把自家变成伪装就业据点
替朝鲜渗透美国企业被判实刑

一批协助朝鲜信息技术(IT)人员伪装应聘美国企业、并充当非法资金通道的美国人,接连被判处实刑。美国法律界预计,企业在雇佣环节的背景筛查(人事审查)和遵守对朝制裁的合规义务将进一步强化。


田纳西与佛罗里达接连出手制裁

田纳西州中部联邦地区法院法官 Eli Richardson 于5月1日判处协助朝鲜IT人员伪装就业的美国人 Matthew Isaac Nute 有期徒刑18个月,并处1年保护观察。同时,命令 Nute 向受害企业支付1.51万美元的赔偿金,并没收其因提供协助而获得的1.51万美元犯罪收益。


判决书显示,Nute 自2022年7月起在其住处运营所谓“笔记本农场”,持续约1年。受害企业以“Andrew M.”为收件人,将笔记本电脑寄送至 Nute 住所,Nute 收到电脑后,在其上安装了未经授权的远程桌面应用程序。


通过这种方式,滞留在中国等地的朝鲜IT劳动者得以冒用 Andrew M. 的名义,伪装成在纳什维尔 Nute 住所远程办公,从而接入企业内部网络。


Pixabay

Pixabay

View original image

Nute 还被认定妨碍联邦调查局(FBI)调查,其就相关事实作出虚假陈述并销毁证据的罪名同样被判有罪。


随后在5月6日,佛罗里达州南部联邦地区法院法官 Darrin P. Gayles 也对以同样罪名被起诉的 Eric Ntekerete Prince 判处18个月监禁和3年保护观察,并没收其因提供协助而获得的8.9万美元。


Prince 利用自己名下的公司 Taggcar Inc.,将3名朝鲜人员伪装成通过审查的合格人选,输送给美国企业。他明知这些人员使用被盗身份、且身在海外,仍持续实施犯罪行为。与 Nute 一样,Prince 也在自家安装未经批准的远程接入软件,使朝鲜人员得以伪装履职。


早在2025年1月,Prince、美国籍的 Emmanuel Ashter、墨西哥籍的 Pedro Ernesto Alonso de los Reyes、朝鲜籍的 Jin Seongil 和 Park Jinsong 等人,就因共谋对64家以上美国企业实施求职诈骗而被起诉。美国司法部表示,受害企业向他们支付的“工资”总额超过94万美元,其中大部分资金被汇往海外。


调查结果显示,朝鲜IT人员利用被盗身份和基于人工智能(AI)的深度伪造技术通过视频面试,并凭借量身定制的简历通过编码测试等环节。尤其是,一旦身份暴露被解雇,他们就会通过AI立即生成新的虚拟人格,重新进入市场,手法极为缜密。


基于“严格责任”的风险管理建议

案件持续发酵后,美国大型律所 Wilson Sonsini、Crowell & Moring、Alston & Bird 等相继向企业发布紧急通知。


这些律所特别警示称,美国财政部海外资产控制办公室(OFAC)的制裁规定遵循“严格责任(Strict Liability)”原则。也就是说,如果企业事后才发现存在伪装就业情况,却仍根据劳动法试图向相关人员支付拖欠工资或离职金,那么汇款这一行为本身就可能构成违反对朝制裁法,从而被处以罚款。


Wilson Sonsini 指出:“无论是否存在主观故意(Regardless of intent),都可能被处以罚款”,“一旦确认对方为朝鲜人员,任何名义下的汇款都有可能构成违反制裁法的要件。”这意味着企业即便辩称“不知道对方是朝鲜人”,也难以据此获得免责。


因此,各律所建议企业全面整顿安全和雇佣流程规范。主要建议包括:△在视频面试中增加难以事先准备的非结构化提问(如当地地形、天气等) △新员工入职时通过 I-9 表格及 E‑Verify 进行严格身份核查 △禁止以虚拟资产形式发放薪酬 △交叉核实企业设备收货地址的真实性 △对身份证件是否被伪造或篡改进行精密检查等。


一位企业安保领域的专业律师表示:“利用AI进行伪装就业的案例,不仅在美国,在全球范围内都将持续增加”,“但完全禁止使用AI有违时代趋势,企业要想降低商业机密泄露和法律风险,关键在于事先周密制定安全流程规范。”



记者 Kim Jisoo 法律新闻


※本文内容基于《法律时报》提供的信息。

本报道由人工智能(AI)翻译技术生成。

版权所有 © 阿视亚经济 (www.asiae.co.kr)。 未经许可不得转载。

不容错过的热点