澳洲制裁兩人 涉北韓假IT員工籌核武資金
Thestandard · 2 SOURCES1 day ago4 MIN
Summary
澳洲政府周五宣布，已就北韓利用「欺詐性」資訊科技工作安排及網絡犯罪籌集資金一事，制裁兩名北韓人士及相關公司。 澳洲外長黃英賢辦公室表示，被制裁的實體及個人，協助北韓透過虛假IT員工模式取得收入，並將資金用於核武及彈道導彈計劃。
Key Points
- 澳洲指今次被制裁的兩名男子為 Yu Pu Ung 與 Sim Hyon Sop，兩人早前已被美國政府點名。
- 澳洲稱，兩人涉嫌是北韓在海外網絡犯罪活動的關鍵操作者，相關活動據分析可帶來數以十億計收入。
- The Standard報道，北韓被指安排數以千計IT工作者冒充其他國籍人士，在網上平台接單工作並把收入上繳政府機構。
- 澳洲外長黃英賢辦公室指出，今次制裁針對的是協助北韓以虛假IT員工方式籌措武器計劃資金的個人及實體。
- 上月新西蘭網絡安全機構披露，一名北韓IT工作者以假身份取得當地公司遙距工作，身份曝光後更威脅公開敏感資料。
Why It Matters
這宗事件顯示，各國已把遙距招聘、自由接案平台與網絡身份偽裝，視為制裁執行與國安風險的一部分，而不只是一般商業詐騙。 對香港企業而言，若聘用跨境遙距技術人員、外判程式開發或網上平台承包商，身份核實、付款審查及資料存取控制都可能面對更高合規要求。
澳洲今次公布制裁時，明確把北韓的「虛假IT員工」模式與網絡犯罪並列處理，反映坎培拉認為這不只是個別詐騙案件，而是與北韓整體資金來源及武器發展直接相關。 澳洲外長黃英賢辦公室表示，被制裁的北韓實體及個人，協助北韓利用欺詐性IT工作安排，為政權的核武及彈道導彈計劃籌措收入。
兩名被點名人士分別是 Yu Pu Ung 與 Sim Hyon Sop。 報道指出，兩人早已被美國政府列名關注。 其中，美國財政部在2024年曾形容身在中國的 Yu 是北韓非法賺錢活動中的「關鍵樞紐」，並指他擅長利用不同手法逃避偵測。 至於 Sim，報道稱他被指是北韓政權的高層「影子銀行家」，美國聯邦調查局正通緝他，並懸紅500萬美元，徵求可協助拘捕的資料，原因與他涉嫌協助資金進出北韓有關。
除澳洲外，其他國家近月亦先後公開類似風險。The Standard報道，美國及其盟友在7月曾警告，北韓工作者正利用人工智能工具，進一步掩飾真實身份。 這意味僱主即使進行一般視像面試、文件核對或網上背景審查，也未必足以識別風險人物。 另外，上月新西蘭網絡安全機構披露，一名北韓IT工作者曾以假身份取得當地一家公司遙距職位，在身份被揭穿後，更威脅公開敏感資訊。
The Standard又指出，北韓一直被指試圖繞過國際制裁，方法之一是安排數以千計IT工作者冒充其他國籍人士，在網上平台取得工作及收入，再把款項匯回政府機構。 北韓則強烈否認有關指控，稱這些說法是企圖「抹黑」其形象。 由於北韓本身已因武器及核計劃面對多項國際制裁，這類透過遙距工作、假身份及網絡技術取得外匯的方式，正成為各國執法與金融監管部門的關注焦點。
對香港讀者而言，事件的啟示不只在外交層面。香港不少企業、初創公司及專業服務機構都會透過跨境遙距模式聘請程式員、系統管理員、資料分析人員或自由工作者。若招聘流程過度依賴網上平台、電子文件及遠端登入，而缺乏多重身份核實、付款來源審查及權限分級管理，便可能增加誤聘高風險人員的機會。雖然今次報道未有提及香港個案，但澳洲、新西蘭及美國的公開說法，已顯示這類風險正被視為跨境商業與網絡安全的實際問題。
澳洲今次公布制裁時，明確把北韓的「虛假IT員工」模式與網絡犯罪並列處理，反映坎培拉認為這不只是個別詐騙案件，而是與北韓整體資金來源及武器發展直接相關。 澳洲外長黃英賢辦公室表示，被制裁的北韓實體及個人，協助北韓利用欺詐性IT工作安排，為政權的核武及彈道導彈計劃籌措收入。
兩名被點名人士分別是 Yu Pu Ung 與 Sim Hyon Sop。 報道指出，兩人早已被美國政府列名關注。 其中，美國財政部在2024年曾形容身在中國的 Yu 是北韓非法賺錢活動中的「關鍵樞紐」，並指他擅長利用不同手法逃避偵測。 至於 Sim，報道稱他被指是北韓政權的高層「影子銀行家」，美國聯邦調查局正通緝他，並懸紅500萬美元，徵求可協助拘捕的資料，原因與他涉嫌協助資金進出北韓有關。
除澳洲外，其他國家近月亦先後公開類似風險。The Standard報道，美國及其盟友在7月曾警告，北韓工作者正利用人工智能工具，進一步掩飾真實身份。 這意味僱主即使進行一般視像面試、文件核對或網上背景審查，也未必足以識別風險人物。 另外，上月新西蘭網絡安全機構披露，一名北韓IT工作者曾以假身份取得當地一家公司遙距職位，在身份被揭穿後，更威脅公開敏感資訊。
The Standard又指出，北韓一直被指試圖繞過國際制裁，方法之一是安排數以千計IT工作者冒充其他國籍人士，在網上平台取得工作及收入，再把款項匯回政府機構。 北韓則強烈否認有關指控，稱這些說法是企圖「抹黑」其形象。 由於北韓本身已因武器及核計劃面對多項國際制裁，這類透過遙距工作、假身份及網絡技術取得外匯的方式，正成為各國執法與金融監管部門的關注焦點。
對香港讀者而言，事件的啟示不只在外交層面。香港不少企業、初創公司及專業服務機構都會透過跨境遙距模式聘請程式員、系統管理員、資料分析人員或自由工作者。若招聘流程過度依賴網上平台、電子文件及遠端登入，而缺乏多重身份核實、付款來源審查及權限分級管理，便可能增加誤聘高風險人員的機會。雖然今次報道未有提及香港個案，但澳洲、新西蘭及美國的公開說法，已顯示這類風險正被視為跨境商業與網絡安全的實際問題。