十人及一個俄羅斯據點成制裁目標
美國於 10 月 28 日制裁 8 名北韓人、2 名俄羅斯人，以及一個在俄羅斯運作、受北韓控制的組織。美方鎖定一個遭指控將合法企業職位轉化為平壤武器計畫資金來源的網絡。
目錄
美國財政部外國資產管制辦公室（OFAC）將第一金融與技術發展中心，以及被控協助資訊科技就業詐欺的人士列入制裁名單。財政部表示，其中 6 名受制裁人士與該中心有關。
財務細節顯示，中間人據稱如何協助轉移所得。財政部指控俄羅斯籍人士維托爾德・維克托羅維奇・奧貝爾塔斯，自 2025 年 1 月以來替北韓官員處理近 200 萬美元的加密貨幣兌換，以及至少 125 萬美元的其他貨幣交易。另一名俄羅斯人伊利亞・亞歷山德羅維奇・博伊科夫，據稱自 2024 年以來協助一個先前已受制裁的北韓實體處理價值 350 萬美元的加密貨幣交易。
財政部表示，這個更廣泛的行動網絡每年創造數億美元收入，方式是讓北韓技術人員以竊取的身分資料和假文件進入企業工作。財政部指出，政府取得他們大部分薪資，並將收入用於支援大規模毀滅性武器及彈道飛彈計畫。
合法工作如何成為隱蔽收入來源
據稱，北韓工作者隱瞞國籍和身分，以取得美國企業及盟國企業的科技職位。雇主以為自己聘用的是一般求職者，但實際提供服務的人隸屬於由平壤指揮的海外行動。
遠距工作提供了可乘之機，因為工作者和雇主可能從未見過面。假文件、竊取的個人資料和捏造的職業身分，可以讓求職者看似居住在別處，或具有不同背景。
工作本身可能是真實的。企業可能確實收到軟體或其他技術服務，但薪資款項卻成為北韓政府的收入。財政部描述的行動涉及數以千計的隱蔽科技專業人員，他們在西方及其他國際市場尋找遠距工作。
8 月的報導曾檢視相關運作方式，報導北韓的遠距就業計畫，並描述中間人如何接收公司筆電及安排遠端存取。這類安排讓身處海外的人能操作一台實際位於雇主認定工作者所在地的電腦。
先前報導引述司法部的調查結果指出，超過 80 名美國人的身分遭竊用於這些計畫。對這些受害者而言，詐欺不只是求職申請上出現陌生姓名：他們的個人資料會成為他人就業紀錄和金融活動的一部分。
俄羅斯中心與金融中介
第一金融與技術發展中心是位於俄羅斯、受北韓控制的實體。財政部表示，該中心派遣受過高度訓練的北韓 IT 工作人員，並利用複雜的加密貨幣交易為政權創造數百萬美元收入。
6 名遭列名人士與該中心有關，使其成為這次制裁行動的核心目標。制裁也涵蓋被控協助更廣泛網絡轉移資金的人士，顯示華府同時鎖定就業行動及其金融支援。
據稱，奧貝爾塔斯自 2025 年 1 月以來兌換近 200 萬美元的加密貨幣，並處理至少 125 萬美元的其他貨幣交易。貨幣兌換之所以重要，是因為以某種形式取得的收入，可能必須先兌換，才能由其他個人或組織使用。
博伊科夫據稱自 2024 年以來，協助一個已受制裁的北韓實體處理等值 350 萬美元的加密貨幣交易。他被指控扮演的角色說明了財政部為何連同收款組織，一併追查中間人。
這些交易金額涵蓋不同期間和活動。財政部估計每年數億美元的廣泛收入，指的是國際 IT 工作者行動；上述金額則是被控協助該行動運作的特定中間人所涉交易。
雇主面臨的不只是薪資損失
財政部表示，部分北韓 IT 工作者安裝惡意軟體、竊取敏感資料和專有資訊，並在取得公司網路存取權後勒索企業。惡意軟體是用來執行有害或未經授權操作的軟體。專有資訊則可能包括軟體程式碼、設計，以及企業保密的其他資料。
員工帳戶可能讓人存取外部人士通常無法觸及的系統。因此，雇主面臨的風險可能從薪資支出擴大到商業資訊遭竊和被勒索金錢。
美國財政部長史考特・貝森特在宣布制裁的聲明中談到企業面臨的威脅：
北韓政權持續透過海外 IT 人員的詐欺行動，鎖定並剝削美國企業；這些人將敏感資料當作武器，勒索企業支付鉅額款項。
貝森特也表示，財政部將繼續運用總統唐納・川普授予的權限，保護美國企業，並追究相關責任人的責任。
這些指控串起兩種收入來源：利用隱瞞身分取得的薪資，以及竊取敏感資訊後索取的款項。兩者都始於企業授權一名自認是合法員工的人存取系統。
加密貨幣與 AI 協助行動
財政部指出，加密貨幣、複雜的洗錢手法及人工智慧工具，都是這些網絡活動的一部分。洗錢是指轉移或掩飾資金，以隱藏資金來源或控制者。
加密貨幣可讓數位資產跨境在不同帳戶間流動。負責兌換資產或安排轉帳的中間人，能協助組織收取並重新分配所得，這也說明他們為何成為制裁目標之一。
財政部表示，第一金融與技術發展中心的工作者使用「超級智慧（SI）工具」。財政部的說明並未提供這些工具的技術細節，也未交代它們在行動中的具體用途。
先前對更廣泛就業計畫的報導曾提到，行動人員使用 AI 生成文件、編輯影像和偽造影片來支撐假身分。這些手法解決了網絡面臨的實際問題：透過文件、網路個人檔案和面試，讓遠距求職者看起來可信。
制裁帶來的影響
OFAC 的行動凍結遭列名人士及組織在美國境內，或由美國人士持有或控制的財產及財產權益。一般而言，凍結代表資產必須遭凍結，不得轉移或使用。
除非取得 OFAC 授權，美國人士通常也不得與遭列名對象進行交易。對受相關規定約束的企業和金融機構而言，涉及名單對象的付款及其他往來都將受到限制。
這項行動不只針對求職申請或雇用契約。透過將金融中介和俄羅斯中心列入制裁名單，財政部試圖限制讓收入得以在網絡中流動的組織和服務。
對接觸到遭列名對象的企業而言，制裁的影響相當具體：付款、商業往來或資產可能受到制裁限制。這些措施也讓銀行及其他負有交易對象審查責任的企業，留意到名單上的個人和實體。
數月來持續擴大打擊
10 月的行動接續先前針對北韓 IT 工作者行動所採取的制裁與刑事執法措施。這些措施處理同一問題的不同環節，從據稱籌畫就業安排的人員，到支援行動所使用的電腦和金融帳戶。
- 3 月 12 日：OFAC 制裁 6 名個人及 2 個實體，理由是其涉及為武器計畫籌資的北韓 IT 工作者計畫。
- 8 月 9 日：先前報導描述超過 80 名美國人遭竊用身分，以及相關行動波及數百家企業；當局並查扣電腦、網域和加密貨幣。
- 10 月稍早：司法部宣布打擊遠距 IT 工作者計畫，該計畫影響超過 70 家美國企業，並創造據稱與北韓有關的數百萬美元收入。
- 10 月 28 日：OFAC 再將 10 名個人及 1 個實體列入制裁名單，其中包括 2 名俄羅斯金融中介，以及第一金融與技術發展中心。
最新行動列名的人數比 3 月的行動多 4 人，從 6 人增加至 10 人；列名組織則從 2 個減為 1 個。每次行動都針對更廣泛運作網絡中的特定對象。
司法部 10 月的公告也顯示，這些就業計畫影響的範圍遠超單一企業。僅該次打擊行動就涉及超過 70 家美國企業。
華府為何尋求國際合作
財政部表示，澳洲和歐盟也在 10 月對北韓相關對象實施制裁。美國的行動聚焦於位於北韓和俄羅斯的人員及行動，但相關就業詐欺據稱波及多國企業。
財政部在聲明中說明合作的必要性：
這些網絡遍布全球金融體系，因此必須採取一致行動，才能因應這項威脅。
工作者可以應徵一個國家的企業職位、從另一個國家工作，並透過其他地方的中間人收取款項。要限制這條鏈上的某個環節，執法機關和企業就必須掌握本國境外的活動。
北韓駐紐約聯合國代表團未立即回應有關制裁的置評請求。
武器籌資與外交仍密切相關
華府表示，制裁目的是減少可供北韓大規模毀滅性武器及彈道飛彈計畫使用的資金。這些就業計畫之所以攸關相關行動，是因為它們將一般商業活動，包括軟體工作和薪資支付，轉化為面臨國際限制的政府收入。
制裁實施之際，川普也表達有意重啟與北韓的談判。他曾在 2018 年和 2019 年與金正恩舉行一系列峰會，但美方要求北韓放棄核武，導致外交努力破局。
10 月稍早，川普淡化了隔月在中國與金正恩再次舉行高層會晤的可能性。平壤對於旨在遏止其核計畫的外交斡旋興趣不大。
川普多次稱北韓為「核武國家」，但其政府仍持續呼籲北韓無核化，且未正式承認該國擁有核武國家地位。最新制裁持續對華府表示希望拆除的相關計畫施加金融壓力。
重點整理
- OFAC 於 10 月 28 日制裁 8 名北韓人、2 名俄羅斯人，以及第一金融與技術發展中心。
- 財政部表示，隱瞞身分的北韓 IT 工作者取得合法職位，並將大部分薪資轉交給政權。
- 兩名俄羅斯中間人據稱處理數百萬美元的加密貨幣及其他貨幣交易。
- 部分工作者也被控部署惡意軟體、竊取機密資訊及勒索企業。
- 制裁凍結受管制資產，並通常禁止美國人士在未獲授權的情況下與遭列名對象交易。
- 這次行動接續 3 月 12 日的制裁，以及 10 月司法部針對影響超過 70 家美國企業的計畫所採取的打擊行動。
