AS Jatuhkan Sanksi terhadap Jaringan Pekerja TI Korea Utara dan Perantara Kripto Rusia

Sepuluh orang dan satu operasi Rusia menjadi sasaran

Amerika Serikat menjatuhkan sanksi pada 28 Oktober terhadap delapan warga Korea Utara, dua warga Rusia, serta sebuah organisasi yang dikendalikan Korea Utara dan beroperasi di Rusia. Langkah ini menyasar jaringan yang dituduh mengubah pekerjaan di perusahaan resmi menjadi sumber dana bagi program persenjataan Pyongyang.

Kantor Pengawasan Aset Luar Negeri Departemen Keuangan AS (OFAC) menetapkan First Financial and Technical Development Center serta sejumlah individu yang dituduh mendukung penempatan kerja palsu di bidang teknologi informasi. Menurut Departemen Keuangan, enam orang yang dikenai sanksi memiliki keterkaitan dengan pusat tersebut.

Rincian keuangan menunjukkan bagaimana para perantara diduga membantu memindahkan hasil kegiatan itu. Departemen Keuangan menuduh warga Rusia Vitold Viktorovich Obertas menangani konversi mata uang kripto senilai hampir $2 juta dan transaksi mata uang lain sedikitnya $1,25 juta untuk pejabat Korea Utara sejak Januari 2025. Warga Rusia lainnya, Ilya Aleksandrovich Boykov, diduga membantu memproses transaksi mata uang kripto senilai $3,5 juta sejak 2024 untuk sebuah entitas Korea Utara yang telah lebih dahulu dikenai sanksi.

Departemen Keuangan menyatakan operasi yang lebih luas ini menghasilkan ratusan juta dolar setiap tahun dengan menempatkan pekerja teknologi Korea Utara di berbagai perusahaan menggunakan identitas curian dan dokumen palsu. Menurut departemen tersebut, pemerintah mengambil sebagian besar upah mereka dan menggunakan pendapatan itu untuk mendukung program senjata pemusnah massal dan rudal balistik.

Bagaimana pekerjaan resmi menjadi sumber pendapatan tersembunyi

Pekerja Korea Utara diduga menyembunyikan kewarganegaraan dan identitas mereka untuk mendapatkan pekerjaan di bidang teknologi pada perusahaan Amerika dan bisnis di negara-negara sekutu. Pemberi kerja mengira mereka merekrut pelamar biasa, padahal orang-orang yang melakukan pekerjaan itu merupakan bagian dari operasi luar negeri yang diarahkan Pyongyang.

Pekerjaan jarak jauh membuka celah karena pekerja dan pemberi kerja mungkin tidak pernah bertemu langsung. Dokumen palsu, data pribadi curian, dan identitas profesional rekaan dapat membuat pelamar seolah-olah tinggal di tempat lain atau memiliki latar belakang berbeda.

Pekerjaan yang dilakukan bisa saja nyata. Perusahaan mungkin menerima perangkat lunak atau layanan teknis lain, sementara pembayaran gaji menjadi pemasukan bagi pemerintah Korea Utara. Departemen Keuangan menggambarkan operasi yang melibatkan ribuan tenaga profesional teknologi yang beroperasi secara terselubung dan mencari pekerjaan jarak jauh di pasar Barat serta pasar internasional lainnya.

Modus ini diulas pada Agustus dalam laporan tentang skema kerja jarak jauh Korea Utara, yang menguraikan peran perantara dalam menerima laptop perusahaan dan mengatur akses jarak jauh. Pengaturan semacam itu memungkinkan seseorang di luar negeri mengoperasikan komputer yang secara fisik berada di lokasi tempat pemberi kerja mengira pekerja itu berada.

Laporan sebelumnya mengutip temuan Departemen Kehakiman bahwa identitas lebih dari 80 warga Amerika dicuri untuk skema tersebut. Bagi mereka, penipuan ini bukan sekadar pencantuman nama asing pada lamaran kerja: informasi pribadi mereka menjadi bagian dari riwayat pekerjaan dan aktivitas keuangan orang lain.

Pusat di Rusia dan perantara keuangannya

First Financial and Technical Development Center adalah entitas yang dikendalikan Korea Utara dan berlokasi di Rusia. Departemen Keuangan menyatakan pusat itu mengerahkan pekerja TI Korea Utara yang sangat terlatih dan menggunakan transaksi mata uang kripto yang rumit untuk menghasilkan jutaan dolar bagi rezim tersebut.

Enam individu yang ditetapkan memiliki keterkaitan dengan pusat itu, yang menempatkannya di pusat tindakan sanksi ini. Penetapan tersebut juga menyasar orang-orang yang dituduh membantu jaringan yang lebih luas memindahkan uang, menunjukkan bahwa Washington menargetkan operasi penempatan kerja sekaligus dukungan keuangannya.

Obertas diduga mengonversi mata uang kripto senilai hampir $2 juta dan menangani transaksi mata uang lain sedikitnya $1,25 juta sejak Januari 2025. Konversi mata uang penting karena pendapatan yang diterima dalam satu bentuk mungkin perlu ditukar sebelum dapat digunakan oleh orang atau organisasi lain.

Boykov diduga memfasilitasi transaksi mata uang kripto senilai setara $3,5 juta sejak 2024 untuk sebuah entitas Korea Utara yang telah dikenai sanksi. Perannya yang dituduhkan menunjukkan alasan Departemen Keuangan juga membidik para perantara, selain organisasi penerima uang.

Angka transaksi tersebut mencakup periode dan aktivitas yang berbeda. Perkiraan umum Departemen Keuangan tentang pendapatan tahunan ratusan juta dolar merujuk pada operasi pekerja TI internasional, sedangkan jumlah-jumlah ini menggambarkan perantara tertentu yang dituduh membantu operasi itu berjalan.

Mengapa perusahaan menghadapi risiko lebih dari sekadar kehilangan biaya gaji

Departemen Keuangan menyatakan sebagian pekerja TI Korea Utara memasang perangkat lunak berbahaya, mencuri data sensitif dan informasi hak milik, serta memeras perusahaan setelah memperoleh akses ke jaringan perusahaan. Perangkat lunak berbahaya adalah perangkat lunak yang dirancang untuk melakukan tindakan merugikan atau tanpa izin. Informasi hak milik dapat mencakup kode perangkat lunak, desain, dan materi lain yang dirahasiakan perusahaan.

Akun pegawai dapat memberikan akses ke sistem yang biasanya tidak bisa dijangkau pihak luar. Karena itu, bagi pemberi kerja, risikonya dapat meluas dari pembayaran gaji hingga pencurian informasi bisnis dan tuntutan uang.

Menteri Keuangan Scott Bessent menggambarkan ancaman terhadap perusahaan dalam pernyataan saat mengumumkan sanksi:

Rezim Korea Utara terus menyasar dan mengeksploitasi perusahaan-perusahaan Amerika melalui aktivitas penipuan yang dilakukan para operator TI-nya di luar negeri, yang menjadikan data sensitif sebagai senjata dan memeras perusahaan untuk memperoleh pembayaran dalam jumlah besar.

Bessent juga mengatakan Departemen Keuangan akan terus menggunakan kewenangan yang dimilikinya di bawah Presiden Donald Trump untuk melindungi perusahaan Amerika dan meminta pertanggungjawaban pihak-pihak yang terlibat.

Tuduhan tersebut menghubungkan dua sumber pendapatan: upah yang diperoleh dengan menggunakan identitas terselubung dan uang yang diminta setelah informasi sensitif dicuri. Keduanya bermula dari akses yang diberikan perusahaan kepada seseorang yang mereka yakini sebagai pegawai resmi.

Mata uang kripto dan AI mendukung operasi

Departemen Keuangan menyebut mata uang kripto, metode pencucian uang yang rumit, dan perangkat kecerdasan buatan sebagai bagian dari aktivitas jaringan tersebut. Pencucian uang berarti memindahkan atau menyamarkan dana untuk menyembunyikan asal-usulnya atau pihak yang mengendalikannya.

Mata uang kripto memungkinkan aset digital berpindah antarakun lintas negara. Perantara yang menukarkan aset tersebut atau mengatur transfer dapat membantu organisasi mengumpulkan dan menyalurkan kembali pendapatan, sehingga mereka turut menjadi sasaran sanksi.

Departemen Keuangan menyatakan para pekerja di First Financial and Technical Development Center menggunakan "perangkat Super Intelligence (SI)." Pernyataan tersebut tidak menjelaskan secara teknis perangkat itu maupun fungsinya dalam operasi.

Laporan terdahulu tentang skema penempatan kerja yang lebih luas menguraikan penggunaan dokumen buatan AI, gambar yang disunting, dan video yang dimanipulasi untuk mendukung identitas palsu. Cara-cara tersebut menjawab tantangan praktis jaringan itu: membuat pelamar jarak jauh tampak meyakinkan lewat dokumen, profil daring, dan wawancara.

Dampak sanksi

Tindakan OFAC memblokir properti dan kepentingan atas properti milik individu dan organisasi yang ditetapkan apabila properti tersebut berada di Amerika Serikat atau dalam penguasaan atau kendali warga AS. Pemblokiran umumnya berarti aset harus dibekukan dan tidak boleh ditransfer atau digunakan.

Warga AS juga secara umum dilarang melakukan transaksi yang melibatkan pihak-pihak yang ditetapkan, kecuali jika diizinkan OFAC. Bagi perusahaan dan lembaga keuangan yang tunduk pada aturan tersebut, pembayaran dan transaksi lain dengan pihak yang tercantum menjadi terbatas.

Tindakan ini menjangkau lebih dari sekadar lamaran kerja atau kontrak pekerja. Dengan menetapkan perantara keuangan dan pusat di Rusia tersebut, Departemen Keuangan berupaya membatasi organisasi dan layanan yang memungkinkan pendapatan mengalir melalui jaringan itu.

Dampaknya nyata bagi perusahaan yang berurusan dengan pihak yang ditetapkan: pembayaran, hubungan bisnis, atau aset dapat terkena pembatasan sanksi. Langkah ini juga menempatkan individu dan entitas yang disebutkan dalam daftar pemeriksaan bank serta perusahaan lain yang bertanggung jawab memastikan dengan siapa mereka bertransaksi.

Penindakan yang lebih luas selama beberapa bulan

Tindakan pada Oktober ini menyusul sanksi dan penegakan hukum pidana sebelumnya terhadap operasi pekerja TI Korea Utara. Langkah-langkah tersebut menyasar berbagai bagian dari masalah yang sama, mulai dari orang-orang yang diduga mengatur penempatan kerja hingga komputer dan rekening keuangan yang digunakan untuk mendukungnya.

• 12 Maret: OFAC menjatuhkan sanksi terhadap enam individu dan dua entitas terkait skema pekerja TI Korea Utara yang terhubung dengan pendanaan program persenjataan.
• 9 Agustus: Laporan sebelumnya menguraikan pencurian identitas yang berdampak pada lebih dari 80 warga Amerika dan operasi yang menjangkau ratusan perusahaan, serta penyitaan komputer, domain web, dan mata uang kripto.
• Awal Oktober: Departemen Kehakiman mengumumkan penindakan terhadap skema pekerja TI jarak jauh yang berdampak pada lebih dari 70 perusahaan Amerika dan menghasilkan jutaan dolar yang diduga terkait dengan Korea Utara.
• 28 Oktober: OFAC menetapkan 10 individu dan satu entitas lainnya, termasuk dua perantara keuangan asal Rusia serta First Financial and Technical Development Center.

Tindakan terbaru mencantumkan empat individu lebih banyak daripada tindakan pada Maret, sehingga jumlahnya bertambah dari enam menjadi 10, sementara jumlah organisasi yang ditetapkan turun dari dua menjadi satu. Setiap tindakan mengidentifikasi sasaran tertentu dalam operasi yang lebih luas.

Pengumuman Departemen Kehakiman pada Oktober juga menunjukkan bahwa skema penempatan kerja tersebut berdampak jauh melampaui satu perusahaan. Dalam penindakan itu saja, lebih dari 70 perusahaan Amerika terdampak.

Mengapa Washington mengupayakan respons internasional

Departemen Keuangan menyatakan Australia dan Uni Eropa juga menjatuhkan sanksi terkait Korea Utara selama Oktober. Tindakan AS berfokus pada individu dan operasi yang berbasis di Korea Utara dan Rusia, sedangkan dugaan penipuan penempatan kerja menjangkau perusahaan di beberapa negara.

Dalam pernyataannya, Departemen Keuangan menjelaskan perlunya kerja sama:

Jaringan-jaringan ini menyusup ke seluruh sistem keuangan global, sehingga diperlukan respons terpadu yang sepadan dengan ancaman tersebut.

Seorang pekerja dapat melamar ke perusahaan di satu negara, bekerja dari negara lain, dan menerima pembayaran melalui perantara di tempat lain. Untuk membatasi salah satu bagian dari rantai tersebut, otoritas dan perusahaan perlu memperhitungkan aktivitas yang melampaui batas negara mereka.

Misi Korea Utara untuk Perserikatan Bangsa-Bangsa di New York belum segera menanggapi permintaan komentar mengenai sanksi tersebut.

Pendanaan senjata dan diplomasi tetap saling terkait

Tujuan yang dinyatakan Washington adalah mengurangi dana yang tersedia bagi program senjata pemusnah massal dan rudal balistik Korea Utara. Skema penempatan kerja menjadi perhatian karena mengubah aktivitas komersial biasa, termasuk pekerjaan perangkat lunak dan pembayaran gaji, menjadi pemasukan bagi pemerintah yang menghadapi pembatasan internasional.

Sanksi ini juga dijatuhkan ketika Trump menyatakan minat untuk memulai kembali perundingan dengan Korea Utara. Ia bertemu Kim Jong Un dalam serangkaian pertemuan puncak pada 2018 dan 2019, tetapi upaya diplomatik tersebut kandas karena tuntutan AS agar Korea Utara melepaskan senjata nuklirnya.

Awal Oktober, Trump meremehkan kemungkinan menggelar pertemuan besar lainnya dengan Kim di China pada bulan berikutnya. Pyongyang hanya menunjukkan sedikit minat terhadap diplomasi yang bertujuan membatasi program nuklirnya.

Trump berulang kali menyebut Korea Utara sebagai "negara berkekuatan nuklir", sementara pemerintahannya terus menyerukan denuklirisasi dan belum secara resmi mengakui negara itu sebagai negara pemilik senjata nuklir. Sanksi terbaru ini melanjutkan tekanan keuangan terhadap program-program yang menurut Washington harus dibongkar.

Poin-Poin Utama

• OFAC menjatuhkan sanksi pada 28 Oktober terhadap delapan warga Korea Utara, dua warga Rusia, dan First Financial and Technical Development Center.
• Departemen Keuangan menyatakan pekerja TI Korea Utara menyamarkan identitas untuk memperoleh pekerjaan resmi dan menyalurkan sebagian besar upah mereka kepada rezim.
• Dua perantara asal Rusia diduga menangani transaksi mata uang kripto dan mata uang lainnya senilai jutaan dolar.
• Sejumlah pekerja juga dituduh menyebarkan perangkat lunak berbahaya, mencuri informasi rahasia, dan memeras perusahaan.
• Sanksi membekukan aset yang tercakup dan secara umum melarang warga AS bertransaksi dengan pihak yang ditetapkan tanpa izin.
• Tindakan ini menyusul sanksi pada 12 Maret dan penindakan Departemen Kehakiman pada Oktober yang berdampak pada lebih dari 70 perusahaan Amerika.