وزارة العدل الأمريكية تلاحق قضائيًا ميسّرين وتداهم 40 «مزرعة لابتوبات» كورية شمالية في تكساس

أعلنت وزارة العدل الأمريكية يوم الثلاثاء 13 أكتوبر أنها وجّهت لائحة اتهام إلى ميسّرَين أمريكيَّين على الأقل وداهمت أكثر من 40 «مزرعة لابتوبات» في جميع أنحاء تكساس، في إطار حملة قمع ضد عملاء كوريين شماليين استخدموا هويات أمريكية مسروقة للحصول على وظائف كموظفي تقنية معلومات عن بُعد في شركات أمريكية. وصادر عملاء فدراليون أكثر من 180 حاسوبًا أرسلتها شركات لأشخاص اعتقدت أنهم موظفون جدد محليون.

تدير كوريا الشمالية منذ سنوات مخططات لموظفي تقنية معلومات عن بُعد لتمويل برامجها التسليحية الخاضعة للعقوبات، لكن هذا الإجراء لافت من حيث حجمه: وصفت وزارة العدل مداهمات تكساس بأنها أكبر عدد مكشوف من مزارع اللابتوبات التي اكتُشفت في عملية واحدة. تتيح مزرعة اللابتوبات لميسّر — غالبًا مقيم أمريكي يتقاضى أجرًا مقابل المشاركة — استضافة حواسيب الشركة على عنوان أمريكي حقيقي، وتمكين عمال كوريين شماليين في الخارج من تسجيل الدخول عن بُعد والظهور وكأنهم يعملون من داخل البلاد، متحايلين بذلك على فحوصات الموقع التي يعتمد عليها أصحاب العمل.

وبحسب وزارة العدل، تسلل المخطط إلى 70 شركة أمريكية على الأقل في أوهايو و16 ولاية أخرى بالإضافة إلى واشنطن العاصمة، تشمل قطاعات الرعاية الصحية والدعم السيبراني والتجزئة والاتصالات والتصنيع. ويقدّر المدعون أن العملية حققت نحو 3 ملايين دولار من الأموال المسروقة؛ ولم تكشف الوزارة عن أسماء الشركات المتضررة. واستخدم العملاء عناوين بريد إلكتروني واقعية، وملفات لينكد إن مزيفة، وسجلات موسّعة على وسائل التواصل الاجتماعي لاجتياز فحوصات الخلفية لدى أصحاب العمل، وفي بعض الحالات تعاقدوا من الباطن مع رعايا أجانب آخرين لإنجاز الوظائف بالكامل تفاديًا للكشف.

وقالت شركة CrowdStrike، التي ساعدت مكتب التحقيقات الفيدرالي في التحقيق، إن مزارع اللابتوبات بنية تحتية «حيوية» لعملية القرصنة الكورية الشمالية التي تتعقبها تحت اسم Famous Chollima، وإن هذه المجموعة كانت وراء نحو نصف جميع عمليات الاختراق المباشر (hands-on-keyboard) الموثّقة التي رصدتها CrowdStrike خلال العام الماضي. وحذّر بيان توعية منفصل صادر عن مكتب التحقيقات الفيدرالي (PSA261013) بالتزامن مع إجراء وزارة العدل من أن آلاف موظفي تقنية المعلومات الخاضعين لسيطرة الدولة الكورية الشمالية لا يزالون يعملون في شركات غربية تتجاوز تلك المحددة في هذه القضية.

يُعد مخطط موظفي تقنية المعلومات عن بُعد أحد مصادر الدخل المتعددة التي تستخدمها كوريا الشمالية لتمويل برامجها النووية والصاروخية، إلى جانب عمليات القرصنة المباشرة لمنصات تبادل العملات الرقمية واختراق مشاريع البرمجيات مفتوحة المصدر؛ وتقدّر CrowdStrike أن جهات مرتبطة بكوريا الشمالية سرقت ما لا يقل عن 2 مليار دولار من العملات الرقمية في عام 2025 وحده. ويعتقد باحثو الأمن أن العدد الحقيقي للشركات التي وظّفت عملاء كوريين شماليين دون علمها، والحجم الحقيقي للأموال المسروقة، أكبر بكثير مما أُعلن عنه علنًا. وقد نقل Zack Whittaker لموقع TechCrunch تقرير إعلان وزارة العدل وبيان PSA261013 الصادر عن مكتب التحقيقات الفيدرالي.