Amerikaanse vrouw helpt Noord-Korea om $17 miljoen buit te maken via fraude

Een persbericht van het Amerikaanse ministerie van Justitie schetst een schokkend verhaal. Christina Marie Chapman (50) uit Litchfield Park, Arizona, speelde een sleutelrol in een fraude die Noord-Korea maar liefst $17 miljoen opleverde.

Ze bekende schuld aan samenzwering, telefraude, witwassen en identiteitsdiefstal. Haar straf? Een gevangenisstraf van 102 maanden, drie jaar voorwaardelijke vrijlating, een boete van $176.850 en verbeurdverklaring van $284.555,92 aan illegale winsten.

Volgens aanklager Matthew R. Galeotti misbruikte Chapman meer dan 300 Amerikaanse bedrijven en overheidsinstanties. Ze stal 68 identiteiten van nietsvermoedende burgers en manipuleerde zelfs Fortune 500-bedrijven.

Chapman runde een zogeheten laptopfarm. Ze ontving laptops van bedrijven die dachten dat hun werk lokaal werd uitgevoerd, terwijl Noord-Koreaanse IT’ers op afstand opereerden.

Deze werknemers gebruikten gestolen identiteiten om sollicitatieprocessen te omzeilen. Chapman speelde een cruciale rol door de laptops te hosten en de illusie van lokale arbeid te creëren.

De Noord-Koreanen hielden een database bij met vacatures en probeerden zelfs – zonder succes – Amerikaanse overheidsinstanties te hacken.

Getroffen bedrijven? Denk aan een top vijf televisienetwerk, een Silicon Valley-techgigant, een luchtvaartfabrikant, een luxe retailer en een media- en entertainmentbedrijf.

De fraude ging verder dan de VS. Chapman verscheepte 49 laptops en andere apparaten naar een stad in China, dicht bij de Noord-Koreaanse grens. Bij een huiszoeking in oktober 2023 werden meer dan 90 laptops in beslag genomen.

Een groot deel van de inkomsten werd via valse aangiftes doorgesluisd naar de IRS en Social Security Administration, onder de namen van gestolen identiteiten.

Chapman vervalste loonstrookjes en ontving de salarissen op haar eigen bankrekening, om het geld vervolgens naar het buitenland te sturen. Een geraffineerd plan, maar niet waterdicht. Carissa Messick, Special Agent bij de IRS Criminal Investigation, is dan ook duidelijk:

De opkomst van Noord-Koreaanse cyberdreigingen is echter zorgwekkend. Duizenden goed opgeleide IT’ers worden wereldwijd ingezet om met valse identiteiten geld te verdienen.

Deze zaak toont hoe geavanceerd hun tactieken zijn geworden. Bedrijven moeten waakzamer zijn, en overheden scherpen hun aanpak aan.