2026年8月17日，位於華盛頓特區的美國司法部大樓。（圖片來源：Anna Moneymaker/Getty Images）
【看中國2026年10月14日訊】（看中國記者田靜心編譯/綜合報導）據路透社報導，美國司法部10月13日宣布，聯邦檢方起訴14人，指控他們涉嫌參與一項與朝鮮遠程信息技術（IT）人員有關的就業欺詐計畫，其中包括10名中國籍人員。
調查顯示，該計畫涉及70多家美國企業，相關IT工作產生約300萬美元收入。檢方認為，部分資金最終流向受制裁的朝鮮實體。美國司法部表示，這項計畫的參與者涉嫌通過盜用或偽造身份信息，讓代表朝鮮工作的IT人員以美國求職者的身份，獲得美國企業提供的遠程工作。涉案人員還被指利用美國境內的電腦託管點，接收並運行企業寄出的電腦，以掩蓋實際工作人員的身份和所在地。
根據俄亥俄州北區聯邦檢察官辦公室公布的起訴書，聯邦大陪審團於10月1日提出起訴，指控包括電信欺詐共謀、洗錢共謀、共謀實施身份盜竊及加重身份盜竊等罪名。
起訴書於10月13日公布14名被告中10人為中國籍人員，2人為美國公民，另有2人的身份仍處於封存狀態。兩名美國公民分別是來自賓夕法尼亞州費城的31歲男子邁克爾．詹姆斯．博斯特爾（Michael James Bostelle），以及來自德州聖胡安的37歲男子胡安．塞西利奧．佩納．卡裡略（Juan Cecilio Pena Carrillo）。
檢方稱，博斯特爾和卡裡略已被逮捕，預計將在俄亥俄州北區聯邦法院首次出庭。其餘被告截至公告發布時仍未歸案。
涉及70多家美國企業 收入約300萬美元
美國司法部披露，相關計畫從2019年持續至2025年7月左右。涉案人員涉嫌利用被盜或偽造的身份證件、虛擬專用網路（VPN）及代理網路設施，讓實際在境外工作的人員看起來像是在美國境內受雇。
在這一過程中，美國境內的協助者被指負責接收企業提供的筆記本電腦，並在住宅內集中存放、配置設備，安裝遠程訪問軟體，再協助將相關收入轉移至朝鮮控制的賬戶。
這種集中存放多台電腦、供境外人員遠程操作的地點，被美國執法部門稱為「筆記本電腦農場」（laptop farms）。
起訴書稱，這項計畫影響了70多家美國企業，涉及醫療保健、通信、網路技術支持、零售及製造業等領域。
受影響企業不僅位於俄亥俄州，還分布在紐約、新澤西、加州、德州、佛羅里達州等多個州，以及哥倫比亞特區。
檢方估計，相關IT工作產生約300萬美元收入。美國司法部認為，這些收入被用於資助朝鮮政府控制的受制裁實體。
德州搜查40多處住所 查獲約187臺設備
與起訴行動同日公布的另一項執法行動，重點針對為朝鮮IT人員提供電腦託管服務的網路。
美國聯邦調查局（FBI）於9月21日至25日期間，在德州40多處已知或疑似用於此類活動的住宅展開搜查及其他執法行動，共查獲約187臺筆記本電腦及鍵盤、視頻和滑鼠切換設備。
美國司法部稱，這些設備被用於協助境外IT人員獲取美國企業的遠程工作，並為相關人員提供遠程操作企業電腦的條件。
執法部門認為，這類安排不僅涉及就業欺詐，也可能使實際身份和所在地被隱瞞的人員接觸美國企業內部系統。
這項行動名為「孤星圍剿行動」（Operation Lonestar Roundup），由聯邦調查局及相關聯邦執法部門協調開展。
美國司法部表示，行動旨在破壞朝鮮利用遠程IT就業獲取資金的渠道，並查明在美國境內提供協助的人員。
美國網路安全公司CrowdStrike將相關朝鮮IT人員及其協助者組成的網路稱為「Famous Chollima」。
美國企業被提醒加強遠程招聘審查
美國司法部表示，朝鮮IT人員的相關活動並不侷限於通過網路攻擊直接竊取資料，也可能藉助虛假身份進入企業招聘流程，獲得合法企業賬號和工作設備，再通過遠程方式開展工作。
美國聯邦調查局提醒企業，在招聘遠程IT人員時，應加強身份核驗，並留意求職者的身份資料、工作地點、設備使用方式及賬戶活動是否存在異常。
司法部還指出，部分朝鮮IT人員正在尋求美國境內協助者，以應對企業及執法部門加強審查的情況。相關協助者可能承擔設備接收、配置、遠程訪問及資金轉移等工作。
此次起訴和搜查行動顯示，美國執法部門正在同時追查境外遠程IT人員、美國境內協助者以及用於實施欺詐的設備網路。
案件後續仍取決於司法審理及進一步調查。
