美查北韓「筆電農場」扣187台裝置　70多家公司遭冒名應徵

公司寄給新員工的筆電，送達美國住家後並未由本人使用，而成為境外人員登入企業系統的入口。美國司法部10月13日公布打擊北韓遠端IT工作網絡的聯合行動，宣布起訴14人、逮捕2名美籍嫌犯；FBI另在德州40多處住宅執法，扣押約187台筆電及遠端控制裝置。

被捕者為賓州的Michael James Bostelle與德州的Juan Cecilio Pena Carrillo。俄亥俄州北區公布的起訴書涉及電信詐欺、洗錢及身分盜用等罪名，另外起訴10名位於中國的涉案人士，尚有2名被告身分受到密封保護。檢方指這個多年運作的安排影響70多家美國雇主，替境外IT工作者取得約300萬美元收入；案件目前進入刑事訴訟程序。

依起訴內容，相關活動從2019年持續至約2025年7月。北韓IT人員利用遭竊或偽造的身分文件，搭配虛擬私人網路與代理連線，應徵美國公司的遠端職缺；位於美國的協助者負責代收雇主提供的筆電、設定設備及安裝遠端存取軟體，讓實際操作者的位置與雇主看見的位置分離。多部公司電腦集中在住宅內，因此被稱為「筆電農場」。

德州的查緝行動在9月21日至25日進行。被扣押的物品不只有筆電，也包含可遠端控制鍵盤、畫面與滑鼠的KVM設備。這類硬體能把操作訊號送入公司配發的電腦，讓境外工作者不必親自在美國住家，就能使用設備及企業帳號。司法部指出，受影響雇主跨越醫療、通訊、資安支援、零售與製造業，並不限於軟體公司。

美國政府對這種手法的警示已延續多年。FBI在2024年的公告中列出美國境內協助者可能提供的服務，包括建立收款帳戶、代設求職平台帳號、轉寄設備，甚至代替真正工作者參加視訊面試。企業把IT工作交給第三方人力公司時，直接接觸應徵者的環節又少了一層，身分核對和設備保管因此可能分散在不同公司手中。

10月13日發布的新版FBI警示顯示，分工仍在擴張。調查人員發現，相關網絡會鎖定經濟壓力較大的人，付費要求其出鏡、代參加會議、提供社群或職業平台帳號，甚至代做尿液檢驗或提交指紋。FBI也表示曾發現這類IT人員勒索受害者，並以人身暴力威脅要求付款，風險不只在虛假履歷，也涉及個資與人身安全。

遠端登入軟體本身廣泛用於正常工作，FBI在新公告中強調，單一軟體或單一特徵不能可靠判斷北韓IT人員。異常通常需要從應徵、入職到在職期間串接辨識，例如面試者與工作者不一致、收件地址變動頻繁、不同員工共用收款資訊，或工作設備出現與職務不符的連線。這也是防線從單次背景調查，延伸到帳號、設備與付款紀錄的原因。

對遭冒用身分的人，損失不必等到銀行帳戶被盜領才出現。FBI先前已列出一種徵兆：當事人收到根本沒有做過的工作的稅務文件。因為虛假聘僱同時使用真實個資，工資與報稅紀錄也可能落到不知情者名下。

FBI在2025年指引已要求企業直接向原雇主和學校核對履歷，寄送設備時比對身分文件上的地址，並在完成背景審查前限制系統權限。這次查緝進一步把美國住家內的實體設備納入扣押範圍。檢方指控的收入流向、各被告的分工與知情程度，將由刑事案件處理；路透社報導，向被點名人士及相關律師尋求回應時，未立即獲得答覆。