米財務省、北朝鮮のIT労働者詐欺帝国を支えるフロント企業に制裁

米国財務省は、北朝鮮主導のIT労働者詐欺スキームに関与した疑いで、2つの企業と2人の個人に対して制裁を課しました。この詐欺は中国、ロシア、朝鮮半島にまたがって行われていました。中国のShenyang Geumpungri Network Technology Co.と韓国のSinjin Trading Corporationは、この詐欺の主要な実行者として特定されており、偽装されたIT労働者の給与や詐欺活動を通じて、100万ドル以上が北朝鮮の口座に流入したと報告されています。財務省外国資産管理局（OFAC）は、制裁対象となった企業および個人は、今後、資産凍結や、これらまたは関連企業との取引に対する法的措置に直面することになると強調しました。

財務省の発表は、北朝鮮のIT労働者が虚偽の身分で米国企業に潜入し、データ窃盗や身代金要求につながるケースが後を絶たないという持続的な脅威を強調しています。財務省テロ・金融情報担当次官のJohn Hurleyは、こうした詐欺スキームへの対抗と加害者の責任追及に対する政権の強いコミットメントを強調しました。北朝鮮のロシア駐在経済・通商領事官であるKim Ung Sunと、この詐欺を主導したとされるロシア人のVitaliy Sergeyevich Andreyevに対する制裁は、この作戦の国際的な広がりをさらに示しています。

この措置は、北朝鮮によるデジタル詐欺への米国の最近の一連の対抗策の一環です。2025年5月には、OFACが北朝鮮のIT労働者を西側組織に斡旋した中国企業を制裁対象としました。6月には、同様の詐欺手法で北朝鮮に送金された約800万ドルの回収を米国が試みました。さらに同月初めには、司法省が北朝鮮のIT労働者によってニューヨークの企業から盗まれた100万ドル超の回収に動きました。これらの取り組みは、サイバーセキュリティ企業MandiantがFortune 500企業の間で蔓延していると指摘した問題に対する米国の対応強化を反映しています。

パンデミック後に広く普及したリモートワークは、北朝鮮の関係者が従来のサイバー攻撃だけでなく、スタッフとして組織に潜入する手口を拡大させる要因となりました。これらの労働者はしばしば企業ネットワークへの高いアクセス権限を持ち、データ流出や金銭的搾取のリスクを高めています。Mandiantは、多くの大企業が北朝鮮IT労働者の潜入を経験したことを認めており、この問題の深刻さを浮き彫りにしています。

さらに状況を複雑にしているのは、北朝鮮の詐欺師たちが、採用プロセスにおける標準的な本人確認手続きを回避するため、ディープフェイクなどの先端技術をますます活用している点です。これらの手法は、雇用主を欺き、重要な組織に偽装IT労働者を潜り込ませるのに効果的であることが証明されています。これに対し、サイバーセキュリティ専門家は、強固な本人確認プロトコルの導入や継続的なスタッフ教育によるリスク軽減を推奨しています。

財務省の措置は国際的なパートナーからも支持を得ています。日本および韓国政府は、これらの制裁執行において米国当局と協力したと報じられています。さらに米国は、地域のパートナーと共に、増大する脅威への対策を協議する円卓会議を開催しています。これらの協調的な取り組みは、北朝鮮に関連する国境を越えたサイバー犯罪活動への包括的な対応戦略を示しています。