十人及一个俄罗斯运作网络遭到制裁
10月28日，美国对8名朝鲜人、2名俄罗斯人以及一个在俄罗斯运营、由朝鲜控制的组织实施制裁，目标是一个被指将合法企业的工作岗位转化为平壤武器项目资金来源的网络。
目录
美国财政部外国资产控制办公室（OFAC）将第一金融与技术发展中心以及被指支持虚假信息技术就业活动的个人列入制裁名单。财政部称，受制裁者中有6人与该中心有关联。
金融交易细节显示，中间人据称如何协助转移所得款项。财政部指控俄罗斯公民维托尔德·维克托罗维奇·奥贝尔塔斯自2025年1月以来为朝鲜官员处理了近200万美元的加密货币兑换交易，以及至少125万美元的其他货币交易。另一名俄罗斯人伊利亚·亚历山德罗维奇·博伊科夫据称自2024年以来，协助一个此前已遭制裁的朝鲜实体处理了价值350万美元的加密货币交易。
财政部称，这一更广泛的行动通过让朝鲜技术人员使用盗来的身份信息和伪造文件进入企业工作，每年创收数亿美元。该部门表示，政府会拿走他们的大部分工资，并将收入用于支持大规模杀伤性武器和弹道导弹项目。
合法工作如何变成隐蔽收入来源
据称，朝鲜劳工会隐瞒国籍和身份，以获得美国企业及其盟国企业的技术岗位。雇主以为自己雇用的是普通求职者，实际提供服务的人则属于由平壤指挥的海外行动网络。
远程就业提供了可乘之机，因为劳工和雇主可能从未当面见过。伪造文件、盗取的个人信息和虚构的职业身份，可以让求职者看起来像是居住在别处，或拥有不同的背景。
工作本身可能是真实的。企业或许确实获得了软件或其他技术服务，但支付的工资却成为朝鲜政府的收入来源。财政部描述的行动涉及数千名隐蔽的技术专业人员，他们在西方及其他国际市场寻找远程工作。
8月的一篇报道分析了相关运作方式，介绍了朝鲜的远程就业计划，并描述中间人接收公司笔记本电脑、安排远程访问的做法。此类安排能让身处海外的人操作一台实际位于雇主认为劳工所在地点的电脑。
此前的报道援引司法部调查结果称，超过80名美国人的身份信息被盗用于这些计划。对这些人而言，欺诈不只是求职申请上出现一个陌生名字：他们的个人信息会成为他人就业经历和金融活动的一部分。
俄罗斯的中心及其金融中间人
第一金融与技术发展中心是一个位于俄罗斯、由朝鲜控制的实体。财政部称，该中心派遣训练有素的朝鲜IT劳工，并利用复杂的加密货币交易为朝鲜政权创收数百万美元。
6名被列入制裁名单的个人与该中心有关联，使其成为此次制裁行动的核心。制裁还针对被指协助更广泛网络转移资金的人，表明华盛顿既要打击就业行动，也要打击为其提供支持的金融活动。
据称，奥贝尔塔斯自2025年1月以来兑换了近200万美元的加密货币，并处理了至少125万美元的其他货币交易。货币兑换十分重要，因为以一种形式取得的收入，可能需要先兑换后才能由其他个人或组织使用。
据称，博伊科夫自2024年以来协助一个已遭制裁的朝鲜实体处理了价值相当于350万美元的加密货币交易。他被指扮演的角色说明，财政部为何在追查收款组织的同时，也将中间人纳入行动目标。
这些交易金额涉及不同时间段和活动。财政部估算的每年数亿美元收入，指的是国际IT劳工行动；而上述金额则指被控协助该行动运作的特定中间人所涉及的交易。
雇主面临的不只是工资损失
财政部称，一些朝鲜IT劳工会安装恶意软件、窃取敏感数据和专有信息，并在进入企业网络后敲诈企业。恶意软件是旨在执行有害或未经授权操作的软件。专有信息可包括软件代码、设计以及企业保密的其他资料。
员工账户可能让人进入外部人员通常无法访问的系统。因此，对雇主而言，风险可能从支付工资扩大到商业信息遭窃和被索要钱财。
财政部长斯科特·贝森特在宣布制裁的声明中谈及企业面临的威胁：
朝鲜政权仍在通过其海外IT人员实施欺诈活动，持续针对并侵害美国企业。这些人员将敏感数据武器化，并以此勒索企业支付巨额款项。
贝森特还表示，财政部将继续运用唐纳德·特朗普总统授权的各项权力，保护美国企业，并追究相关责任人的责任。
这些指控将两种收入来源联系起来：通过隐瞒身份获得的工资，以及窃取敏感信息后索要的钱财。两者都始于企业向其认为是合法员工的人开放访问权限。
加密货币和人工智能为行动提供支持
财政部指出，加密货币、复杂的洗钱手法和人工智能工具都是相关网络活动的一部分。洗钱是指转移或掩饰资金，以隐藏资金来源或控制者。
加密货币可以让数字资产在不同国家的账户之间转移。负责兑换这些资产或安排转账的中间人，可以帮助组织收取和重新分配收入，这也解释了他们为何成为制裁目标。
财政部称，第一金融与技术发展中心的工作人员使用了“超级智能（SI）工具”。该部门没有提供这些工具的技术细节，也未说明它们在行动中的具体用途。
此前有关更广泛就业计划的报道提到，有人利用人工智能生成的文件、经过编辑的图像和篡改的视频来支撑虚假身份。这些手段解决了该网络面临的实际问题：通过文件、在线资料和面试，让远程求职者显得可信。
制裁带来哪些变化
OFAC采取的措施冻结被列入名单的个人和组织在美国境内，或由美国人占有或控制的财产及财产权益。冻结通常意味着相关资产必须被冻结，不得转移或使用。
除非获得OFAC授权，美国人通常也不得与被列入名单的对象进行交易。对受这些规定约束的企业和金融机构而言，涉及名单对象的付款及其他往来都会受到限制。
这项行动的范围超出了求职申请或雇佣合同。通过将金融中间人和俄罗斯的中心列入名单，财政部试图限制让收入得以在该网络中流转的组织和服务。
企业一旦与被列入名单的对象发生往来，就会面临实际影响：付款、业务关系或资产可能受到制裁限制。这些措施也会让银行及其他负有交易对象审查责任的企业关注被点名的个人和实体。
数月来更广泛打击行动的一部分
10月的行动延续了此前针对朝鲜IT劳工行动的制裁和刑事执法措施。这些措施针对同一问题的不同环节，从据称组织就业活动的人员，到用于支持相关活动的电脑和金融账户。
- 3月12日：OFAC制裁6名个人和2个实体，理由是其涉及与武器项目融资有关的朝鲜IT劳工计划。
- 8月9日：此前的报道介绍了超过80名美国人身份信息遭盗用、行动涉及数百家企业的情况，以及电脑、网络域名和加密货币被查封的消息。
- 10月较早时候：司法部宣布打击远程IT劳工计划，称该计划影响了70多家美国企业，并产生了据称与朝鲜有关的数百万美元收入。
- 10月28日：OFAC将另外10名个人和1个实体列入名单，其中包括两名俄罗斯金融中间人以及第一金融与技术发展中心。
最新行动列出的个人比3月行动多4名，人数从6人增至10人；但此次列入名单的组织为1个，而此前为2个。每次行动都针对更广泛运作网络中的一组特定对象。
司法部10月的公告还表明，这些就业计划影响范围远超单一企业。仅该次打击行动就涉及70多家美国企业。
华盛顿为何寻求国际回应
财政部称，澳大利亚和欧盟也在10月采取了与朝鲜相关的制裁措施。美国此次行动针对总部设在朝鲜和俄罗斯的人员及行动网络，而被指控的就业欺诈则波及多个国家的企业。
财政部在声明中谈及合作的必要性：
这些网络渗透全球金融体系，因此必须采取统一行动应对这一威胁。
一名劳工可以向一个国家的企业求职，在另一个国家工作，再通过其他地方的中间人收款。要限制这条链条中的某个环节，当局和企业就必须关注本国边境之外的活动。
朝鲜驻纽约联合国代表团没有立即回应有关制裁的置评请求。
武器融资与外交仍相互关联
华盛顿表示，此举旨在减少朝鲜可用于大规模杀伤性武器和弹道导弹项目的资金。这些就业计划之所以与此有关，是因为它们将普通商业活动，包括软件工作和工资支付，转化为面临国际限制的政府的收入。
在特朗普表示有意重启与朝鲜谈判之际，美国也实施了这些制裁。特朗普曾于2018年和2019年在一系列峰会上会见金正恩，但由于美国要求朝鲜放弃核武器，外交努力最终陷入僵局。
10月较早时候，特朗普淡化了次月在中国与金正恩再次举行高规格会晤的可能性。平壤对旨在遏制其核计划的外交努力兴趣不大。
特朗普多次称朝鲜是“核大国”，但其政府仍呼吁朝鲜实现无核化，也未正式承认朝鲜为拥核国家。最新制裁继续对华盛顿表示希望拆除的相关项目施加金融压力。
要点
- 10月28日，OFAC制裁8名朝鲜人、2名俄罗斯人以及第一金融与技术发展中心。
- 财政部称，朝鲜IT劳工隐瞒身份获得合法工作，并将大部分工资转交给朝鲜政权。
- 两名俄罗斯中间人据称处理了数百万美元的加密货币及其他货币交易。
- 部分劳工还被指部署恶意软件、窃取机密信息并敲诈企业。
- 制裁将冻结受制裁对象在管辖范围内的资产，并通常禁止美国人在未经授权的情况下与其进行交易。
- 此次行动延续了3月12日的制裁，以及司法部10月针对影响70多家美国企业的计划采取的打击行动。
