Departemen Keuangan Menyerang Perusahaan Depan yang Mendukung Kerajaan Penipuan Pekerja IT Korea Utara

Departemen Keuangan Amerika Serikat telah memberlakukan sanksi terhadap dua perusahaan dan dua individu atas dugaan peran mereka dalam skema penipuan pekerja IT yang dipimpin Korea Utara yang melibatkan China, Rusia, dan Semenanjung Korea. Shenyang Geumpungri Network Technology Co. di China dan South Korea Sinjin Trading Corporation diidentifikasi sebagai fasilitator utama penipuan ini, yang dilaporkan menyalurkan lebih dari $1 juta ke rekening Korea Utara melalui gaji pekerja IT palsu dan aktivitas penipuan. Kantor Pengawasan Aset Asing (OFAC) Departemen Keuangan menekankan bahwa entitas dan individu yang dikenai sanksi kini akan menghadapi pembekuan aset keuangan dan konsekuensi hukum atas setiap transaksi bisnis dengan mereka atau entitas terkait mereka.

Pengumuman Departemen Keuangan menyoroti ancaman yang terus-menerus dari pekerja IT Korea Utara yang menyusup ke perusahaan-perusahaan Amerika dengan identitas palsu, yang sering kali berujung pada pencurian data dan permintaan tebusan. Wakil Menteri Keuangan untuk Terorisme dan Intelijen Keuangan, John Hurley, menegaskan komitmen pemerintah untuk melawan skema ini dan menuntut pertanggungjawaban para pelaku. Pemberian sanksi kepada Kim Ung Sun, pejabat konsuler ekonomi dan perdagangan Korea Utara yang berbasis di Rusia, dan Vitaliy Sergeyevich Andreyev, warga Rusia yang dituduh mengatur penipuan ini, semakin menunjukkan dimensi internasional dari operasi tersebut.

Tindakan ini memperkuat serangkaian upaya terbaru Amerika Serikat untuk melawan penipuan digital Korea Utara. Pada Mei 2025, OFAC menargetkan perusahaan-perusahaan China yang memfasilitasi penempatan pekerja IT Korea Utara di organisasi Barat. Pada bulan Juni, Amerika Serikat berupaya memulihkan hampir $8 juta pembayaran yang dikirim ke Korea Utara melalui metode penipuan serupa. Awal bulan ini, Departemen Kehakiman mengejar pemulihan lebih dari $1 juta yang dicuri dari sebuah bisnis yang berbasis di New York oleh pekerja IT Korea Utara. Upaya-upaya ini mencerminkan respons Amerika Serikat yang semakin intensif terhadap apa yang digambarkan oleh perusahaan keamanan siber Mandiant sebagai masalah yang merajalela di antara perusahaan Fortune 500.

Pekerjaan jarak jauh, yang semakin banyak diadopsi pasca pandemi, telah memungkinkan pelaku Korea Utara memperluas taktik mereka melampaui serangan siber tradisional ke ranah infiltrasi staf internal. Para pekerja ini sering kali beroperasi dengan akses tingkat tinggi ke jaringan perusahaan, meningkatkan potensi pencurian data dan eksploitasi keuangan. Mandiant melaporkan bahwa banyak perusahaan besar telah mengakui mengalami infiltrasi pekerja IT Korea Utara, menyoroti tingkat keparahan masalah ini.

Untuk memperumit situasi, para penipu Korea Utara semakin memanfaatkan teknologi canggih, termasuk metode deepfake, untuk melewati prosedur verifikasi standar selama proses rekrutmen. Taktik ini terbukti efektif dalam menipu pemberi kerja dan menanamkan pekerja IT palsu ke dalam organisasi penting. Sebagai tanggapan, para ahli keamanan siber merekomendasikan penerapan protokol verifikasi yang kuat dan edukasi staf secara berkelanjutan untuk mengurangi risiko.

Tindakan Departemen Keuangan juga mendapat dukungan dari mitra internasional. Pemerintah Jepang dan Korea Selatan dilaporkan bekerja sama dengan otoritas Amerika Serikat dalam penegakan sanksi ini. Selain itu, Amerika Serikat telah bergabung dengan mitra regional dalam menyelenggarakan diskusi meja bundar untuk mengembangkan langkah-langkah penanggulangan terhadap ancaman yang berkembang. Upaya kolaboratif ini menunjukkan strategi yang lebih luas untuk menangani aktivitas kejahatan siber lintas batas yang terkait dengan Korea Utara.