Australia trừng phạt mạng lưới lao động công nghệ thông tin Triều Tiên, nhắm vào các công ty và môi giới tài chính

Bốn mục tiêu trong mạng lưới biến công việc từ xa thành nguồn tài trợ vũ khí

Ngày 23 tháng 10 năm 2026, Australia áp đặt trừng phạt đối với hai công ty Triều Tiên và hai môi giới tài chính, nhắm vào một hệ thống mà giới chức cho rằng chuyển thu nhập từ các công việc công nghệ từ xa vào chương trình vũ khí hạt nhân và tên lửa đạn đạo của Bình Nhưỡng.

Các mục tiêu là Công ty Công nghệ Máy tính Korea Mangyongdae, Công ty Hợp tác Công nghệ Thông tin Chinyong, Sim Hyon Sop và Yu Py Ung, người còn có tên gọi khác là Yu Pu Ung. Các biện pháp áp dụng trừng phạt tài chính có mục tiêu và cấm đi lại đối với các cá nhân, đồng thời hạn chế tài chính đối với các công ty.

Ngoại trưởng Penny Wong cho biết lao động Triều Tiên xin được việc làm từ xa bằng cách giả danh công dân các nước khác, sau đó chuyển thu nhập cho các cơ quan phục vụ chính quyền. Thông báo trừng phạt của Australia cho biết các quyết định liệt kê mục tiêu dựa trên kết quả điều tra của Nhóm Giám sát Trừng phạt Đa phương (MSMT), cơ quan điều tra việc Triều Tiên né tránh các biện pháp trừng phạt của Liên Hợp Quốc.

Bà Wong nói Australia đang hợp tác với các chính phủ khác để hạn chế hoạt động của các mạng lưới này. Bà mô tả sự phối hợp như sau:

Chúng tôi đang phối hợp hành động này với các đối tác quốc tế, trong đó có Liên minh châu Âu.

Đối với nhà tuyển dụng, mối lo trước mắt không chỉ là danh tính giả của ứng viên. Một nhà thầu có thể thực hiện công việc lập trình thực sự trong khi chuyển tiền công cho một tổ chức bị trừng phạt, đồng thời có quyền truy cập vào hệ thống công ty, thông tin khách hàng hoặc phần mềm.

Động thái của Australia kết nối ba vấn đề: việc làm được che giấu, dòng tiền luân chuyển qua trung gian và rủi ro an ninh phát sinh khi một tổ chức cấp quyền truy cập hệ thống cho người chưa xác minh danh tính. Chính phủ chưa công bố bốn mục tiêu này thu được bao nhiêu doanh thu từ các nhà tuyển dụng Australia.

Các công ty và môi giới tài chính là ai?

Công ty Công nghệ Máy tính Korea Mangyongdae điều hành các nhóm lao động công nghệ thông tin tại Thẩm Dương và Đan Đông, Trung Quốc. Theo mô tả của Bộ Tài chính Mỹ về hoạt động của họ, Công ty Hợp tác Công nghệ Thông tin Chinyong sử dụng các công ty và đại diện để quản lý các nhóm làm việc ở Nga và Lào.

Cả hai công ty và hai cá nhân đều đã bị Mỹ trừng phạt. Việc Australia đưa họ vào danh sách mở rộng các hạn chế đối với giao dịch tài chính và thương mại tại Australia, khiến các công ty và môi giới này trở thành đối tượng cần tuân thủ trực tiếp đối với các tổ chức, doanh nghiệp và cá nhân Australia.

Yu sống tại Trung Quốc và bị Hàn Quốc cùng Mỹ trừng phạt vào tháng 3 năm 2024 vì các cáo buộc liên quan đến rửa tiền thu nhập của lao động công nghệ thông tin và mua sắm vật liệu phục vụ phát triển vũ khí hạt nhân, tên lửa. Nhà chức trách Mỹ cáo buộc người này giúp chuyển thu nhập của lao động thành các khoản mua sắm phục vụ ngành công nghiệp vũ khí Triều Tiên.

Sim bị Mỹ trừng phạt vào tháng 4 năm 2023. Khi đó, Bộ Tài chính Mỹ xác định ông này là phó đại diện của Tập đoàn Ngân hàng Korea Kwangson tại Đan Đông. Nhà chức trách cáo buộc ông quản lý thu nhập từ lao động Triều Tiên, rửa tiền điện tử có được qua các vụ tấn công mạng và hỗ trợ chuyển tiền qua hệ thống ngân hàng quốc tế.

FBI đã công bố khoản tiền thưởng 5 triệu USD liên quan đến Sim, trong khi Bộ Ngoại giao Mỹ cũng được cho là treo thưởng 7 triệu USD để đổi lấy thông tin. Mức tiền thưởng do các cơ quan nêu ra không giống nhau. FBI vẫn truy nã Sim vì các hoạt động tài chính bị cáo buộc là hỗ trợ Triều Tiên.

Một hợp đồng thông thường trở thành kênh tài trợ như thế nào?

Lao động công nghệ thông tin Triều Tiên tìm việc trong các lĩnh vực phát triển website, ứng dụng di động, phần mềm, thiết kế đồ họa và ứng dụng blockchain. Cảnh báo quốc tế ban hành vào tháng 7 cho biết nhiều người có kỹ năng chuyên môn cao và có thể nhận hợp đồng trực tiếp từ doanh nghiệp, cũng như qua các nền tảng trực tuyến.

Người lao động có thể đăng ký bằng giấy tờ tùy thân đánh cắp, giấy tờ giả hoặc danh tính do một người ở quốc gia khác cung cấp. Người hỗ trợ có thể tham gia phỏng vấn hoặc gặp nhà tuyển dụng tiềm năng, trong khi người thực hiện công việc lập trình vẫn ở nơi khác.

Tiền công cũng có thể đi theo một lộ trình bị che giấu. Nhà tuyển dụng chuyển tiền vào tài khoản của bên thứ ba; bên này giữ lại phí rồi chuyển số còn lại đến tài khoản được chỉ định ở nước ngoài. Theo mô tả của các chính phủ, tiền điện tử và dịch vụ chuyển tiền là những kênh khác được sử dụng.

Cảnh báo chung của chính phủ Mỹ cũng xác định hoạt động lừa đảo ngoại hối tự động là một nguồn thu. Do đó, mạng lưới rộng hơn kết hợp tiền công từ dịch vụ có thật với các hoạt động tài chính khác, sử dụng trung gian để che giấu người kiếm và nhận tiền.

“Trang trại máy tính xách tay” che giấu nơi làm việc

“Trang trại máy tính xách tay” là tập hợp máy tính của nhà tuyển dụng được một người hỗ trợ lưu giữ tại quốc gia nơi lao động tuyên bố sinh sống. Người này nhận thiết bị và cài phần mềm cho phép người ở nước ngoài điều khiển chúng.

Nhà tuyển dụng thấy hoạt động diễn ra từ một máy tính thực tế đặt tại quốc gia dự kiến. Nhưng người lập trình có thể ở cách đó hàng nghìn kilomet. Mạng riêng ảo, vốn định tuyến lưu lượng internet qua một địa điểm khác, và phần mềm điều khiển máy tính từ xa càng tạo thêm cách che giấu kết nối.

Các chiến dịch thực thi pháp luật của Mỹ cho thấy quy mô của hạ tầng vật lý này. Trong Chiến dịch Lonestar Roundup, diễn ra từ ngày 21 đến 25 tháng 9, FBI khám xét hơn 40 nơi ở tại Texas và thu giữ khoảng 187 máy tính xách tay cùng thiết bị chuyển mạch máy tính. Các thông báo thực thi pháp luật hồi tháng 10 cũng nêu hai vụ bắt giữ và cáo trạng đối với 14 người trong hai bản cáo trạng.

Một cáo trạng tại Địa hạt Bắc Ohio mô tả kế hoạch hoạt động từ năm 2019 đến giữa năm 2025, ảnh hưởng đến hơn 70 nhà tuyển dụng tại 17 bang và Đặc khu Columbia. Công tố viên ước tính doanh thu khoảng 3 triệu USD, được cho là đã chuyển đến các thực thể Triều Tiên bị trừng phạt. Các nhà tuyển dụng hoạt động trong lĩnh vực chăm sóc sức khỏe, thông tin liên lạc, hỗ trợ an ninh mạng, bán lẻ và sản xuất.

Nhà chức trách Mỹ cho biết các bên hỗ trợ ngày càng thực hiện nhiều công việc hơn ngoài việc lưu giữ thiết bị; một số thỏa thuận có cả việc giao thầu phụ toàn bộ công việc cho những công dân nước ngoài khác. CrowdStrike, đơn vị hỗ trợ cuộc điều tra của FBI, theo dõi hoạt động này với tên gọi Famous Chollima.

Các cảnh báo dồn dập trước quyết định của Australia

Trước khi Australia áp đặt trừng phạt đã có nhiều cảnh báo và cuộc điều tra tại một số quốc gia. MSMT, được thành lập bởi 11 nước, trong đó có Australia, Hàn Quốc, Nhật Bản và Mỹ, đã xem xét cách các hoạt động mạng và công việc công nghệ thông tin ở nước ngoài hỗ trợ việc né tránh trừng phạt.

Diễn biến cho thấy các chính phủ chuyển từ cảnh báo về cách tuyển dụng sang hạn chế đối với những tổ chức và môi giới đứng sau hoạt động này:

• Ngày 26 tháng 8 năm 2024: Văn phòng Trừng phạt Australia lần đầu công bố khuyến cáo về lao động công nghệ thông tin Triều Tiên.
• Tháng 8 năm 2025: Nhật Bản, Hàn Quốc và Mỹ ra tuyên bố chung về nhóm lao động này.
• Tháng 10 năm 2025: MSMT công bố báo cáo thứ hai, xem xét hoạt động mạng và các kế hoạch sử dụng lao động công nghệ thông tin.
• Ngày 31 tháng 7 năm 2026: Australia và các chính phủ đối tác đưa ra cảnh báo rộng hơn, đồng thời Australia cập nhật khuyến cáo dành cho nhà tuyển dụng.
• Từ ngày 21 đến 25 tháng 9 năm 2026: FBI tiến hành Chiến dịch Lonestar Roundup tại Texas.
• Ngày 22 tháng 10 năm 2026: Australia đưa bốn mục tiêu vào danh sách trừng phạt.
• Ngày 23 tháng 10 năm 2026: Bà Wong công bố công khai các biện pháp trừng phạt.

Tuyên bố chung hồi tháng 7 của Bộ Ngoại giao và Thương mại Australia tập hợp các cơ quan từ Australia, Canada, Pháp, Đức, Italy, Nhật Bản, Hà Lan, New Zealand, Hàn Quốc, Anh và Mỹ. Các bên ký tuyên bố cảnh báo trí tuệ nhân tạo đang giúp lao động che giấu danh tính và mở rộng hoạt động ra quốc tế.

Nhà tuyển dụng Australia được khuyến cáo kiểm tra những gì?

Theo Văn phòng Trừng phạt Australia, mức lương cạnh tranh và nhu cầu tuyển nhân sự công nghệ theo hợp đồng khiến Australia trở thành mục tiêu hấp dẫn. Doanh nghiệp đã được tiếp cận qua LinkedIn, Fiverr, Freelancer và các công ty tuyển dụng chính thức.

Khuyến cáo cập nhật về lao động của cơ quan này cho biết lao động Triều Tiên đã sử dụng hộ chiếu và giấy phép lái xe Australia bị đánh cắp hoặc chỉnh sửa. Khuyến cáo nhắc nhà tuyển dụng tự xác minh thông tin ngay cả khi ứng viên do công ty tuyển dụng giới thiệu.

Giới chức nêu ra những dấu hiệu đáng ngờ cần được xem xét kỹ hơn khi xuất hiện kết hợp với nhau:

• Tên, địa điểm hoặc quá trình làm việc khác nhau giữa hồ sơ ứng tuyển, danh mục sản phẩm và tài khoản thanh toán.
• Tài khoản nhận lương mang tên người khác hoặc yêu cầu chuyển tiền qua trung gian.
• Giấy tờ tùy thân bị sử dụng lặp lại trên nhiều tài khoản hoặc có dấu hiệu chỉnh sửa.
• Từ chối tham gia họp video, hình ảnh không khớp với ảnh giấy tờ tùy thân hoặc có dấu hiệu dùng bộ lọc hoán đổi khuôn mặt.
• Đăng nhập từ nhiều quốc gia trong thời gian ngắn, phiên làm việc kéo dài hơn 24 giờ hoặc số giờ làm việc ghi nhận cao bất thường.
• Yêu cầu chuyển hướng giao máy tính xách tay hoặc dùng phần mềm truy cập từ xa để điều khiển máy tính của nhà tuyển dụng.

Trí tuệ nhân tạo có thể tạo hồ sơ thuyết phục, tin nhắn trau chuốt và câu trả lời phỏng vấn. Vì vậy, khuyến cáo đề nghị xác minh trực tiếp giấy tờ và quá trình làm việc với các cơ quan liên quan, sử dụng thông tin liên hệ được tìm độc lập, không lấy từ hồ sơ ứng tuyển.

Nhà tuyển dụng cũng được khuyến cáo xác minh tên trên tài khoản ngân hàng có khớp với danh tính người lao động hay không, sử dụng các kênh ngân hàng chính thức, hạn chế phần mềm quản trị từ xa chưa được xác minh và giới hạn quyền truy cập thông tin nhạy cảm. Mục tiêu thực tế là tiếp tục kiểm tra danh tính, địa điểm và phương thức thanh toán sau tuyển dụng, chứ không chỉ trước đó.

Vi phạm có thể dẫn đến án tù và khoản phạt lớn

Luật trừng phạt của Australia có thể được áp dụng khi doanh nghiệp trực tiếp hoặc gián tiếp cung cấp tiền hoặc tài sản khác cho cá nhân hay tổ chức bị trừng phạt. Việc tuyển dụng và trả lương cho lao động công nghệ thông tin Triều Tiên cũng có thể liên quan đến hoạt động thương mại bị cấm với Triều Tiên.

Văn phòng Trừng phạt Australia liệt kê mức phạt tối đa, theo các mức có hiệu lực từ ngày 1 tháng 7 năm 2026, là tối đa 10 năm tù đối với cá nhân và khoản phạt 910.000 đôla Australia hoặc gấp ba giá trị giao dịch, tùy mức nào cao hơn. Doanh nghiệp có thể bị phạt tối đa 3,64 triệu đôla Australia hoặc gấp ba giá trị giao dịch, tùy mức nào cao hơn.

Doanh nghiệp có thể được bào chữa nếu chứng minh đã thực hiện các biện pháp phòng ngừa hợp lý và thẩm định đầy đủ để tránh vi phạm. Hồ sơ xác minh danh tính, kiểm tra thanh toán và kiểm soát quyền truy cập máy tính có thể giúp chứng minh các biện pháp đó.

Văn phòng trừng phạt cho biết cơ quan này áp dụng biện pháp xử lý theo từng mức độ đối với vấn đề tuân thủ. Các vụ việc nghiêm trọng có thể bị truy tố, trong khi doanh nghiệp đang cố gắng tuân thủ thường được hướng dẫn và cung cấp thông tin. Theo khuyến cáo, nếu cơ quan này yêu cầu một doanh nghiệp bị ảnh hưởng cung cấp thông tin, thư liên hệ sẽ được gửi từ địa chỉ [email protected].

Doanh nghiệp cũng đối mặt với nguy cơ bị đánh cắp dữ liệu và tống tiền

Cơ quan an ninh mạng New Zealand hồi tháng 9 tiết lộ một đặc vụ Triều Tiên đã dùng danh tính giả để làm việc từ xa tại một doanh nghiệp trong nước. Sau khi bị phát hiện, người này đe dọa tiết lộ thông tin nhạy cảm.

Cơ quan Cảnh sát Quốc gia Hàn Quốc cũng mở cuộc điều tra vào năm 2025 về nghi vấn một người Triều Tiên được bố trí làm việc tại một công ty tư nhân trong nước. Người này được cho là đã thực hiện các nhiệm vụ phát triển thực tế, cho thấy danh tính bị che giấu có thể đi đôi với công việc tạo ra sản phẩm.

Cảnh báo chung của chính phủ hồi tháng 7 nêu nguy cơ rò rỉ dữ liệu, tức thông tin bị sao chép ra khỏi một tổ chức, cũng như đánh cắp tiền điện tử và tài liệu nhạy cảm. Khuyến cáo của Australia xác định sở hữu trí tuệ, thông tin nhận dạng cá nhân và tiền của công ty là những tài sản có nguy cơ bị xâm phạm.

Do đó, quyền truy cập cũng quan trọng không kém việc kiểm tra tuyển dụng. Một nhà thầu có thể hoàn thành nhiệm vụ được giao nhưng vẫn được tiếp cận nhiều thông tin hơn mức cần thiết cho công việc đó. Hướng dẫn của Australia khuyến nghị giới hạn quyền truy cập theo nhu cầu công việc và kiểm soát phần mềm cho phép người khác truy cập máy tính của công ty từ xa.

Lao động ở nước ngoài kết nối câu chuyện với Nga

Nghị quyết 2397 của Hội đồng Bảo an Liên Hợp Quốc, được thông qua vào tháng 12 năm 2017, yêu cầu các nước hồi hương công dân Triều Tiên kiếm thu nhập trên lãnh thổ của mình, trừ một số trường hợp ngoại lệ hạn chế. Tuyên bố hồi tháng 7 cũng dẫn chiếu việc Lực lượng Đặc nhiệm Tài chính xếp Triều Tiên vào danh sách khu vực tài phán cần áp dụng các biện pháp đối phó với hoạt động tài chính phi pháp.

Vấn đề lao động không chỉ giới hạn ở lập trình từ xa. Một nghiên cứu công bố ngày 14 tháng 10 của Trung tâm Nghiên cứu Chiến lược và Quốc tế cùng Viện George W. Bush ước tính có tới 12.000 người Triều Tiên đang làm việc tại nhà máy máy bay không người lái Yelabuga ở vùng Tatarstan của Nga. Nghiên cứu cho biết Triều Tiên giữ lại tới 90% tiền lương, khiến người lao động chỉ nhận được ít nhất 10% số tiền họ kiếm được.

Nghiên cứu mô tả một mạng lưới sản xuất trong đó nhà máy cung cấp hơn 5.500 máy bay không người lái mỗi tháng cho Nga, Trung Quốc cung cấp các linh kiện có thể dùng cho mục đích dân sự hoặc quân sự, còn thiết kế Shahed của Iran hỗ trợ các phiên bản do Nga sản xuất. Nghiên cứu kêu gọi hành động nhằm vào các mạng lưới buôn người và đề nghị Liên Hợp Quốc điều tra điều kiện tại khu tổ hợp này.

Song Young-Chae, học giả và nhà hoạt động nhân quyền thuộc Liên minh Toàn cầu Chấm dứt Diệt chủng tại Triều Tiên, mô tả tình cảnh của người lao động bằng những lời lẽ gay gắt:

Cuộc sống ở Triều Tiên vốn không dễ dàng, nhưng những người này bị đưa sang Nga làm nô lệ, không có tự do và chỉ được giữ lại một phần nhỏ số tiền họ kiếm được.

Dan Pinkston, giáo sư quan hệ quốc tế tại cơ sở Seoul của Đại học Troy, cho rằng đường biên giới chung và sự hợp tác giữa hai nước khiến việc can thiệp quốc tế trở nên cực kỳ khó khăn. Nghiên cứu tương tự bày tỏ lo ngại công việc sản xuất máy bay không người lái có thể cung cấp cho Triều Tiên kiến thức thực tiễn hữu ích để phát triển vũ khí của chính nước này.

Gây sức ép lên mạng lưới, thực thi pháp luật xuyên biên giới

Australia cho biết các biện pháp trừng phạt nhằm phá vỡ những kênh doanh thu và gia tăng sức ép buộc Triều Tiên từ bỏ chương trình hạt nhân và tên lửa đạn đạo. Bà Wong kêu gọi tuân thủ các nghị quyết của Hội đồng Bảo an và thực hiện những bước đi cụ thể hướng tới phi hạt nhân hóa hoàn toàn, có thể kiểm chứng và không thể đảo ngược.

Triều Tiên nhiều lần phủ nhận vận hành các mạng lưới tài chính bí mật và gọi những cáo buộc về hoạt động ở nước ngoài của nước này là bịa đặt. Các chính phủ đưa ra cảnh báo hồi tháng 7 mô tả một mạng lưới đang mở rộng, sử dụng danh tính giả, trung gian và công nghệ để tiếp cận nhà tuyển dụng trên toàn thế giới.

Các biện pháp nhắm cùng lúc vào một số mắt xích trong mạng lưới. Hạn chế tài chính tác động đến các công ty và môi giới nhận hoặc chuyển doanh thu. Việc kiểm tra của nhà tuyển dụng nhắm vào danh tính giả được sử dụng để xin việc. Các cuộc khám xét “trang trại máy tính xách tay” thu giữ thiết bị giúp người lao động giả như đang làm việc trong nước.

Đối với doanh nghiệp Australia, thay đổi cụ thể là danh sách trừng phạt được mở rộng, đi kèm hướng dẫn chi tiết của chính phủ về tuyển dụng, thanh toán và quyền truy cập hệ thống. Trách nhiệm thuộc về cả người phê duyệt nhà thầu lẫn nhân viên thanh toán hóa đơn và quản lý máy tính của công ty.

Điểm chính

• Ngày 23 tháng 10 năm 2026, Australia công bố trừng phạt hai công ty Triều Tiên và hai môi giới tài chính Sim Hyon Sop và Yu Py Ung.
• Chính phủ cho biết hoạt động tuyển dụng lao động công nghệ thông tin bị che giấu giúp tài trợ cho chương trình vũ khí hạt nhân và tên lửa đạn đạo của Triều Tiên.
• Lao động sử dụng danh tính giả, trung gian thanh toán, công cụ AI và “trang trại máy tính xách tay” ở nước ngoài để nhận và thực hiện công việc từ xa.
• Nhà tuyển dụng Australia được khuyến cáo tự xác minh danh tính, kiểm tra tài khoản thanh toán và hạn chế quyền truy cập hệ thống nhạy cảm.
• Vi phạm trừng phạt có thể khiến cá nhân chịu án tù và doanh nghiệp bị phạt 3,64 triệu đôla Australia hoặc gấp ba giá trị giao dịch, tùy mức nào cao hơn.
• Các cuộc điều tra tại Mỹ, Hàn Quốc và New Zealand cho thấy rủi ro liên quan đến tiền công, dữ liệu công ty và hành vi tống tiền.