美国起诉14人涉朝鲜IT工人案，指中国境内人员参与

美国俄亥俄州北区联邦检方10月13日公布一份涉及14名被告的起诉书，指控中国境内人员与美国协助者利用虚假或被盗身份，从70多家美国企业取得远程IT职位，为朝鲜政府获取收入。检方称，美国协助者接收并托管雇主配发的电脑，供境外人员远程使用。

大陪审团于10月1日提出起诉，罪名涉及电信欺诈共谋、洗钱共谋及身份盗用。司法部在10月13日的公告中称，这一网络产生约300万美元IT工作收入，据信流向朝鲜控制的受制裁实体。两名美国被告Michael James Bostelle和Juan Cecilio Pena Carrillo已被捕，其余被告当时仍在逃。14名被告中，两人的身份仍被封存。指控尚待法庭审理。

据检方描述，雇主把电脑寄到美国住宅后，协助者负责保持设备联网并设置远程访问，让境外人员通过这些电脑工作，使企业误以为员工身在美国。司法部将这类托管地点称为“笔记本农场”。

俄亥俄州居民Trey Michael Nolte被指通过DarkFalls LLC安排相关工作，并招募、培训美国协助者。这些人提供姓名、个人资料和收件地址，换取工作收入分成。Nolte在起诉书中被点名为共同参与者，但未被这份起诉书起诉。

起诉书将居住在丹东的Sun Sheng Ming列为管理人员，指称他安排境外IT工人及美国协助者的工作，并控制收款账户。检方转述的一段面试安排对话称，Sun让Nolte出面与雇主交流，自己在另一端打字提供答案。

检方在起诉书列举的个案中称，一家匿名为“受害公司1”的加州企业在2023年1月聘用了一名以Bostelle身份应聘的人员，将设备寄到其宾夕法尼亚州地址。应聘材料包括Bostelle名下的伪造驾照；与企业联络的邮箱由Nolte操作，电脑也由他设置，供Sun等人远程访问。

检方还列出两次将雇主电脑寄往中国的记录：Nolte于2022年2月向住在中国的Pei Li Guang寄送两台笔记本电脑，2023年4月经DHL向Weng Shou Cheng寄出四台MacBook。Pei和Weng也被指参与管理人员、设备或账户。

工资收取也由美国协助者参与。检方指控Nolte伪造签名和授权，将以虚假员工身份为收款人的支票存入自己控制的账户；他曾向一家银行提交12份以虚假员工名义制作的存款、取款和背书授权。

检方在起诉书中列出的一组账户记录称，2023年3月至2025年5月，Nolte控制的一个转账服务账户收到约15.87万美元，包括企业工资及其控制账户转入的资金。同期，该账户向境外转出约13.21万美元，其中约13.19万美元进入中国境内、由共同参与者控制的账户。

这组记录仅涉及一个账户，不能据此追溯全案约300万美元收入的完整去向。记录所列的中国收款账户，也不等于司法部所称的朝鲜最终收款实体；从这些账户继续流向何处，这组转账记录没有交代。

在另一份同日发布的行业警示中，FBI称，朝鲜IT团队正扩大对美国协助者的使用，付费请人代为面试、参加会议及提供职业社交账户。

本案受影响的还包括身份遭盗用的美国人。检方指称，部分IT工作收入被申报到这些人名下，虚假就业及收入资料进入美国税务和社会保障系统。