США ввели санкции против лиц и компаний за незаконную схему с IT-специалистами из Северной Кореи

Минфин США ввел санкции против лиц и компаний за незаконную схему предоставления удаленных IT-специалистов из Северной Кореи.

Министерство финансов США ввело санкции против двух физических и четырех юридических лиц, причастных к незаконной схеме по предоставлению компаниям США удаленных IT-специалистов, доход которых генерировал выручку для режима Северной Кореи.

Суть схемы

По данным OFAC, Song Kum Hyok, связанный с уже санкционированной хакерской группой Andariel, создавал псевдонимы для иностранных работников, используя имена, номера социального страхования и адреса граждан США.

Как работала схема

Иностранные работники использовали созданные псевдонимы для устройства на удаленную работу.
Работники использовали имена и документы граждан США для подтверждения личности.

Кроме того, российский гражданин Gayk Asatryan, который использовал свои компании в России для найма IT-специалистов из Северной Кореи, был санкционирован за попытку экспортировать работников из Северной Кореи.

Последствия санкций

Санкции означают, что любое имущество в США или находящееся в собственности или под контролем лиц США, в котором санкционированные лица имеют интерес, заблокировано и должно быть сообщено OFAC.

Риски для компаний

Если компания США неосознанно нанимает или платит санкционированному подрядчику, последствия могут быть серьезными.

Нарушения OFAC являются строгой ответственностью, что означает, что намерение не имеет значения.
Гражданские штрафы могут достигать значительных сумм.
Компании также могут столкнуться с уголовными наказаниями и лишением экспортных привилегий.

"Эти санкции являются значительным шагом к закрытию давно существующей лазейки в безопасности удаленной работы", - отметил Fritz Jean-Louis, главный советник по кибербезопасности в Info-Tech Research Group.

Подробнее об этом можно прочитать в статье.