【安全资讯】美国公民协助朝鲜IT欺诈案宣判，两人合计获刑200个月

概要：

近日，美国司法部公布了一起涉及朝鲜的跨国IT欺诈案判决结果，两名美国公民因协助朝鲜规避国际制裁、通过虚假身份在美国科技公司非法就业并转移资金，被判处合计200个月监禁。此案不仅揭示了朝鲜利用海外IT工作者为其政权筹集资金的复杂网络，更暴露出美国国防承包商等关键行业面临的数据泄露与国家安全风险。

主要内容：

本案核心在于一个精心组织的欺诈网络。Kejia "Tony" Wang与Zhenxing "Danny" Wang等人通过设立美国空壳公司，并盗用至少80名美国公民的身份信息，帮助朝鲜IT工作者通过虚假背景审查，成功入职超过100家美国公司，其中不乏财富500强企业及一家国防承包商。他们利用“笔记本电脑农场”技术，使身处朝鲜的工程师能够远程操作位于美国的设备，伪装成合法雇员进行工作。

该欺诈行为的技术关键在于身份盗用与远程访问的隐蔽性。组织者通过盗用的身份信息通过雇主的背景调查，再利用集中管理的美国IP地址和设备，掩盖了工作者的真实地理位置。这使得朝鲜人员得以长期、稳定地接入受害公司的内部网络，执行开发任务并接触敏感数据。

此次事件造成了严重后果。除了为朝鲜政权输送了约500万美元资金外，受害美国公司总计蒙受了约300万美元的损失，包括法律费用和网络修复成本。更严重的是，一家未具名的加州国防承包商发现，其雇佣的朝鲜员工访问了受《国际武器贸易条例》(ITAR)管控的高度敏感数据、公司源代码和专有信息，构成了重大的国家安全威胁。

美国司法部已下令没收涉案人员60万美元非法所得，并仍在追捕其余八名涉案人员及一名朝鲜IT工作者。FBI网络部门助理主任强调，此案表明协助朝鲜IT工作者计划、欺诈美国公司并盗用公民身份的行为将面临严厉的法律制裁。