Điểm nổi bật chính

Ngày 28 tháng 10, Bộ Tài chính Hoa Kỳ đã áp đặt lệnh trừng phạt đối với 10 cá nhân và một tổ chức liên quan đến cáo buộc gian lận của lao động CNTT Triều Tiên và các mạng lưới tài chính.

Các bên trung gian người Nga bị cáo buộc đã xử lý gần 2 triệu USD giao dịch chuyển đổi tiền mã hóa và ít nhất 1,25 triệu USD giao dịch bằng các loại tiền tệ khác cho các quan chức Triều Tiên.

Một người hỗ trợ riêng bị cáo buộc đã trao đổi hoặc chuyển đổi 3,5 triệu USD tiền mã hóa khi hỗ trợ một công ty CNTT có liên hệ với Triều Tiên.

Bộ Tài chính Hoa Kỳ đã áp đặt lệnh trừng phạt đối với 10 cá nhân và một tổ chức vì vai trò bị cáo buộc của họ trong các kế hoạch sử dụng lao động CNTT Triều Tiên, tạo nguồn thu cho chính phủ và luân chuyển tiền qua các mạng lưới tài chính quốc tế.

Trong thông báo ngày 28 tháng 10, Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính cho biết các mạng lưới này sử dụng giao dịch tiền mã hóa, thủ đoạn rửa tiền và danh tính giả để che giấu mối liên hệ của các nhân viên với Triều Tiên.

Bộ Tài chính cho biết các kế hoạch này tạo doanh thu cho chương trình vũ khí hủy diệt hàng loạt và tên lửa đạn đạo của Triều Tiên. Các chỉ định trừng phạt nhắm vào các bên trung gian tài chính, người quản lý các nhóm nhân viên IT ở nước ngoài và những nhân viên hoạt động tại Nga.

Quy định & Chính sách

Bộ Tài chính Mỹ trừng phạt 10 đối tượng liên quan đến mạng lưới tiền mã hóa của nhân viên IT Triều Tiên

OFAC nhắm vào 10 cá nhân và một thực thể vì các kế hoạch bị cáo buộc liên quan đến nhân viên IT Triều Tiên, bao gồm chuyển tiền mã hóa, rửa tiền và tạo doanh thu cho các chương trình vũ khí.

Con dấu Bộ Tài chính Mỹ, các đồng tiền mã hóa vật lý và một tài liệu đóng dấu "TRỪNG PHẠT", được phủ lên hình lá cờ Triều Tiên cùng bóng dáng tin tặc.

Điểm nổi bật

Ngày 28 tháng 10, Bộ Tài chính Mỹ trừng phạt 10 cá nhân và một thực thể vì các mạng lưới tài chính và hành vi gian lận bị cáo buộc liên quan đến nhân viên IT Triều Tiên.

Các bên trung gian ở Nga bị cáo buộc đã xử lý gần 2 triệu USD giao dịch chuyển đổi tiền mã hóa và ít nhất 1,25 triệu USD giao dịch bằng các loại tiền tệ khác cho các quan chức Triều Tiên.

Một bên hỗ trợ riêng biệt bị cáo buộc đã trao đổi hoặc chuyển đổi 3,5 triệu USD tiền mã hóa trong khi hỗ trợ một công ty IT có liên hệ với Triều Tiên.

Bộ Tài chính Mỹ đã trừng phạt 10 cá nhân và một thực thể vì vai trò bị cáo buộc của họ trong các kế hoạch tuyển dụng nhân viên IT Triều Tiên, qua đó tạo doanh thu cho chính phủ và luân chuyển tiền qua các mạng lưới tài chính quốc tế.

Trong thông báo ngày 28 tháng 10, Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính cho biết các mạng lưới này sử dụng giao dịch tiền mã hóa, thủ đoạn rửa tiền và danh tính giả để che giấu mối liên hệ của các nhân viên với Triều Tiên.

Bộ Tài chính cho biết các kế hoạch này tạo doanh thu cho chương trình vũ khí hủy diệt hàng loạt và tên lửa đạn đạo của Triều Tiên. Các chỉ định trừng phạt nhắm vào các bên trung gian tài chính, người quản lý các nhóm nhân viên IT ở nước ngoài và những nhân viên hoạt động tại Nga.

Các bên trung gian ở Nga xử lý hàng triệu đô la giao dịch tiền mã hóa

Bộ Tài chính xác định công dân Nga Vitold Viktorovich Obertas là bên trung gian trong các giao dịch tài chính của Triều Tiên, bao gồm những giao dịch liên quan đến Công ty Phát triển Công nghệ Amnokgang, đơn vị bị OFAC trừng phạt vào tháng 3 năm 2026.

Kể từ tháng 1 năm 2025, Obertas bị cáo buộc đã thực hiện gần 2 triệu USD giao dịch chuyển đổi tiền mã hóa và ít nhất 1,25 triệu USD giao dịch bằng các loại tiền tệ khác cho các quan chức Triều Tiên.

OFAC cũng trừng phạt công dân Nga Ilya Aleksandrovich Boykov vì bị cáo buộc hỗ trợ Alis, một công ty IT có liên hệ với Triều Tiên. Bộ Tài chính cho biết kể từ năm 2024, Boykov đã trao đổi hoặc chuyển đổi lượng tiền mã hóa trị giá tương đương 3,5 triệu USD, giám sát các giao dịch và hỗ trợ hậu cần.

Các số liệu này mô tả những hoạt động riêng biệt, không phải tổng giá trị giao dịch cộng gộp.

Người quản lý nhân viên IT Triều Tiên đã chuyển tiền mã hóa

Các lệnh trừng phạt cũng nhắm vào hai công dân Triều Tiên bị cáo buộc quản lý các đoàn nhân viên IT riêng biệt có trụ sở tại Nga.

Kim Ki Hyok đứng đầu một đoàn nhân viên có liên hệ với Alis. Trách nhiệm của ông này được cho là bao gồm giám sát nhân viên và bảo đảm họ đạt các chỉ tiêu tài chính. Theo Bộ Tài chính, năm 2024, ông đã chuyển gần 500.000 USD tiền mã hóa cho nhóm.

Kim Hyo Dong đứng đầu một đoàn nhân viên riêng biệt có liên hệ với Công ty Hợp tác Công nghệ Thông tin Chinyong. OFAC cho biết ông đã hỗ trợ hậu cần, tham gia các nỗ lực né tránh lệnh trừng phạt và tạo điều kiện cho các giao dịch chuyển tiền vượt quá 100.000 USD kể từ ít nhất tháng 12 năm 2023.

OFAC đưa cả hai cá nhân vào danh sách trừng phạt vì sự hỗ trợ tài chính hoặc các hỗ trợ khác mà họ bị cáo buộc dành cho những công ty từng bị trừng phạt do có liên hệ với các hoạt động IT của Triều Tiên.

Sáu nhân viên bị cáo buộc đã tạo ra hơn 750.000 USD

OFAC cũng trừng phạt Trung tâm Phát triển Kỹ thuật và Tài chính Đầu tiên (FFTDC), một thực thể do Triều Tiên kiểm soát có trụ sở tại Nga, cùng sáu nhân viên công nghệ thông tin (IT) Triều Tiên có liên hệ với tổ chức này.

Cơ quan này xác định những nhân viên đó là Kim Kyong Ju, Ri Thae Chol, So Hyon Jin, Han Yu Song, Kim Sung Gwan và Hyon Se Il. Cơ quan cho biết từ năm 2025, họ đã cùng tạo ra hơn 750.000 USD cho FFTDC.

Theo Bộ Tài chính, nhóm này sử dụng các công cụ phần mềm và những giao dịch tiền mã hóa phức tạp để hỗ trợ hoạt động tạo doanh thu. OFAC đưa FFTDC vào danh sách trừng phạt vì vai trò bị cáo buộc của tổ chức này trong việc đưa nhân viên ra nước ngoài để tạo doanh thu cho Triều Tiên. Sáu nhân viên bị trừng phạt vì bị cáo buộc có liên quan đến hoạt động này.

Bộ trưởng Tài chính Bessent bình luận về các lệnh trừng phạt

Trong bài đăng ngày 28 tháng 10 trên X, Bộ trưởng Tài chính Scott Bessent chia sẻ thông báo và cho biết các nhân viên IT của Triều Tiên đã sử dụng các hoạt động gian lận để nhắm vào các công ty Mỹ.

Chế độ Triều Tiên tiếp tục nhắm mục tiêu và khai thác các công ty Mỹ thông qua những hoạt động gian lận do các nhân viên IT ở nước ngoài thực hiện. Họ biến dữ liệu nhạy cảm thành công cụ gây sức ép và tống tiền doanh nghiệp để đòi những khoản thanh toán lớn. Dưới sự lãnh đạo của Tổng thống Trump, Bộ Tài chính sẽ…

— Bộ trưởng Tài chính Scott Bessent (@SecScottBessent) ngày 28 tháng 10 năm 2026

Ông nói thêm rằng Bộ Tài chính sẽ tiếp tục sử dụng các công cụ hiện có để bảo vệ doanh nghiệp Mỹ và buộc những người chịu trách nhiệm phải chịu trách nhiệm.

Bộ Tài chính cho biết nhân viên sử dụng danh tính giả để xin việc

Bộ Tài chính cho biết nhân viên IT Triều Tiên sử dụng giấy tờ giả, danh tính đánh cắp và hồ sơ trực tuyến bịa đặt để tìm việc tại các doanh nghiệp hợp pháp ở Mỹ và các quốc gia khác.

Theo cơ quan này, chính phủ Triều Tiên chiếm đoạt phần lớn tiền lương mà những nhân viên này kiếm được, qua đó tạo nguồn thu cho các chương trình vũ khí của nước này.

Bộ Tài chính cũng cảnh báo rằng một số nhân viên lợi dụng quyền truy cập vào mạng lưới doanh nghiệp để cài mã độc, trích xuất thông tin nhạy cảm và đánh cắp dữ liệu độc quyền, có thể khiến chủ lao động đối mặt với rủi ro tài chính và an ninh mạng.

Trong bài đăng ngày 28 tháng 10 trên X, Alex Raufoglu, phóng viên cấp cao tại Washington của Đài Châu Âu Tự do/Đài Phát thanh Tự do (RFE/RL), nêu bật các lệnh trừng phạt của Bộ Tài chính nhắm vào 10 cá nhân và một thực thể vì các hoạt động bị cáo buộc liên quan đến nhân viên IT Triều Tiên.

TIN MỚI!! Mỹ trừng phạt 10 cá nhân và một thực thể bị cáo buộc giúp Triều Tiên vận hành các kế hoạch gian lận tuyển dụng nhân viên IT nhắm vào doanh nghiệp Mỹ và chuyển hàng triệu đô la vào các chương trình vũ khí của Bình Nhưỡng

Các mạng lưới này sử dụng giao dịch tiền mã hóa và rửa tiền để luân chuyển các khoản bất hợp pháp…

— Alex Raufoglu (@ralexdc) ngày 28 tháng 10 năm 2026

Các lệnh trừng phạt trước đó của Bộ Tài chính nhắm vào mạng lưới tiền mã hóa có liên hệ với Iran

Các chỉ định trừng phạt Triều Tiên được đưa ra sau những hành động trước đó của Mỹ nhắm vào các mạng lưới tiền mã hóa mà Bộ Tài chính cho biết có liên quan đến hệ thống tài chính Iran và Lực lượng Vệ binh Cách mạng Hồi giáo (IRGC).

Ngày 7 tháng 8 năm 2026, OFAC trừng phạt Shelbit Exchange, Aban Tether có trụ sở tại Iran và người Iran sống ở nước ngoài Siavash Kayvanpour vì các hoạt động tài chính bị cáo buộc có liên hệ với IRGC.

Theo báo cáo, OFAC cho biết Shelbit đã nhận hơn 1 triệu USD tài sản kỹ thuật số từ các ví có liên hệ với IRGC và gửi lại hơn 2 triệu USD đến các địa chỉ liên quan đến nhóm này. Aban Tether bị cáo buộc xử lý các giao dịch gắn với những nền tảng của Iran đã bị trừng phạt trước đó.

Hành động hồi tháng 8 tập trung vào các sàn giao dịch và bên trung gian bị cáo buộc luân chuyển tiền có liên hệ với các mạng lưới Iran, trong khi các chỉ định hồi tháng 10 nhắm vào những bên hỗ trợ tài chính, người quản lý nhân viên IT và các nhân viên bị cáo buộc tạo doanh thu cho Triều Tiên.

Các lệnh trừng phạt có ý nghĩa gì đối với các tổ chức tài chính

Theo quy định của OFAC, tài sản và quyền lợi đối với tài sản thuộc về những người bị chỉ định, nếu nằm tại Mỹ hoặc do người Mỹ nắm giữ hay kiểm soát, nhìn chung phải bị phong tỏa và báo cáo cho cơ quan này.

Các giao dịch của người Mỹ, hoặc giao dịch diễn ra trong hay đi qua Mỹ, có liên quan đến tài sản bị phong tỏa nhìn chung đều bị cấm, trừ khi được miễn trừ hoặc OFAC cấp phép. Các doanh nghiệp do một hay nhiều người bị phong tỏa trực tiếp hoặc gián tiếp sở hữu ít nhất 50% cũng nhìn chung phải tuân thủ yêu cầu phong tỏa.

Bộ Tài chính cảnh báo rằng hành vi vi phạm lệnh trừng phạt có thể dẫn đến các hình phạt dân sự hoặc hình sự. Những người không phải công dân Mỹ cũng có thể phải đối mặt với rủi ro pháp lý nếu có hành vi khiến người Mỹ vi phạm lệnh trừng phạt hoặc né tránh các hạn chế của Mỹ.

Bộ Tài chính không công bố tổng giá trị của toàn bộ hoạt động tài chính liên quan đến các mạng lưới bị nhắm mục tiêu trong đợt hành động ngày 28 tháng 10.

Đọc thêm: Hiệp hội Ngân hàng Mỹ phản đối OCC phê duyệt ngân hàng ủy thác của Ripple