Huijaukset | Identiteettivarkauksilla ja tekoälyllä kerrytetään Kim Jong

Yhdysvaltalainen Michael Brown ei voi avata pankkitiliä, eikä olla mukana takaamassa lapsensa opintolainaa.
Hänen henkilöllisyytensä varastettiin, minkä jälkeen pohjoiskorealaiset it-työläiset ovat käyttäneet sitä saadakseen valheellisin perustein töitä jopa yhdeksästä eri yhtiöstä.
Asia selviää The Wall Street Journal -lehden tuottamasta dokumenttiohjelmasta, jossa käydään läpi Pohjois-Korean uutta rahan- ja tiedonkeruutoimintaa. Pohjoiskorealaiset saavat palkan lisäksi usein myös pääsyn työnantajiensa järjestelmiin, mikä mahdollistaa muun muassa vakoilun ja kiristyksen.
Palkkasaatavat tilitetään luonnollisesti diktaattori Kim Jong-unin hallinnolle. Yhdysvaltaisviranomaisten arvioiden mukaan juonessa on mukana jopa tuhansia ”työntekijöitä”, jotka tuovat Pjongjangin kirstuun satoja miljoonia dollareita.
Huijausjuoni lähtee käyntiin sillä, että pohjoiskorealaiset ostavat tai hankkivat muuta kautta oikeiden ihmisten henkilöllisyyksiä. Tämän jälkeen he kirjoittavat ansioluetteloita ja hakukirjeitä.
Seuraavaksi pohjoiskorealaiset lähettävät hakemuksiaan työnvälitysyhtiöille, joiden tarkoituksena on komissiota vastaan hankkia asiakkailleen töitä. Tarkoituksena on, että pohjoiskorealaiset työllistyvät länsimaalaisiin yhtiöihin.
Työhaastatteluissa pohjoiskorealaiset käyttävät laajalti tekoälytyökaluja vastatakseen haastattelijoiden kysymyksiin. Lisäksi he käyttävät nykyään työkaluja kasvojensa muokkaamiseen eri näköisiksi.
Saatuaan työn pohjoiskorealaiset maksavat ulkomailla asuville ihmisille, jotta nämä ottavat vastaan yhtiöiden lähettämät työtarvikkeet kuten tietokoneet. Yksi WSJ:lle puhunut yhdysvaltalainen mahdollistaja kertoi, että hän pitää koneet päällä samalla kun pohjoiskorealaiset tekevät itse työt.
Korvaukseksi hän saa jopa puolet palkasta.
Aiheesta on puhuttu jo aiemmin, sillä esimerkiksi Recorded Future -tietosuojayhtiö on tutkinut pohjoiskorealaisten huijarityöntekijöiden toimintaa. Tilanne on kuitenkin kehkeytynyt viime aikoina riittävän suureksi ongelmaksi, että Yhdysvallat ja kymmenen sen liittolaismaata julkaisivat aiemmin kesällä varoituksen pohjoiskorealaisista.
Pohjoiskorealaiset ovat lisäksi viime aikoina alkaneet välittää itse työtekoa eteenpäin sen jälkeen, kun heidät on palkattu johonkin yhtiöön. WSJ:n mukaan nämä aliurakoitsijat saavat kuitenkin vain murto-osan pohjoiskorealaisille maksetusta palkasta.
Vilunkipeliä pelaavat pohjoiskorealaiset it-työntekijät ovat vain yksi tuore keino, jolla Kimin hallinto on hankkinut varoja pakotteita kiertäen. Valtio on uutistoimisto Bloombergin selvityksen mukaan vaurastunut merkittävästi viime vuosina. Nousua on avittanut erityisesti Venäjän aloittama täysimittainen sota ja siihen liittyvät asekaupat sekä pohjoiskorealaisten sotilaiden lähettämien rintamalle.
Venäjän kanssa tehtävän kaupanteon rinnalla Pohjois-Korea on kerännyt miljardeja dollareita myös kyberrikollisuudella, johon kuuluvat muun muassa kryptovaluuttojen varkaudet.
Pohjois-Korean hakkerointikyvykkyydet ovat kasvaneet dramaattisesti sitten vuoden 2014, jolloin siihen yhdistetyt rikolliset tekivät murron viihdejätti Sonyn järjestelmiin. Hallinto oli tyytymätön yhtiön satiiriseen The Interview -elokuvaan, jossa haastatellaan fiktiivistä Kim Jong-unia.
Sonyyn tehdyn hyökkäyksen jälkeen Pohjois-Korea on tehnyt muun muassa pankkeihin ja kryptovaluuttoihin kohdistuneita kyberryöstöjä.
Epärehellisten it-työläisten osuus diktatuurin valuuttavirrasta lähti puolestaan nousuun koronapandemian iskiessä vuonna 2020. Tuolloin maailma joutui yhtäkkiä tottumaan nopeasti etätöihin, mikä helpotti pohjoiskorealaisten pääsyä eri yhtiöiden palkkalistoille.
Pohjoiskorealainen ”Michael Brown” oli lopulta kerryttänyt jopa 100 000 dollaria palkkaa. Samaan aikaan oikea Michael Brown joutui tuskailemaan työnsaannissa ja asunnon vuokraamisessa.
”Koko elämäni yksinkertaisesti anastettiin. Joku muu elää nyt minuna”, Brown sanoi WSJ:lle.

* Michael Brown could not open bank accounts or co-sign student loans.
* Michael Brown's identity was stolen.
* North Korean defectors used the stolen identity to obtain employment at up to nine companies.
* North Koreans obtained other people's identities to create resumes and job applications.
* Job applicants used AI tools in interviews.
* Applicants used tools to modify their appearance.
* Workers paid overseas individuals to receive work materials, such as computers.
* One facilitator allowed North Koreans to perform the work while others received half the wages.
* The scheme involves payments directed to the North Korean regime.
* North Korean hackers targeted Sony systems in 2014.
* Hackers subsequently targeted banks and cryptocurrencies.
* Employment opportunities increased due to the shift to remote work during the COVID-19 pandemic in 2020.
* One individual received up to $100,000 in salary.

A South Korean citizen named Michael Brown lost his ability to open bank accounts and participate in student loan co-signing. His identity was stolen, allowing North Korean defectors to secure employment at up to nine different companies under false pretenses. This scheme involved North Koreans obtaining identities, creating resumes, and applying for jobs through recruitment agencies. During interviews, they used AI tools and face-altering software. The employment facilitated by this system allowed the individuals to receive payments from overseas individuals who handled tasks like receiving equipment, with one facilitator reportedly allowing North Koreans to perform work themselves while others received half the pay. This scheme has been scrutinized by Recorded Future, which has studied the activities of these fraudulent workers.

The narrative details a sophisticated exploitation pipeline that moves from identity theft and digital manipulation to labor trafficking, all intertwined with broader geopolitical economic realities. The core mechanism involves leveraging stolen identities within the North Korean defectors' system to penetrate Western employment structures via fraudulent applications utilizing advanced digital tools like AI for deception. This illustrates how identity infrastructure can be weaponized in contexts of sanctioned economies, where illicit flows—such as cybercrime and cryptocurrency trafficking linked to state actions—provide the necessary financial lubrication. The context of North Korea's economic dependency, fueled by sanctions and illicit revenue streams from activities like narcotics and cybercrime, provides the structural reason for this type of labor exploitation to persist and expand during periods of global economic shift, such as the pandemic-driven remote work boom. The focus on the individual loss of agency, exemplified by Michael Brown’s story, highlights the profound implications for human dignity when economic vulnerability is systematically transformed into exploited labor resources. What assumptions underpin the continued normalization of such exploitation across borders? How does the intersection of state-level cyber capabilities and private sector hiring practices create a zone where accountability dissolves? What oversight mechanisms are necessary to address identities as critical infrastructure in sanctioned environments?

Huijaukset | Identiteettivarkauksilla ja tekoälyllä kerrytetään Kim Jong

Facts Only

Executive Summary

Full Take

Sentinel — Human

Huijaukset | Identiteettivarkauksilla ja tekoälyllä kerrytetään Kim Jong

Facts Only

Executive Summary

Full Take

Sentinel — Human