Un operatore IT remoto nordcoreano è riuscito a trovare lavoro per un’agenzia federale statunitense e vi è rimasto per diversi mesi prima di essere scoperto, secondo un funzionario dell’FBI. Il caso porta a un sistema di frode già responsabile dell’infiltrazione diretta di numerose imprese americane nel governo federale.
Todd Hemmen, vice assistente direttore del Cyber Capabilities Branch dell’FBI, ha reso luce il caso durante una tavola rotonda in conferenza. Ha detto che l’FBI aveva identificato il lavoratore durante la settimana precedente, ma ha fornito pochi dettagli perché l’indagine è ancora attiva. L’agenzia federale coinvolta non è stata identificata pubblicamente e l’FBI non ha divulgato quali sistemi o informazioni l’individuo possa accedere.
Hemmen ha descritto il caso come sorprendente e ha messo in dubbio come le procedure dell’agenzia non identificata abbiano permesso che accadesse. Ha inoltre confermato che gli schemi per lavoratori IT nordcoreani stanno influenzando le organizzazioni governative, anche se le aziende private continuano a rappresentare una proporzione molto maggiore dei casi noti.
La scoperta è particolarmente notevole perché le autorità statunitensi hanno trascorso anni a indagare su come i cittadini nordcoreani mascherino le loro identità per ottenere lavori tecnologici legittimi. L’FBI afferma che queste operazioni utilizzano metodi che includono identità rubate, profili online falsi, computer proxy e persone situate all’interno degli Stati Uniti per nascondere le vere posizioni dei lavoratori.
In alcuni schemi, un datore di lavoro invia il laptop aziendale a quello che sembra essere l’indirizzo statunitense del lavoratore. Il dispositivo viene invece conservato in una posizione controllata da un intermediario e accessibile da remoto dall’estero. Questi accordi, comunemente definiti “computer farm”, possono far sembrare l’attività di rete proveniente dagli Stati Uniti mentre la persona che svolge il lavoro si trova altrove.
L’FBI ha avvertito che l’obiettivo può andare oltre la semplice riscossione degli stipendi. Sono stati osservati lavoratori IT nordcoreani ottenere accesso a informazioni aziendali sensibili, rubare dati proprietari e, in alcuni casi, utilizzare informazioni rubate per estorsione dopo che la loro attività è stata scoperta. Le autorità statunitensi affermano che i ricavi generati dall’occupazione fraudolente vengono utilizzati anche a beneficio del governo nordcoreano.
L’ultimo caso federale non è la prima volta che un sospetto lavoratore nordcoreano ottiene accesso ai sistemi governativi statunitensi. Una precedente accusa del Dipartimento di Giustizia ha coinvolto Minh Phuong Ngoc Vong, residente nel Maryland, che ha ottenuto fraudolentemente posizioni nello sviluppo software e ha permesso a lavoratori stranieri di svolgere il lavoro usando le sue credenziali.
Una posizione riguardava una società tecnologica della Virginia che assegnò a Vong un contratto con la Federal Aviation Administration. Il progetto ha coinvolto software utilizzato dalle agenzie governative per gestire informazioni sensibili relative alla difesa nazionale. Un lavoratore straniero residente in Cina, che i documenti giudiziari indicavano essere probabilmente cittadino nordcoreano, ha svolto il lavoro a distanza tra marzo e luglio 2023.
Il programma andava oltre la FAA. Secondo il Dipartimento di Giustizia, Vong ha utilizzato rappresentanze fraudolente per ottenere posizioni presso almeno 13 aziende statunitensi tra il 2021 e il 2024. Diversi fornivano i suoi servizi ad agenzie governative, portando cospiratori all’estero ad accedere a sistemi governativi sensibili degli Stati Uniti. Vong è stato condannato a 15 mesi di carcere nel dicembre 2025.
La portata dell’operazione più ampia è diventata più chiara anche attraverso altri procedimenti penali. Ad aprile 2026, il Dipartimento di Giustizia ha annunciato le condanne per due cittadini statunitensi che hanno aiutato lavoratori nordcoreani a ottenere posizioni in più di 100 aziende americane. Quell’operazione utilizzò almeno 80 identità rubate e generò oltre 5 milioni di dollari di entrate illecite per la Corea del Nord.
L’identità dell’agenzia federale coinvolta nell’incidente appena reso noto, la posizione esatta del lavoratore e il livello di accesso ottenuto non sono stati resi pubblici. L’FBI ha dichiarato di essere ancora in esame del caso, lasciando quei dettagli irrisolti.