アメリカ国民の身元を盗んで雇用を獲得する「北朝鮮のリモートITワーカー詐欺」の手口をFBIが公開、テキサス州全域にあった40以上ものノートPCファームを解体

北朝鮮人は、身元を隠した状態で雇用を得ることで、企業からノートPCを受け取り、国境を越えて不正な支払いを移動させる国際的な支援ネットワークを形成しています。FBIとその協力機関は、連携した捜査、起訴、逮捕、資産の押収、不正に得られた資金の回収などを通じて、こうしたネットワークの活動を阻止してきました。

実際に、2026年4月には北朝鮮のIT技術者がアメリカ在住を装ってアメリカ企業で働くことを可能にする「ノートPCファーム」を運営していたとして、ニュージャージー州出身の2人がそれぞれ拘禁9年と7年8ヶ月の判決を受けました。ノートPCファームでは企業が雇ったリモートワーカーがアメリカ国内で働いていると思わせるために、ダミーのノートPCが90台以上稼働していました。

北朝鮮労働者をアメリカ労働者かのように偽る「ノートPCファーム」を運営したアメリカ在住の2人に合計16年の拘禁刑判決 - GIGAZINE

FBIは捜査と並行して、企業と直接連携するとともに、実行に役立つ北朝鮮の情報を公開することで、警戒すべき兆候を特定し、組織がネットワーク・データ・従業員を守れるよう支援していくと述べています。同時に、雇用主は採用プロセス中の不審な活動を監視し、新たに採用する従業員の身元を確認すべきと警告しています。

FBIは、北朝鮮のリモートITワーカー詐欺に関する一般市民向けの注意事項として、以下の4点を挙げています。

・北朝鮮の外国人労働者は、有名な求人サイトに偽の求人情報を掲載することがよくあります。多くの場合、フリーランスの仕事として提示され、誰かの代理で面接を行ったり、自宅でノートパソコンを受け取って保管したりといった簡単な依頼内容です。

・不法就労希望者は、申請の信頼性を高めるために、手の込んだ作り話をしたり、偽の会社を設立したり、公式文書を作成したりすることが常態化しています。よくある不法就労希望者の言い分としては、一時的なアメリカ滞在を必要とする中国人や東アジア人であると主張するもの、あるいは現在進行中のロシア・ウクライナ戦争によって避難を余儀なくされた東欧人であると主張するものなどが挙げられます。

・支払いと引き換えに個人情報、財務情報、または個人アカウントのログイン情報を提供するよう求めるいかなる要求も拒否してください。

・違法な外国人労働者は、暴力による脅迫やその他の威嚇行為を用いて、アメリカ人に違法行為を続けさせようとしています。あなた自身、またはあなたの知人が生命の危険を感じたり、身の安全に不安を感じたりした場合は、速やかに通報してください。

また、司法省の広報室は2026年10月13日に、テキサス州全域の40か所以上で運営されるノートPCファームを特定し、14人の個人を起訴、2人を逮捕、約190台のデバイスを押収した作戦「ロンスター・ラウンドアップ」の詳細を明らかにしました。テキサス州北部地区連邦検事のライアン・レイボールド氏は「今回の捜査は単なる詐欺行為にとどまりません。これは、敵対的な外国政権が盗まれた身元情報や国内の秘密の侵入経路を通じてアメリカ企業に潜入しているという問題です。。我々が摘発するノートPCファームはどれも、北朝鮮政府が世界の安定を脅かす兵器開発計画の資金源としている収入源を断つことにつながります。今回の作戦は、我々がアメリカの敵によるアメリカ企業の悪用や、国家安全保障を危機に陥れることを決して許さないという、明確なメッセージを送るものです」と語りました。

ロンスター・ラウンドアップは、民間企業と連邦法執行機関の緊密な連携が中心的な役割を果たしたと司法省は述べています。作戦に協力したサイバーセキュリティ企業のCrowdStrikeは、「北朝鮮のネットワークが作戦担当者の身元を隠して組織に潜入し、北朝鮮政権のために収益を生み出すために使用する、アメリカ拠点のノートPCファームを特定し撹乱する上で、FBIと協力できたことを誇りに思います。脅威インテリジェンスと技術分析を通じて、当社のカウンターアドバーサリーオペレーションズチームは、これらの計画を可能にするインフラを暴露するのに貢献しました。北朝鮮の違法なIT労働者作戦を撹乱する上で、大きな前進です」と語りました。

A major step forward in disrupting North Korea’s illicit IT worker operations.

CrowdStrike is proud to have partnered with the FBI in identifying and disrupting U.S.-based laptop farms used by FAMOUS CHOLLIMA to infiltrate organizations, conceal operatives’ identities, and… https://t.co/buq1qY894n

— CrowdStrike (@CrowdStrike) 2026年10月13日