美起诉14人涉助朝鲜IT渗透企业 10人为中国籍(图)

2026年8月17日，位于华盛顿特区的美国司法部大楼。（图片来源：Anna Moneymaker/Getty Images）

【看中国2026年10月14日讯】（看中国记者田静心编译/综合报导）据路透社报导，美国司法部10月13日宣布，联邦检方起诉14人，指控他们涉嫌参与一项与朝鲜远程信息技术（IT）人员有关的就业欺诈计划，其中包括10名中国籍人员。

调查显示，该计划涉及70多家美国企业，相关IT工作产生约300万美元收入。检方认为，部分资金最终流向受制裁的朝鲜实体。美国司法部表示，这项计划的参与者涉嫌通过盗用或伪造身份信息，让代表朝鲜工作的IT人员以美国求职者的身份，获得美国企业提供的远程工作。涉案人员还被指利用美国境内的电脑托管点，接收并运行企业寄出的电脑，以掩盖实际工作人员的身份和所在地。

根据俄亥俄州北区联邦检察官办公室公布的起诉书，联邦大陪审团于10月1日提出起诉，指控包括电信欺诈共谋、洗钱共谋、共谋实施身份盗窃及加重身份盗窃等罪名。

起诉书于10月13日公布14名被告中10人为中国籍人员，2人为美国公民，另有2人的身份仍处于封存状态。两名美国公民分别是来自宾夕法尼亚州费城的31岁男子迈克尔・詹姆斯・博斯特尔（Michael James Bostelle），以及来自德州圣胡安的37岁男子胡安・塞西利奥・佩纳・卡里略（Juan Cecilio Pena Carrillo）。

检方称，博斯特尔和卡里略已被逮捕，预计将在俄亥俄州北区联邦法院首次出庭。其余被告截至公告发布时仍未归案。

涉及70多家美国企业　收入约300万美元

美国司法部披露，相关计划从2019年持续至2025年7月左右。涉案人员涉嫌利用被盗或伪造的身份证件、虚拟专用网络（VPN）及代理网络设施，让实际在境外工作的人员看起来像是在美国境内受雇。

在这一过程中，美国境内的协助者被指负责接收企业提供的笔记本电脑，并在住宅内集中存放、配置设备，安装远程访问软件，再协助将相关收入转移至朝鲜控制的账户。

这种集中存放多台电脑、供境外人员远程操作的地点，被美国执法部门称为“笔记本电脑农场”（laptop farms）。

起诉书称，这项计划影响了70多家美国企业，涉及医疗保健、通信、网络技术支持、零售及制造业等领域。

受影响企业不仅位于俄亥俄州，还分布在纽约、新泽西、加州、德州、佛罗里达州等多个州，以及哥伦比亚特区。

检方估计，相关IT工作产生约300万美元收入。美国司法部认为，这些收入被用于资助朝鲜政府控制的受制裁实体。

德州搜查40多处住所　查获约187台设备

与起诉行动同日公布的另一项执法行动，重点针对为朝鲜IT人员提供电脑托管服务的网络。

美国联邦调查局（FBI）于9月21日至25日期间，在德州40多处已知或疑似用于此类活动的住宅展开搜查及其他执法行动，共查获约187台笔记本电脑及键盘、视频和鼠标切换设备。

美国司法部称，这些设备被用于协助境外IT人员获取美国企业的远程工作，并为相关人员提供远程操作企业电脑的条件。

执法部门认为，这类安排不仅涉及就业欺诈，也可能使实际身份和所在地被隐瞒的人员接触美国企业内部系统。

这项行动名为“孤星围剿行动”（Operation Lonestar Roundup），由联邦调查局及相关联邦执法部门协调开展。

美国司法部表示，行动旨在破坏朝鲜利用远程IT就业获取资金的渠道，并查明在美国境内提供协助的人员。

美国网络安全公司CrowdStrike将相关朝鲜IT人员及其协助者组成的网络称为“Famous Chollima”。

美国企业被提醒加强远程招聘审查

美国司法部表示，朝鲜IT人员的相关活动并不局限于通过网络攻击直接窃取资料，也可能借助虚假身份进入企业招聘流程，获得合法企业账号和工作设备，再通过远程方式开展工作。

美国联邦调查局提醒企业，在招聘远程IT人员时，应加强身份核验，并留意求职者的身份资料、工作地点、设备使用方式及账户活动是否存在异常。

司法部还指出，部分朝鲜IT人员正在寻求美国境内协助者，以应对企业及执法部门加强审查的情况。相关协助者可能承担设备接收、配置、远程访问及资金转移等工作。

此次起诉和搜查行动显示，美国执法部门正在同时追查境外远程IT人员、美国境内协助者以及用于实施欺诈的设备网络。

案件后续仍取决于司法审理及进一步调查。