周四,一名来自亚利桑那州的TikTok网红因参与一项复杂电信欺诈阴谋,被判处8.5年监禁,成为朝鲜秘密渗透美国科技行业的又一标志性案件。克里斯蒂娜·玛丽·查普曼在哥伦比亚特区联邦法院承认犯有电信欺诈、严重身份盗窃及洗钱罪行。
查普曼是一名自由职业者和社交媒体博主,在TikTok上拥有超过10万名粉丝。她于2020年前后开始协助朝鲜特工,通过领英平台为数千名伪装成美国籍的朝鲜技术人员牵线搭桥,使其获得数百家美国公司的远程工作机会,包括财富500强企业、硅谷科技公司及大型电视网络。
她运营所谓的“笔记本电脑农场”,将49台设备寄往中国等周边地区,其中部分包裹目的地直指朝鲜附近城市。执法部门在其住所查获90多台笔记本电脑,证实其长期作为资金与技术中转站。
这些朝鲜特工使用窃取或借用的身份,以美国公民名义接受薪资,收入通过直接存款或伪造支票形式发放。查普曼则通过个人账户协助资金转移,将数百万美元汇往境外,并谎报收入用于向美国国税局和社会保障局申报。
据美国联邦调查局反间谍部门助理局长罗曼·罗扎夫斯基表示:“朝鲜政权通过牺牲美国公民、企业和金融机构,为其核武器计划赚取了数百万美元。”他强调,即便朝鲜具备高度隐蔽能力,仍需依赖像查普曼这样的本地合作者才能实现规模化运作。
此案再次凸显朝鲜在科技与金融领域对美国的系统性威胁。根据链上分析公司Chainalysis的数据,2024年与朝鲜相关的黑客活动共导致13.4亿美元加密资产被盗,较前一年增长21%。
英国加密身份验证平台Cheqd首席执行官弗雷泽·爱德华兹指出,该公司曾多次遭遇朝鲜渗透尝试。其首席技术官在面试录音中发现韩文字符,且候选人的IP地址始终通过代理路由,明显存在伪装行为。
“他们现在甚至会雇佣欧洲演员进行初步筛选电话,试图规避侦查。”爱德华兹表示,“一旦暴露,他们迅速更换身份,转入新岗位,极具隐蔽性和适应性。”
该案件促使美国政府加强对外包招聘流程的审查,尤其关注远程职位中的身份真实性验证。同时,多家科技企业正引入更严格的区块链分析工具,用于识别异常资金流动与可疑账户活动。
专家警告,随着朝鲜不断升级其数字作战策略,未来针对企业基础设施和加密资产的攻击将更加频繁。建立跨机构协作机制、强化员工安全意识培训,已成为当前关键任务。
目前,与查普曼同案的三名朝鲜籍嫌疑人仍在逃,案件持续追查中。此案不仅是一次司法惩戒,更是对整个数字时代国家安全边界的重新审视。