Безопасность 14 октября 2026, 04:30 МСК

Минюст США: северокорейские IT-работники проникли минимум в 70 американских компаний

Минюст США сообщил об арестах и обысках в более чем 40 «фермах ноутбуков» в Техасе, через которые северокорейские специалисты удалённо работали в американских компаниях и похищали данные.

По данным Минюста, обвинения предъявлены и аресты проведены как минимум в отношении двух человек. Власти изъяли более 180 компьютеров, которые американские компании отправляли новым сотрудникам, не зная, что под видом сотрудников скрываются находящиеся под санкциями северокорейцы с украденными личными данными граждан США. Обыски прошли более чем в 40 «фермах ноутбуков» в Техасе — это крупнейшее из раскрытых числа домов, использованных для подобных схем; принадлежали они как минимум двум американским посредникам.

По оценке прокуроров, были затронуты не менее 70 компаний из сфер здравоохранения, кибербезопасности, розничной торговли, связи и производства в Огайо и ещё 16 штатах, включая округ Колумбия. Хакеры, как считается, получили около $3 млн. Названия компаний не раскрываются. Минюст отмечает, что северокорейские работники всё чаще нанимают американских посредников и иногда передают целые проекты на субподряд иностранцам.

CrowdStrike, помогавшая ФБР в расследовании, называет такие фермы важными для КНДР, поскольку они помогают обойти физические, финансовые и юридические ограничения, связанные с нахождением за пределами США. В отдельном предупреждении ФБР говорит о «тысячах» подконтрольных государству IT-работников из КНДР в западных компаниях, что создаёт угрозу национальной безопасности и утечки интеллектуальной собственности.

Схема с удалёнными сотрудниками — лишь один из источников дохода режима наряду со взломами криптобирж и open-source проектов; он направлен на финансирование ядерной программы. Считается, что в 2025 году КНДР похитила не менее $2 млрд в криптовалюте. Эксперты полагают, что реальное число пострадавших компаний и объём украденного, вероятно, заметно выше официальных данных.

• Изъято более 180 компьютеров, обыски в 40+ «фермах ноутбуков» в Техасе
• Затронуты не менее 70 компаний в 17 юрисдикциях, ущерб около $3 млн
• ФБР: в западных компаниях работают «тысячи» IT-специалистов из КНДР