Mỹ bắt giữ hai người trong chiến dịch triệt phá "trại laptop" của lao động IT Triều Tiên

Cơ quan điều tra Mỹ vừa tiến hành đột kích đồng loạt 40 địa điểm tại bang Texas, thu giữ 187 laptop và bắt giữ hai đối tượng. Những chiếc máy tính này được cho là công cụ để các lao động IT người Triều Tiên che giấu vị trí thực sự của mình khi làm việc từ xa cho các công ty phương Tây.

Đây là một trong những động thái mạnh tay nhất của giới chức Mỹ nhằm vào mạng lưới lao động IT Triều Tiên — một mô hình tội phạm mạng đang gây thiệt hại lớn cho các doanh nghiệp công nghệ và tổ chức chính phủ trên khắp thế giới.

"Trại laptop" hoạt động như thế nào?

Theo kết quả điều tra, các đối tượng bị bắt giữ đã thiết lập một hệ thống gồm hàng trăm máy tính đặt tại nhiều địa điểm khác nhau trên lãnh thổ Mỹ. Mục đích là tạo ra vỏ bọc địa lý hợp pháp cho các lao động Triều Tiên, vốn không thể xin việc trực tiếp do lệnh trừng phạt quốc tế.

• Các laptop được cài đặt sẵn phần mềm điều khiển từ xa
• Lao động Triều Tiên đăng nhập vào máy qua kết nối mạng, khiến hệ thống của công ty tuyển dụng hiển thị địa chỉ IP tại Mỹ
• Tiền lương sau đó được chuyển về Triều Tiên thông qua các kênh trung gian

Mô hình này giúp các lao động Triều Tiên vượt qua các lớp kiểm tra danh tính và vị trí địa lý của nhiều công ty công nghệ, vốn ngày càng siết chặt quy trình tuyển dụng từ xa.

Thiệt hại và mối lo với doanh nghiệp công nghệ

Không chỉ dừng ở việc chiếm đoạt vị trí việc làm, hoạt động này còn đặt ra lo ngại lớn về an ninh quốc gia. Nhiều chuyên gia bảo mật cảnh báo các lao động Triều Tiên có thể lợi dụng quyền truy cập vào hệ thống nội bộ để đánh cắp mã nguồn, dữ liệu khách hàng hoặc cài cắm mã độc.

Các ngành bị ảnh hưởng nặng nhất bao gồm:

• Công nghệ phần mềm và dịch vụ IT
• Tài chính – ngân hàng
• Quốc phòng và các nhà thầu chính phủ
• Y tế và hạ tầng trọng yếu

Số tiền mà các lao động Triều Tiên thu về qua hình thức này được ước tính lên tới hàng trăm triệu USD mỗi năm, trở thành một nguồn thu quan trọng bị cho là chảy vào các chương trình của Bình Nhưỡng.

Bài học cho doanh nghiệp, kể cả tại Việt Nam

Vụ việc tại Texas là lời cảnh tỉnh cho các doanh nghiệp công nghệ trên toàn cầu, trong đó có Việt Nam — nơi nhiều công ty đang mở rộng tuyển dụng từ xa cho các vị trí kỹ thuật.

Một số biện pháp mà chuyên gia khuyến nghị:

• Xác minh danh tính đa lớp, bao gồm kiểm tra giấy tờ tùy thân và phỏng vấn trực tiếp qua video
• Giám sát bất thường về thời gian đăng nhập và vị trí IP của nhân viên từ xa
• Hạn chế cấp quyền truy cập hệ thống nội bộ cho nhân sự chưa qua kiểm tra kỹ lưỡng
• Đào tạo nhân viên nhân sự nhận diện dấu hiệu tuyển dụng đáng ngờ, đặc biệt với ứng viên đòi hỏi thanh toán qua kênh không chính thức

Đối với các doanh nghiệp Việt Nam có đối tác hoặc khách hàng nước ngoài, việc siết chặt quy trình xác minh nhân sự từ xa không chỉ bảo vệ tài sản trí tuệ mà còn tránh nguy cơ vô tình trở thành mắt xích trong các mạng lưới tội phạm xuyên quốc gia.

Bối cảnh rộng hơn

Đây không phải lần đầu tiên giới chức Mỹ triệt phá các mô hình tương tự. Trước đó, Bộ Tư pháp Mỹ đã công bố nhiều vụ án liên quan đến lao động IT Triều Tiên hoạt động dưới danh tính giả, với sự tham gia của các cá nhân trong nước đóng vai trò "người trung gian" — thường được gọi là facilitator.

Việc thu giữ 187 laptop trong một chiến dịch duy nhất cho thấy quy mô của mạng lưới này đang ngày càng mở rộng và tinh vi hơn. Các nhà điều tra dự kiến sẽ tiếp tục mở rộng phạm vi điều tra ra ngoài bang Texas trong thời gian tới.