Mỹ triệt phá hơn 40 “laptop farm” liên quan đến gian lận IT từ Triều Tiên
"The U.S. Department of Justice charged 14 people and seized about 187 computers in a crackdown on a North Korean remote IT worker fraud scheme that used fake identities, U.S.-based facilitators, and over 40 laptop farms to infiltrate more than 70 companies. The operation, linked to Famous Chollima, purpledelta, and Wagemole, generated roughly $3 million and was disrupted through raids in Texas and related arrests, but the underlying campaign is expected to continue elsewhere."
Rủi ro xâm nhập nội bộ và lạm dụng danh tính giả ở mức cao; chiến dịch cho thấy đối tượng có thể vượt qua quy trình tuyển dụng từ xa để tiếp cận thiết bị doanh nghiệp và tài khoản nội bộ.
Gián đoạn tuyển dụng từ xa, tăng chi phí kiểm soát và nguy cơ thiệt hại tài chính do gian lận; các công ty trong nhiều ngành có thể phải siết lại quy trình thẩm định nhà cung cấp và xác minh nhân sự.
Bộ Tư pháp Mỹ (DoJ) đã truy tố 14 người và thu giữ khoảng 187 máy tính trong chiến dịch nhằm vào một đường dây gian lận tuyển dụng nhân sự IT làm việc từ xa có liên hệ với Triều Tiên. Theo cáo buộc, nhóm này đã dùng danh tính giả, các đầu mối hỗ trợ tại Mỹ và hơn 40 “laptop farm” để thâm nhập vào hơn 70 công ty tại Mỹ, tạo ra khoảng 3 triệu USD doanh thu bất hợp pháp.
Cáo trạng nêu các tội danh gồm âm mưu lừa đảo qua mạng, rửa tiền, âm mưu đánh cắp danh tính và đánh cắp danh tính nghiêm trọng. Hai công dân Mỹ đã bị bắt, trong khi các bị can còn lại vẫn đang bị truy tìm. Hoạt động này được cho là diễn ra từ khoảng 2019 đến tháng 7/2025, và nhiều đợt khám xét tại Texas trong giai đoạn 21–25/9/2026 đã làm gián đoạn hạ tầng liên quan.
Về kỹ thuật phòng thủ, doanh nghiệp nên tăng kiểm tra xác minh danh tính ứng viên, rà soát địa chỉ nhận thiết bị, theo dõi bất thường trong onboarding từ xa, và siết quy trình với nhà thầu tuyển dụng IT. Cần đặc biệt chú ý các dấu hiệu như chuyển hướng thiết bị, yêu cầu thay thế laptop bất thường và các kết nối truy cập từ hạ tầng cư trú thay vì môi trường làm việc hợp lệ.