משרד האוצר האמריקאי מטיל סנקציות על בנקאים צפון-קוריאנים

משרד האוצר האמריקאי (OFAC) הכריז על סנקציות חדשות נגד בנקים ובנקאים צפון-קוריאנים המעורבים בהלבנת כספים מהונאות עובדי IT וגניבות קריפטו בהיקף של מעל 3 מיליארד דולר.

הסנקציות חוסמות נכסים בארה"ב ומאיימות בעונשים משניים על כל מי שמתקשר עם הישויות המסומנות.

מהי הונאת עובדי ה-IT הצפון-קוריאנית?

צפון קוריאה מפעילה רשת של אלפי עובדי IT ברחבי העולם (בעיקר בסין ורוסיה) שמתחזים לאזרחים זרים באמצעות זהויות גנובות. הם משתלבים בחברות טכנולוגיה אמריקאיות ואירופיות דרך אתרי פרילנס (Upwork, Fiverr) ומרוויחים מאות מיליוני דולרים בשנה. הכסף מועבר לבנקים צפון-קוריאנים ומשמש למימון תוכניות נשק גרעיני וטילים בליסטיים.

איך זה עובד?

1. עובד IT צפון-קוריאני משתמש בזהות מזויפת.
2. מקבל חוזה פיתוח תוכנה בחברה מערבית.
3. משכורת מועברת לחשבונות בנקים בסין/רוסיה.
4. בנקאים מקומיים מלבינים את הכסף לבנקים צפון-קוריאנים.

במקביל, האקרים צפון-קוריאנים גונבים 3 מיליארד דולר בקריפטו בשלוש השנים האחרונות באמצעות תוכנות זדוניות ומניפולציות חברתיות.

הישויות והאנשים שספגו סנקציות

1. בנקים:
   Ryujong Credit Bank – מלבין כספים בין צפון קוריאה לסין.
   First Credit Bank – קשור לכופרות נגד אמריקאים.
2. חברה:
   Korea Mangyongdae Computer Technology Company (KMCTC) – מפעילה עובדי IT בסין; נשיא: U Yong Su.
3. בנקאים ואנשי כספים (6 אנשים):
   Jang Kuk Chol ו-Ho Chong Son – מנהלי כספים ב-First Credit Bank.
   Ho Yong Chol, Han Hong Gil, Jong Sung Hyok, Choe Chun Pom, Ri Jin Hyok, נציגים פיננסיים ברוסיה/סין; העבירו עשרות מיליוני דולרים תוך הפרת סנקציות האו"ם.

ציטוטים רשמיים

"בשלוש השנים האחרונות, האקרים צפון-קוריאנים גנבו מעל 3 מיליארד דולר, בעיקר בקריפטו, באמצעות טכניקות מתקדמות כמו תוכנות זדוניות והנדסה חברתית." – OFAC
"כוח הסייבר של צפון קוריאה הוא תוכנית לאומית מלאה, ברמת תחכום הקרובה לזו של סין ורוסיה." דו"ח צוות הפיקוח על הסנקציות הרב-לאומי

השלכות על חברות טכנולוגיה ועסקים

• סיכון משני: כל חברה שמעסיקה (בטעות) עובד IT צפון-קוריאני עלולה לספוג קנסות של מיליונים.
• בדיקות KYC מחמירות: אתרי פרילנס יחויבו לאמת זהויות ביומטריות.
• המלצות אבטחה:

1. השתמשו בכלי זיהוי זהות כמו Onfido או Jumio.
2. בדקו IP ונתוני GPS של עובדים מרוחקים.
3. דווחו על חשדות ל-FBI דרך ic3.gov.

בישראל, שבה אלפי חברות טק מעסיקות פרילנסרים, משרד האוצר האמריקאי ממליץ לבדוק רשימות סנקציות ב-OFAC Search Tool.

סנקציות קודמות ב-2025

• יולי: 20 אנשים ו-8 חברות.
• אוגוסט: 2 אנשים ו-2 חברות.
• אוקטובר: דו"ח האו"ם חשף "חוות לפטופים" ב-16 מדינות ארה"ב.