Министерство юстиции США 13 октября объявило о предъявлении обвинений 14 фигурантам предполагаемой схемы с удалёнными IT‑работниками КНДР. Двух граждан США арестовали, а в ходе операции в Техасе сотрудники ФБР обыскали более 40 домов и изъяли 187 ноутбуков и KVM‑устройств. Обыски прошли 21–25 сентября, но их результаты раскрыли вместе с обвинительным заключением.

По версии следствия, с 2019 года до июля 2025-го северокорейские специалисты получали работу в американских компаниях по украденным или поддельным документам и скрывали реальное местоположение через VPN и прокси. Помощники в США принимали выданные работодателями ноутбуки, устанавливали программы удалённого доступа и переводили заработок на подконтрольные КНДР счета. Схема затронула более 70 компаний в здравоохранении, связи, кибербезопасности, торговле и промышленности и принесла около $3 млн, которые, как считает Минюст, могли поступить санкционным структурам КНДР.

Одновременно ФБР обновило предупреждение для работодателей. Ведомство сообщает, что участники схем всё чаще нанимают американцев не только для хранения техники, но и для участия в видеособеседованиях, подтверждения чужой личности, сдачи анализов и прохождения дактилоскопии. Часть полученной работы они передают более дешёвым подрядчикам в Пакистане, Индии и Нигерии, а после увольнения в отдельных случаях угрожают руководителям или шантажируют компании похищенными данными.

Операция стала одновременно уголовным делом, пресечением инфраструктуры и мерой против финансирования северокорейских программ вооружений. Но она не означает ликвидации всей сети: расследование продолжается, большинство обвиняемых остаются на свободе, а предъявленные обвинения ещё предстоит доказать в суде. Reuters отмечает, что американские власти предупреждают о подобных схемах уже несколько лет.