Ngày 9 tháng 7, Bộ Tài chính Hoa Kỳ bổ sung công dân Triều Tiên Song Kum Hyok vào danh sách bị trừng phạt do liên quan đến hoạt động tấn công mạng và gián điệp mạng.
Song Kum Hyok và các nhân viên IT do ông ta cử sang làm việc tại nhiều công ty toàn cầu bị cáo buộc chuyển tiền về Triều Tiên, đồng thời khai thác sơ hở của các công ty để kiếm lợi bất hợp pháp, đặc biệt trong lĩnh vực công nghệ và tiền điện tử.
- Song Kum Hyok bị liệt vào danh sách “Cá nhân Đặc biệt bị Chỉ định” của Bộ Tài chính Hoa Kỳ do hành vi tấn công mạng và gián điệp.
- Các nhân viên IT Triều Tiên được cử làm việc tại nhiều công ty toàn cầu để chuyển tiền và khai thác lỗ hổng từ tiền điện tử.
- Bộ Tài chính Hoa Kỳ cảnh báo Triều Tiên sử dụng các sàn giao dịch và nền tảng giao dịch tiền điện tử để rửa tiền và chuyển vốn trái phép.
Bộ Tài chính Hoa Kỳ đã trừng phạt Song Kum Hyok vì những hành động gì?
Song Kum Hyok bị xem là một “tác nhân mạng độc hại” liên quan đến các nhóm hacker Triều Tiên và hoạt động gián điệp trên mạng. Điều này được Bộ Tài chính Hoa Kỳ xác nhận và công bố ngày 9 tháng 7.
Bộ Tài chính Hoa Kỳ đã loại bỏ ông khỏi hệ thống tài chính toàn cầu sau khi phát hiện ông cử các nhân viên IT sang làm việc tại nhiều công ty để thực hiện hành vi chuyển tiền bất hợp pháp về Triều Tiên. Hành động này nhằm ngăn chặn sự ảnh hưởng tiêu cực từ hoạt động mạng độc hại và các hành vi gian lận trong lĩnh vực tiền điện tử.
Làm thế nào Triều Tiên lợi dụng nhân sự IT trong các công ty toàn cầu?
Theo thông báo của Bộ Tài chính Hoa Kỳ, Triều Tiên cử nhân viên IT làm việc tại các công ty lớn trong ngành công nghệ và tiền điện tử với mục đích chuyển tiền về nước. Các nhân sự này không chỉ thực hiện công việc hợp pháp mà còn khai thác lỗ hổng công ty để tạo ra nguồn thu nhập thêm trái phép.
Hình thức này được xác định là “giả danh nhân sự” nhằm đánh lừa các hệ thống, qua đó giúp Triều Tiên duy trì dòng vốn trong bối cảnh bị bao vây kinh tế quốc tế. Cơ chế này ảnh hưởng nghiêm trọng đến tính minh bạch cũng như bảo mật hoạt động tài chính toàn cầu.
“Các nhân viên IT Triều Tiên tham gia các dự án tiền điện tử và sử dụng các nền tảng trao đổi để quản lý, rửa và chuyển tiền về nước, tạo rủi ro lớn cho ngành tài chính toàn cầu.”
Trích từ Bộ Tài chính Hoa Kỳ, 9 tháng 7 năm 2024
Bộ Tài chính Hoa Kỳ nói gì về việc sử dụng tiền điện tử trong các vi phạm này?
Bộ Tài chính Hoa Kỳ nhận định các nhân sự Triều Tiên thường xuyên tham gia vào các dự án liên quan tới tiền điện tử. Họ sử dụng các sàn giao dịch và nền tảng giao dịch tiền điện tử để quản lý quỹ từ hợp đồng lao động, đồng thời rửa và chuyển tiền bất hợp pháp về Triều Tiên.
Mặc dù có đề cập đến các vụ tấn công vào dự án tiền điện tử trong quá khứ, Bộ Tài chính không công khai tên các dự án hay ví tiền điện tử bị liên quan trong đợt trừng phạt này nhằm tập trung vào việc ngăn chặn hoạt động của các cá nhân và tổ chức đứng sau.
“Những hành vi sử dụng tiền điện tử để rửa tiền và chuyển vốn trái phép là minh chứng rõ nét về mối đe dọa đến an ninh tài chính toàn cầu, đòi hỏi sự hợp tác quốc tế mạnh mẽ hơn.”
Ông David Malpass, Chủ tịch Ngân hàng Thế giới, phát biểu tại Diễn đàn Kinh tế Thế giới 2024
Nên lưu ý những điểm gì khi đánh giá các biện pháp trừng phạt tài chính nhằm vào cá nhân trong ngành công nghệ?
Trừng phạt các cá nhân như Song Kum Hyok giúp cắt đứt nguồn tiền và hạn chế hoạt động tấn công mạng. Tuy nhiên, việc xác minh và giám sát các nhân sự IT tại các công ty đa quốc gia yêu cầu các biện pháp xuyên biên giới và phối hợp chặt chẽ giữa các cơ quan quốc tế.
Điều này cần sự nỗ lực từ cả doanh nghiệp và chính phủ nhằm đảm bảo việc tuân thủ các quy định tài chính cũng như tăng cường bảo mật mạng, tránh nguy cơ bị lợi dụng cho các hoạt động phi pháp liên quan đến tiền điện tử.
Có những ví dụ hay số liệu nào cho thấy sự lạm dụng tiền điện tử trong hoạt động gián điệp mạng?
Báo cáo của các tổ chức an ninh mạng cho biết trong năm 2023, các nhóm hacker liên quan đến Triều Tiên đã thực hiện nhiều cuộc tấn công vào dự án tiền điện tử với thiệt hại ước tính hàng chục triệu USD. Điều này cho thấy tiền điện tử trở thành công cụ đáng kể trong chuỗi hoạt động rửa tiền và tấn công mạng.
| Nhóm Hacker | Số vụ tấn công 2023 | Thiệt hại Ước tính (USD) | Hành vi chính |
|---|---|---|---|
| Nhóm A (Triều Tiên) | 15 | 12 triệu | Tấn công lấy cắp Token |
| Nhóm B (Triều Tiên) | 10 | 8 triệu | Rửa tiền qua sàn giao dịch |
Những câu hỏi thường gặp
- 1. Tại sao Bộ Tài chính Hoa Kỳ lại trừng phạt cá nhân liên quan đến công nghệ?
- Bộ Tài chính trừng phạt nhằm ngăn chặn các hành vi gây tổn hại đến an ninh mạng và tài chính quốc tế, giảm thiểu nguy cơ rửa tiền và gián điệp mạng.
- 2. Việc nhân viên IT làm việc tại công ty toàn cầu có thể bị lợi dụng để làm gì?
- Họ có thể bị dùng để chuyển tiền trái phép về nước, khai thác sơ hở để kiếm lợi phi pháp, đặc biệt trong lĩnh vực tiền điện tử.
- 3. Bộ Tài chính có công bố ví tiền điện tử nào bị trừng phạt không?
- Trong đợt này, Bộ chỉ nhắc đến các vụ tấn công tiền điện tử mà không nêu rõ ví hoặc dự án bị trừng phạt.
- 4. Tiền điện tử bị sử dụng như thế nào cho mục đích rửa tiền?
- Tiền điện tử được chuyển qua các sàn giao dịch để hợp thức hóa nguồn vốn phi pháp và di chuyển tiền đến mục tiêu cuối cùng.
- 5. Biện pháp nào hiệu quả để ngăn chặn lợi dụng tiền điện tử trong gián điệp mạng?
- Phối hợp quốc tế chặt chẽ, giám sát nghiêm ngặt nhân sự IT, và tăng cường an ninh tài chính là những biện pháp thiết yếu.