FBI pysäytti pohjoiskorealaisten valetyöläisten verkoston Yhdysvalloissa – yli 70 yritystä huijattu etätyöllä
Liittovaltion operaatio sulki kannettavien tietokoneiden fyysiset säilytyspaikat, joita pohjoiskorealainen etätyöjärjestelmä tarvitsi toimiakseen Yhdysvalloissa.
Tiivistelmä
Yhdysvaltain oikeusministeriö kertoi 13. lokakuuta, että liittovaltion suuri valamiehistö Ohiossa on nostanut syytteet 14 ihmistä vastaan pohjoiskorealaisten valetyöläisten etätyöhuijauksesta. Järjestely toimi vuodesta 2019 heinäkuuhun 2025 ja huijasi yli 70 yhdysvaltalaista yritystä, ja noin kolme miljoonaa dollaria päätyi Pohjois-Korean hallinnon valvomille tahoille. FBI takavarikoi operaatiossa noin 187 tietokonetta.
Kannettava tietokone makasi texasilaisessa olohuoneessa auki ja kirjautuneena sisään. Sen ääressä ei istunut kukaan, koska työntekijä oli tuhansien kilometrien päässä.
Yhdysvaltain oikeusministeriö kertoi 13. lokakuuta operaatiosta nimellä "Operation Lonestar Roundup". Liittovaltion suuri valamiehistö Ohiossa nosti syytteet 14 ihmistä vastaan.
Syytetyistä kaksi on Yhdysvaltain kansalaisia: pennsylvanialainen Michael James Bostelle ja texasilainen Juan Cecilio Pena Carrillo. Kymmenen syytettyä on Kiinan kansalaisia, ja kahden syytetyn henkilöllisyys on sinetöity.
Bostelle ja Carrillo pidätettiin. Kolmas yhdysvaltalainen osallinen, ohiolainen Trey Michael Nolte, mainitaan syytteessä, mutta häntä ei tässä yhteydessä syytetä.
Oikeusministeriö kertoo Nolten siirtäneen yli 320 000 dollaria tileille, jotka oli avattu väärillä nimillä. Carrillo sai viideltä työnantajalta noin 190 000 dollaria.
Järjestely toimi vuodesta 2019 heinäkuuhun 2025, ja se huijasi yli 70 yhdysvaltalaista yritystä. Pohjois-Korean hallinnon valvomille tahoille päätyi oikeusministeriön arvion mukaan noin kolme miljoonaa dollaria, jolla viranomaiset sanovat rahoitettavan maan asejärjestelmiä.
Rahat kerättiin niin kutsutuilla läppärifarmeilla, kodeilla, joissa säilytettiin yritysten omistamia kannettavia tietokoneita, jotta ulkomailla olevat pohjoiskorealaiset IT-työntekijät pystyivät kirjautumaan niille etänä ja näyttämään työskentelevän Yhdysvalloista käsin.
FBI etsi yli 40 kotia Texasissa, joiden tiedettiin tai epäiltiin toimineen läppärifarmeina. Takavarikkoon päätyi kaikkiaan noin 187 tietokonetta.
Ryan Raybould, Texasin pohjoisen piirin liittovaltion syyttäjä, kommentoi operaatiota.
– Joka kerta kun me puramme läppärifarman, katkaisemme tulovirran, jota Pohjois-Korean hallinto käyttää asejärjestelmien rahoittamiseen, Raybould sanoo.
FBI on huomauttanut, että liian jyrkät automaattiset seulontasuodattimet hakijoiden karsimisessa saattavat torjua myös laillisia ja päteviä hakijoita petollisten joukossa. Viranomainen suosittelee kerroksellisia tarkistuksia yhden suodattimen sijaan.
Sama ilmiö koskee myös Eurooppaa. Tämä sivusto kertoi 12. elokuuta toisesta pohjoiskorealaisten valetyöläisten tapauksesta, jossa ei ollut vahvistettua suomalaista uhria, mutta Eurooppaa pidettiin tutkijoiden mukaan jo silloin vahvistettuna kohdealueena. Nyt käsitelty DOJ:n operaatio ei liity Suomeen tai eurooppalaisiin yrityksiin.
Mitä tehdä
Tarkista etätyöhön palkattavan IT-urakoitsijan henkilöllisyys huolellisesti, mieluiten elävässä videopuhelussa asiakirjan kanssa.
Ole varuillaan, jos hakija pyytää lähettämään työkoneen osoitteeseen, joka ei vastaa muita työsuhteen tietoja.
Käytä kerroksellisia taustatarkistuksia yhden automaattisen suodattimen sijaan, koska karkea seula karsii herkästi myös pätevän hakijan.
Epäilyttävästä rekrytointitapauksesta voi ilmoittaa Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
Lähteet
- CyberScoop (13.10.2026)
- VOA News (13.10.2026)