Departemen Keuangan AS pada hari Kamis menjatuhkan sanksi kepada enam individu dan dua entitas yang terkait dengan skema pemerintah Korea Utara, yang diduga menggunakan pekerja TI penipuan untuk menyusup ke perusahaan-perusahaan Amerika dan mengalirkan ratusan juta dolar ke program senjata Pyongyang.
Skema ini menghasilkan hampir $800 juta hanya pada tahun 2024, menurut Kantor Pengendalian Aset Asing (OFAC) Departemen Keuangan, yang mengumumkan tindakan ini sebagai bagian dari penindakan yang lebih luas terhadap jaringan pendapatan luar negeri Korea Utara.
"Regim Korea Utara menargetkan perusahaan Amerika melalui skema penipuan yang dilakukan oleh operatif TI luar negeri mereka, yang memanfaatkan data sensitif dan memeras bisnis untuk pembayaran besar," kata Menteri Keuangan Scott Bessent dalam sebuah pernyataan. "Di bawah kepemimpinan Presiden Trump, Departemen Keuangan akan terus mengikuti uang tersebut untuk melindungi bisnis AS dari kegiatan jahat ini dan memastikan mereka yang bertanggung jawab dipertanggungjawabkan."
Pekerja TI Korea Utara biasanya menggunakan identitas yang dicuri, persona palsu, dan dokumen palsu untuk mendapatkan pekerjaan jarak jauh dengan perusahaan AS dan sekutunya, kata Departemen Keuangan. Regim tersebut kemudian menyedot sebagian besar gaji mereka untuk mendanai program nuklir dan rudal balistiknya, yang melanggar sanksi Amerika dan PBB. Dalam beberapa kasus, pekerja juga menanam malware di dalam jaringan perusahaan untuk mencuri data kepemilikan.
Individu yang dikenai sanksi hari Kamis beroperasi di berbagai negara, termasuk Vietnam, Laos, dan Spanyol. Di antara mereka yang ditunjuk adalah seorang pengusaha Vietnam yang diduga mengonversi sekitar $2,5 juta menjadi cryptocurrency untuk operatif Korea Utara antara tahun 2023 dan 2025.
Dua lainnya dikenai sanksi karena membantu fasilitator pengadaan nuklir Korea Utara yang sebelumnya telah ditunjuk untuk mencuci uang dan membuka rekening bank. Seorang warga negara Korea Utara juga menjadi target karena memimpin sekelompok pekerja TI yang beroperasi dari Boten, Laos.
Semua aset AS dari individu dan entitas yang ditunjuk saat ini dibekukan, dan warga negara AS dilarang melakukan bisnis dengan mereka. Departemen Keuangan mencatat bahwa lembaga keuangan asing berisiko dikenai sanksi sekunder jika secara sadar memfasilitasi transaksi atas nama pihak yang ditunjuk.
Peretas yang didukung negara Korea Utara telah menjadi salah satu antagonis terbesar di ruang kripto, menurut lembaga penegak hukum dan perusahaan intelijen kripto. Pada tahun 2025, peretas Korea Utara mencuri lebih dari $2 miliar dalam berbagai serangan, termasuk rekor hampir $1,5 miliar dari pertukaran kripto Bybit, menurut Chainalysis.