Українця засуджено за крадіжку особистих даних, яка допомагала північнокорейцям отримувати роботу в американських компаніях

Федеральний суд США засудив громадянина України Олександра Діденка (29 років, Київ) до п'яти років ув'язнення за участь у тривалій схемі крадіжки особистих даних. Схема дозволяла закордонним північнокорейським IT-працівникам незаконно влаштовуватися на роботу в десятки американських компаній. Зароблені кошти переказувалися до Пхеньяна, де режим використовував їх для фінансування ядерної зброї всупереч міжнародним санкціям. Та сама КНДР відправила, за оцінками, до 10 000 солдатів воювати на боці Росії проти України.

Схема Upworksell: 870 викрадених особистостей

За даними прокурорів, Діденко керував вебсайтом Upworksell, через який особи, що працюють за кордоном — зокрема північнокорейці, — могли купувати або орендувати викрадені особисті дані для працевлаштування в американських фірмах. Загалом через Діденка пройшло понад 870 викрадених особистостей. У 2024 році ФБР заблокувало Upworksell і перенаправило його трафік на власні сервери.

Польська поліція затримала Діденка, після чого його екстрадували до США; пізніше він визнав свою вину. Діденко також платив людям за отримання та утримання комп'ютерів у їхніх домівках у Каліфорнії, Теннессі та Вірджинії. Так звані «ноутбучні ферми» — кімнати зі стелажами відкритих ноутбуків — дозволяли північнокорейцям дистанційно виконувати роботу так, наче вони фізично перебувають у США.

Тенденція, що загострюється

Компанія з кібербезпеки CrowdStrike зафіксувала минулого року різке зростання кількості північнокорейських IT-спеціалістів, які проникають до компаній — переважно у ролі розробників або технічних фахівців. Дослідники характеризують їх як «потрійну загрозу»: вони порушують санкції США, викрадають конфіденційні корпоративні дані та шантажують компанії-жертви погрозами оприлюднити комерційні таємниці.

Ця схема є однією з багатьох, що їх режим КНДР використовує для самозбагачення в умовах відрізаності від глобальної фінансової системи. Крім того, північнокорейці вдаються до обличчя рекрутерів і венчурних капіталістів, обманом схиляючи жертв надати доступ до своїх комп'ютерів — зокрема до криптовалютних гаманців.

Джерело: TechCrunch