OFACはDPRKのIT労働者詐欺ネットワークと現金化ファシリテーターに制裁を課す

米国財務省外国資産管理局(FOA)は、2026年10月28日に10個人および一団体を制裁しました。これは、財務省とチェイナリシスによると、北朝鮮のIT労働者ネットワークが、正当なリモートワーカーを装い、暗号通貨を通じて収益を移動させることで政権の兵器プログラムの収益を生み出していると財務省とチェイナリシスが伝えています。

証拠と背景

チェイナリシスによると、最新の措置はロシア国籍のイリヤ・アレクサンドロヴィチ・ボイコフ氏とヴィトルト・ヴィクトロヴィチ・オベルタス氏、そして北朝鮮の金基赫氏とキム・ヒョドン氏を対象としており、北朝鮮のIT労働者を米国企業の偽りの名目で利用し、収益を現金化する広範な計画に関与していると述べました。財務省は、このネットワークが北朝鮮が海外のIT雇用、仲介者、デジタル資産を利用して政権や兵器開発プログラムの資金を調達しようとする長期的な取り組みの一環であると述べました。

チェイナリシスによると、オベルタスは2025年初頭から北朝鮮当局のために$2百万ドル相当の暗号通貨を換金しており、同社のオンチェーン分析では関係は2023初頭にまで遡るとされています。チェイナリシスはまた、ボイコフが北朝鮮のIT労働者をカバーしていたフロント企業に関連する暗号資産を、アリスやアムノカンなどに資金提供のために制裁対象のロシア取引所ガランテックスに移したと述べています。報告書によると、キム・ギョクとキム・ヒョドンはロシアに拠点を置くITワーカーのグループを管理し、彼らが生み出した暗号通貨収入を回収していました。

財務省の措置はまた、ロシア拠点の第一金融技術開発センター(FFTDC)を指定し、チェイナリシスはこれを海外IT労働者を派遣する北朝鮮管理の組織と説明した。チェイナリシスは六ロシア拠点の北朝鮮IT職員が2025以降FFTDCに$750,000以上を生み出しており、財務省は六個人も制裁対象としていると述べた。

この事件は、財務省が長年説明してきた脅威環境の変化を浮き彫りにしている。すなわち、北朝鮮の工作員が盗用された身分証明書、偽造履歴書、代理体制、マネーロンダリング仲介者を使って審査を回避し、収益を平壌に持ち帰っている。チェイナリシスは、ネットワークが履歴書作成、カバーレターのカスタマイズ、面接準備、場合によってはプロフィール写真やディープフェイク動画の作成など、ますます人工知能に頼っていると述べた。

財務省は以前、北朝鮮のIT労働者スキームが企業を制裁リスク、データ盗難、その他のセキュリティ侵害にさらす可能性があると警告している。同省の北朝鮮制裁回避に対する広範なキャンペーンには、 2025 や 2026-03における過去の措置も含まれており、財務省は同様のIT労働者やマネーロンダリング活動に関与するファシリテーターを標的にしていると述べている。最新の指定は、労働者の収入を政権の支出可能資金に変える金融の経路に焦点を当て、その傾向を継続している。