Australia Sanksi Jaringan Pekerja TI Korea Utara, Sasar Perusahaan dan Perantara Keuangan

Empat sasaran dalam jaringan yang mengubah kerja jarak jauh menjadi pendanaan senjata

Australia menjatuhkan sanksi kepada dua perusahaan Korea Utara dan dua perantara keuangan pada 23 Oktober 2026, menyasar sebuah sistem yang menurut pejabat pemerintah menyalurkan penghasilan dari pekerjaan teknologi jarak jauh ke program senjata nuklir dan rudal balistik Pyongyang.

Sasarannya adalah Korea Mangyongdae Computer Technology Company, Chinyong Information Technology Cooperation Company, Sim Hyon Sop dan Yu Py Ung, yang namanya juga tercantum sebagai Yu Pu Ung. Langkah tersebut menjatuhkan sanksi keuangan tertarget dan larangan bepergian terhadap kedua individu, serta pembatasan keuangan terhadap perusahaan-perusahaan itu.

Menteri Luar Negeri Penny Wong mengatakan pekerja Korea Utara mendapatkan pekerjaan jarak jauh dengan menyamar sebagai warga negara lain, lalu mengirim penghasilan mereka kepada badan-badan yang melayani rezim. Pengumuman sanksi Australia menyebutkan bahwa penetapan sanksi tersebut didasarkan pada temuan Multilateral Sanctions Monitoring Team (MSMT), yang menyelidiki upaya Korea Utara menghindari sanksi Perserikatan Bangsa-Bangsa.

Wong mengatakan Australia bekerja sama dengan pemerintah lain untuk membatasi jaringan tersebut. Ia menjelaskan koordinasi itu sebagai berikut:

Kami mengambil tindakan ini berkoordinasi dengan mitra internasional, termasuk Uni Eropa.

Bagi pemberi kerja, kekhawatiran langsungnya bukan hanya identitas pelamar yang palsu. Seorang kontraktor dapat melakukan pekerjaan pemrograman sungguhan sembari menyalurkan upah kepada organisasi yang dikenai sanksi dan memperoleh akses ke sistem perusahaan, informasi pelanggan, atau perangkat lunak.

Tindakan Australia menggabungkan tiga masalah yang saling terkait: pekerjaan yang disamarkan, perpindahan uang melalui perantara, dan risiko keamanan saat organisasi memberikan akses sistem kepada seseorang yang identitasnya tidak terverifikasi. Pemerintah belum mengumumkan berapa banyak pendapatan yang diperoleh keempat sasaran tersebut dari pemberi kerja Australia.

Siapa perusahaan dan perantara keuangan tersebut?

Korea Mangyongdae Computer Technology Company mengoperasikan delegasi pekerja TI dari Shenyang dan Dandong di China. Chinyong Information Technology Cooperation Company menggunakan perusahaan dan perwakilan untuk mengelola tim yang bekerja di Rusia dan Laos, menurut uraian operasi mereka oleh Departemen Keuangan AS.

Kedua perusahaan dan kedua pria tersebut sebelumnya telah dikenai sanksi AS. Penetapan sanksi oleh Australia memperluas pembatasan ke transaksi keuangan dan komersial Australia, sehingga perusahaan dan para perantara itu menjadi perhatian langsung dalam kepatuhan bagi lembaga, bisnis, dan individu Australia.

Yu berbasis di China dan dikenai sanksi oleh Korea Selatan serta Amerika Serikat pada Maret 2024 atas dugaan pencucian pendapatan pekerja TI dan pengadaan bahan untuk pengembangan nuklir dan rudal. Pihak berwenang AS menuduhnya membantu mengalihkan penghasilan pekerja untuk membeli barang yang mendukung industri persenjataan Korea Utara.

Sim dikenai sanksi oleh Amerika Serikat pada April 2023. Saat itu, Departemen Keuangan AS mengidentifikasinya sebagai wakil Korea Kwangson Banking Corporation yang berbasis di Dandong. Pihak berwenang menuduhnya mengelola pendapatan pekerja Korea Utara, mencuci mata uang kripto hasil peretasan, dan membantu memindahkan uang melalui sistem perbankan internasional.

FBI telah mengumumkan hadiah US$5 juta terkait Sim, sedangkan Departemen Luar Negeri AS juga disebut menawarkan US$7 juta untuk informasi. Jumlah yang diumumkan kedua lembaga tersebut berbeda. Sim masih diburu FBI atas dugaan aktivitas keuangan yang mendukung Korea Utara.

Bagaimana kontrak biasa menjadi saluran pendanaan?

Pekerja TI Korea Utara mencari pekerjaan di bidang pengembangan situs web, aplikasi seluler, perangkat lunak, desain grafis, dan aplikasi blockchain. Peringatan internasional yang diterbitkan pada Juli menyebutkan bahwa banyak dari mereka memiliki keterampilan teknis tingkat lanjut dan dapat memperoleh kontrak langsung dari perusahaan maupun melalui platform daring.

Seorang pekerja dapat mendaftar menggunakan dokumen identitas curian, dokumen palsu, atau identitas yang diberikan seseorang di negara lain. Seorang pembantu dapat menghadiri wawancara atau bertemu calon pemberi kerja, sementara orang yang mengerjakan pemrograman berada di tempat lain.

Pembayaran dapat melalui jalur tersembunyi lainnya. Pemberi kerja membayar ke rekening milik pihak ketiga, yang mengambil komisi lalu meneruskan sisanya ke rekening luar negeri yang ditentukan. Pemerintah juga menyebut mata uang kripto dan layanan transfer uang sebagai jalur lain.

Peringatan bersama pemerintah Departemen Luar Negeri AS juga mengidentifikasi penipuan valuta asing otomatis sebagai sumber pendapatan. Dengan demikian, jaringan yang lebih luas menggabungkan upah dari layanan nyata dengan aktivitas keuangan lainnya, menggunakan perantara untuk menyembunyikan siapa yang memperoleh dan menerima uang tersebut.

Komputer yang dikumpulkan menyamarkan lokasi kerja

Komputer yang dikumpulkan adalah sekumpulan komputer milik pemberi kerja yang ditampung oleh seorang pembantu di negara tempat para pekerja mengaku tinggal. Pembantu tersebut menerima perangkat dan memasang perangkat lunak yang memungkinkan seseorang di luar negeri mengendalikannya.

Pemberi kerja melihat aktivitas dari komputer yang secara fisik berada di negara yang diharapkan. Namun, pemrogramnya bisa berada ribuan kilometer jauhnya. Jaringan privat virtual, yang mengarahkan lalu lintas internet melalui lokasi lain, dan perangkat lunak desktop jarak jauh menambah cara lain untuk menyembunyikan lokasi koneksi.

Operasi penegakan hukum AS menunjukkan skala infrastruktur fisik tersebut. Dalam Operation Lonestar Roundup, yang berlangsung pada 21 hingga 25 September, FBI menggeledah lebih dari 40 rumah di Texas dan menyita sekitar 187 laptop serta perangkat pengalih komputer. Pengumuman penegakan hukum pada Oktober juga menyebutkan dua penangkapan dan dakwaan terhadap 14 orang dalam dua surat dakwaan.

Surat dakwaan di Distrik Utara Ohio menguraikan skema yang berlangsung dari 2019 hingga pertengahan 2025, yang berdampak pada lebih dari 70 pemberi kerja di 17 negara bagian dan Distrik Columbia. Jaksa memperkirakan pendapatannya sekitar US$3 juta dan menduga uang itu dikirim ke entitas Korea Utara yang dikenai sanksi. Para pemberi kerja bergerak di bidang layanan kesehatan, komunikasi, dukungan keamanan siber, ritel, dan manufaktur.

Pihak berwenang AS mengatakan para fasilitator semakin sering melakukan tugas di luar menampung perangkat. Beberapa pengaturan mencakup subkontrak seluruh pekerjaan kepada warga negara asing lainnya. CrowdStrike, yang membantu penyelidikan FBI, melacak aktivitas ini dengan nama Famous Chollima.

Peringatan muncul berulang kali sebelum keputusan Australia

Sanksi Australia menyusul berbagai imbauan dan penyelidikan berulang di sejumlah negara. MSMT, yang dibentuk oleh 11 negara termasuk Australia, Korea Selatan, Jepang, dan Amerika Serikat, telah mengkaji bagaimana operasi siber dan pekerjaan TI di luar negeri mendukung penghindaran sanksi.

Rangkaian peristiwa ini menunjukkan pemerintah beralih dari peringatan tentang praktik perekrutan menuju pembatasan terhadap organisasi dan perantara di baliknya:

• 26 Agustus 2024: Australian Sanctions Office pertama kali menerbitkan imbauan tentang pekerja TI Korea Utara.
• Agustus 2025: Jepang, Korea Selatan, dan Amerika Serikat mengeluarkan pernyataan bersama tentang para pekerja tersebut.
• Oktober 2025: MSMT menerbitkan laporan keduanya, yang mengkaji aktivitas siber dan skema pekerja TI.
• 31 Juli 2026: Australia dan negara-negara mitra mengeluarkan peringatan yang lebih luas, dan Australia memperbarui imbauan bagi pemberi kerja.
• 21 hingga 25 September 2026: FBI melakukan Operation Lonestar Roundup di Texas.
• 22 Oktober 2026: Australia menambahkan keempat sasaran ke daftar sanksinya.
• 23 Oktober 2026: Wong mengumumkan sanksi tersebut kepada publik.

Pernyataan bersama pada Juli Departemen Luar Negeri dan Perdagangan Australia menghimpun lembaga-lembaga dari Australia, Kanada, Prancis, Jerman, Italia, Jepang, Belanda, Selandia Baru, Korea Selatan, Inggris, dan Amerika Serikat. Para penandatangan memperingatkan bahwa kecerdasan buatan membantu para pekerja menyamarkan identitas dan memperluas aktivitas mereka secara internasional.

Hal-hal yang diminta untuk diperiksa oleh pemberi kerja Australia

Gaji Australia yang kompetitif dan tingginya permintaan tenaga teknologi kontrak menjadikannya sasaran menarik, menurut Australian Sanctions Office. Bisnis telah dihubungi melalui LinkedIn, Fiverr, Freelancer, dan agen perekrutan resmi.

Imbauan terbaru bagi pemberi kerja dari kantor tersebut menyebutkan bahwa pekerja Korea Utara telah menggunakan paspor dan SIM Australia yang dicuri atau dipalsukan. Imbauan itu memperingatkan pemberi kerja agar melakukan pemeriksaan sendiri meskipun kandidat diajukan oleh agen perekrutan.

Pejabat mengidentifikasi kombinasi detail mencurigakan yang perlu diperiksa lebih lanjut:

• Nama, lokasi, atau riwayat pekerjaan yang berbeda-beda di berbagai lamaran, portofolio, dan rekening pembayaran.
• Rekening penerima gaji atas nama orang lain, atau permintaan untuk mengalihkan pembayaran melalui perantara.
• Dokumen identitas yang sama berulang kali digunakan di beberapa rekening, atau dokumen yang menunjukkan tanda-tanda telah diubah.
• Penolakan untuk mengikuti rapat video, ketidakcocokan dengan foto identitas, atau dugaan penggunaan filter pengganti wajah.
• Login dari beberapa negara dalam waktu singkat, sesi yang berlangsung lebih dari 24 jam, atau jam kerja tercatat yang sangat tinggi.
• Permintaan untuk mengalihkan pengiriman laptop atau menggunakan perangkat lunak akses jarak jauh guna mengendalikan komputer pemberi kerja.

Kecerdasan buatan dapat menghasilkan profil meyakinkan, pesan yang rapi, dan jawaban wawancara. Karena itu, imbauan tersebut menyarankan agar dokumen dan riwayat pekerjaan diperiksa langsung kepada lembaga terkait, menggunakan detail kontak yang diperoleh secara independen dari lamaran.

Pemberi kerja juga disarankan memastikan nama pemilik rekening bank cocok dengan identitas pekerja, menggunakan jalur perbankan resmi, membatasi perangkat lunak administrasi jarak jauh yang belum terverifikasi, serta membatasi akses ke informasi sensitif. Tujuan praktisnya adalah terus memeriksa identitas, lokasi, dan pengaturan pembayaran setelah perekrutan, selain sebelum perekrutan.

Pelanggaran dapat berujung hukuman penjara dan denda besar

Hukum sanksi Australia dapat berlaku jika sebuah bisnis secara langsung atau tidak langsung menyediakan uang atau aset lain bagi orang atau entitas yang dikenai sanksi. Mempekerjakan dan membayar pekerja TI Korea Utara juga dapat melibatkan kegiatan komersial terlarang dengan Korea Utara.

Australian Sanctions Office mencantumkan hukuman maksimum berdasarkan nilai yang berlaku sejak 1 Juli 2026, yakni hingga 10 tahun penjara bagi individu dan denda A$910.000 atau tiga kali nilai transaksi, mana pun yang lebih besar. Perusahaan dapat dikenai denda hingga A$3,64 juta atau tiga kali nilai transaksi, mana pun yang lebih besar.

Perusahaan memiliki pembelaan jika dapat membuktikan bahwa mereka telah mengambil langkah pencegahan yang wajar dan melakukan uji tuntas untuk menghindari pelanggaran. Catatan verifikasi identitas, pemeriksaan pembayaran, dan kontrol akses komputer dapat membantu menunjukkan langkah-langkah tersebut.

Kantor sanksi tersebut mengatakan pihaknya menerapkan respons bertahap terhadap masalah kepatuhan. Kasus serius dapat berujung pada penuntutan, sedangkan bisnis yang berupaya mematuhi aturan biasanya akan mendapat edukasi dan panduan. Jika kantor itu meminta informasi dari bisnis yang terdampak, imbauannya menyebutkan bahwa komunikasi akan dikirim melalui [email protected].

Perusahaan juga menghadapi pencurian dan pemerasan

Badan keamanan siber Selandia Baru mengungkapkan pada September bahwa seorang operator Korea Utara memperoleh pekerjaan jarak jauh di sebuah perusahaan lokal dengan menggunakan identitas palsu. Setelah terungkap, pekerja tersebut mengancam akan membocorkan informasi sensitif.

Badan Kepolisian Nasional Korea Selatan juga membuka penyelidikan pada 2025 atas dugaan penempatan pekerja Korea Utara di sebuah perusahaan swasta dalam negeri. Pekerja tersebut dilaporkan benar-benar mengerjakan tugas pengembangan, menunjukkan bahwa identitas tersembunyi dapat berjalan beriringan dengan pekerjaan yang produktif.

Peringatan pemerintah pada Juli mengingatkan soal eksfiltrasi data, yaitu penyalinan informasi ke luar organisasi, serta pencurian mata uang kripto dan materi sensitif. Imbauan Australia menyebut kekayaan intelektual, data identitas pribadi, dan dana perusahaan sebagai aset yang berisiko.

Karena itu, izin akses sama pentingnya dengan pemeriksaan perekrutan. Seorang kontraktor yang mampu menyelesaikan tugas yang diberikan tetap bisa memiliki akses ke jauh lebih banyak informasi daripada yang dibutuhkan untuk tugas tersebut. Panduan Australia menyarankan pembatasan akses sesuai kebutuhan pekerja serta pengendalian perangkat lunak yang memungkinkan orang lain mengakses komputer perusahaan dari jarak jauh.

Tenaga kerja di luar negeri menghubungkan isu ini dengan Rusia

Resolusi Dewan Keamanan PBB 2397, yang disahkan pada Desember 2017, mewajibkan negara-negara memulangkan warga Korea Utara yang memperoleh penghasilan di wilayah yurisdiksi mereka, dengan sejumlah pengecualian terbatas. Pernyataan Juli itu juga merujuk pada penetapan Korea Utara oleh Financial Action Task Force sebagai yurisdiksi yang memerlukan tindakan pencegahan terhadap keuangan ilegal.

Isu tenaga kerja ini melampaui pemrograman jarak jauh. Studi 14 Oktober oleh Center for Strategic and International Studies dan George W. Bush Institute memperkirakan hingga 12.000 warga Korea Utara bekerja di pabrik pesawat nirawak Yelabuga di wilayah Tatarstan, Rusia. Studi itu menyebutkan Korea Utara menahan hingga 90% upah mereka, sehingga pekerja hanya menerima 10% atau kurang.

Studi tersebut menguraikan jaringan produksi tempat pabrik memasok lebih dari 5.500 pesawat nirawak per bulan untuk Rusia, China menyediakan komponen yang dapat digunakan untuk keperluan sipil maupun militer, dan desain Shahed Iran menjadi dasar varian Rusia. Studi itu menyerukan tindakan terhadap jaringan perdagangan manusia serta penyelidikan PBB atas kondisi di kompleks tersebut.

Song Young-Chae, akademisi dan aktivis hak asasi manusia di Worldwide Coalition to Stop Genocide in North Korea, menggambarkan perlakuan terhadap para pekerja dengan lugas:

Kehidupan di Korea Utara tidak mudah, tetapi orang-orang ini dikirim ke Rusia sebagai budak, tanpa kebebasan, dan mereka hanya diperbolehkan menyimpan sebagian kecil dari uang yang mereka hasilkan.

Dan Pinkston, profesor hubungan internasional di kampus Seoul Troy University, berpendapat bahwa perbatasan yang berbagi dan kerja sama antara kedua negara membuat intervensi internasional sangat sulit. Studi yang sama juga mengkhawatirkan bahwa pekerjaan dalam produksi pesawat nirawak dapat memberi Korea Utara pengetahuan praktis yang berguna bagi pengembangan senjatanya sendiri.

Tekanan terhadap jaringan, dengan penegakan hukum lintas batas

Australia mengatakan sanksi tersebut bertujuan mengganggu saluran pendapatan dan meningkatkan tekanan terhadap Korea Utara agar meninggalkan program nuklir dan rudal balistiknya. Wong menyerukan kepatuhan terhadap resolusi Dewan Keamanan dan langkah konkret menuju denuklirisasi yang lengkap, dapat diverifikasi, dan tidak dapat dibatalkan.

Korea Utara berulang kali menyangkal menjalankan jaringan keuangan tersembunyi dan menyebut tuduhan mengenai aktivitasnya di luar negeri sebagai rekayasa. Pemerintah-pemerintah yang menerbitkan peringatan pada Juli menggambarkan jaringan yang terus berkembang dan menggunakan identitas palsu, perantara, serta teknologi untuk menjangkau pemberi kerja di berbagai negara.

Langkah-langkah tersebut menyasar beberapa titik dalam jaringan itu sekaligus. Pembatasan keuangan menyasar perusahaan dan perantara yang menerima atau memindahkan pendapatan. Pemeriksaan pemberi kerja menangani identitas palsu yang digunakan untuk mendapatkan pekerjaan. Penggeledahan tempat penampungan komputer menyingkirkan perangkat yang memungkinkan pekerja tampak seolah-olah bekerja dari lokasi setempat.

Bagi bisnis Australia, perubahan konkretnya adalah perluasan daftar sanksi yang disertai petunjuk terperinci dari pemerintah mengenai perekrutan, pembayaran, dan akses sistem. Tanggung jawab mencakup semua pihak, mulai dari orang yang menyetujui kontraktor hingga staf yang membayar tagihan dan mengelola komputer perusahaan.

Poin Utama

• Australia mengumumkan sanksi terhadap dua perusahaan Korea Utara dan perantara keuangan Sim Hyon Sop serta Yu Py Ung pada 23 Oktober 2026.
• Pemerintah mengatakan pekerjaan TI tersembunyi membantu mendanai program senjata nuklir dan rudal balistik Korea Utara.
• Pekerja menggunakan identitas palsu, perantara pembayaran, perangkat AI, dan tempat penampungan laptop di luar negeri untuk mendapatkan dan melakukan pekerjaan jarak jauh.
• Pemberi kerja Australia disarankan memverifikasi identitas secara independen, memeriksa rekening pembayaran, dan membatasi akses ke sistem sensitif.
• Pelanggaran sanksi dapat berujung hukuman penjara bagi individu dan denda perusahaan sebesar A$3,64 juta atau tiga kali nilai transaksi, mana pun yang lebih besar.
• Penyelidikan di Amerika Serikat, Korea Selatan, dan Selandia Baru menunjukkan adanya risiko terkait upah, data perusahaan, dan pemerasan.