticate tattiche per mantenere l'illusione che i lavoratori nordcoreani fossero residenti negli Stati Uniti. Chapman, a quanto pare, gestiva una "fattoria di computer portatili" a casa sua, ospitando dispositivi di lavoro di diverse aziende per far sembrare che i lavoratori si collegassero da suolo americano.
Le autorità hanno sequestrato più di 90 computer portatili dalla sua residenza e le prove hanno dimostrato che ne ha spediti almeno 49 all'estero, tra cui città vicine alla Corea del Nord.
Chapman ha anche contribuito a riciclare fondi attraverso i suoi conti correnti, ricevendo stipendi e assegni di pagamento falsi con identità rubate. Questi fondi sono stati dirottati all'estero, e alcuni sono stati falsamente segnalati all'IRS e alla Social Security Administration a nome di ignari cittadini statunitensi.
In totale, 68 identità americane sono state compromesse durante l'operazione , con potenziali complicazioni legali e fiscali per le vittime. Il giudice distrettuale statunitense Randolph D. Moss ha condannato Chapman a 102 mesi di carcere, oltre a tre anni di libertà vigilata, alla confisca di beni per quasi 285.000 dollari e alla restituzione di 176.850 dollari.
Implicazioni più ampie e preoccupazioni in corso per la sicurezza nazionale
Il Dipartimento di Giustizia ha descritto il caso come uno dei più estesi mai registrati finora in materia di infiltrazione di personale informatico nordcoreano. Il procuratore statunitense Jeanine Pirro ha sottolineato la minaccia più ampia rappresentata da tali schemi, avvertendo che i tentativi della Corea del Nord di aggirare le sanzioni stanno ora raggiungendo anche le aziende americane.
Pirro ha invitato le aziende a intensificare i controlli sulle assunzioni da remoto, sottolineando che la mancata verifica delle sedi di lavoro espone a vulnerabilità critiche.
Il procuratore generale aggiunto facente funzioni Matthew R. Galeotti ha descritto Chapman come un facilitatore fondamentale degli sforzi della Corea del Nord volti a sfruttare le aziende e le istituzioni finanziarie americane.
Secondo l'FBI e l'IRS, la frode non solo ha apportato benefici economici alla Corea del Nord, ma ha anche contribuito a finanziare il suo programma di armi nucleari.
Da allora, l'FBI Phoenix ha pubblicato delle linee guida per i dipartimenti delle risorse umane al fine di individuare i lavoratori a distanza fraudolenti collegati alla Corea del Nord. Un rapporto delle Nazioni Unite del 2024 stimava che i lavoratori IT nordcoreani generassero tra i 250 e i 600 milioni di dollari all'anno attraverso tali attività.
Immagine in evidenza creata con DALL-E, grafico da TradingView