अमेरिका ने उत्तर कोरियाई आईटी कर्मियों के नेटवर्क और रूसी क्रिप्टो मध्यस्थों पर प्रतिबंध लगाए

दस लोगों और रूस में सक्रिय एक संगठन को निशाना बनाया

अमेरिका ने 28 अक्टूबर को आठ उत्तर कोरियाई नागरिकों, दो रूसियों और रूस में सक्रिय उत्तर कोरिया-नियंत्रित संगठन पर प्रतिबंध लगाए। इनका निशाना उस नेटवर्क को बताया गया, जिस पर वैध कंपनियों की नौकरियों को प्योंगयांग के हथियार कार्यक्रमों के लिए धन जुटाने का जरिया बनाने का आरोप है।

वित्त मंत्रालय के विदेशी संपत्ति नियंत्रण कार्यालय (OFAC) ने फर्स्ट फाइनेंशियल एंड टेक्निकल डेवलपमेंट सेंटर और उन लोगों को प्रतिबंधित किया जिन पर धोखाधड़ी के जरिए सूचना प्रौद्योगिकी क्षेत्र में रोजगार दिलाने में मदद करने का आरोप है। वित्त मंत्रालय के अनुसार, प्रतिबंधित लोगों में से छह का संबंध इस केंद्र से है।

वित्तीय लेन-देन के ब्योरे से पता चलता है कि कथित तौर पर बिचौलियों ने रकम के हस्तांतरण में किस तरह मदद की। वित्त मंत्रालय ने रूसी नागरिक विटोल्ड विक्टोरोविच ओबर्टास पर जनवरी 2025 से उत्तर कोरियाई अधिकारियों के लिए क्रिप्टोकरेंसी को बदलने के करीब 20 लाख डॉलर के लेन-देन और अन्य मुद्राओं में कम से कम 12.5 लाख डॉलर के लेन-देन संभालने का आरोप लगाया। एक अन्य रूसी, इल्या अलेक्ज़ांद्रोविच बॉयकोव ने कथित तौर पर 2024 से पहले से प्रतिबंधित उत्तर कोरियाई इकाई के लिए 35 लाख डॉलर मूल्य के क्रिप्टोकरेंसी लेन-देन में मदद की।

वित्त मंत्रालय का कहना है कि इस व्यापक अभियान से हर साल सैकड़ों करोड़ डॉलर की कमाई होती है। इसके तहत चोरी की पहचान और फर्जी दस्तावेजों का इस्तेमाल कर उत्तर कोरियाई तकनीकी कर्मियों को कंपनियों में काम पर लगाया जाता है। मंत्रालय के मुताबिक, उनकी तनख्वाह का अधिकांश हिस्सा सरकार ले लेती है और इस राजस्व का इस्तेमाल व्यापक विनाश के हथियारों और बैलिस्टिक मिसाइल कार्यक्रमों को समर्थन देने में होता है।

वैध नौकरी कैसे बनती है छिपी हुई आय का जरिया

उत्तर कोरियाई कर्मचारी कथित तौर पर अमेरिकी कंपनियों और सहयोगी देशों के कारोबारों में तकनीकी नौकरियां पाने के लिए अपनी राष्ट्रीयता और पहचान छिपाते हैं। नियोक्ताओं को लगता है कि वे सामान्य उम्मीदवारों को काम पर रख रहे हैं, जबकि काम करने वाले लोग प्योंगयांग के निर्देश पर चल रहे विदेश-स्थित अभियान का हिस्सा होते हैं।

दूरस्थ रोजगार इस काम का रास्ता खोलता है, क्योंकि कर्मचारी और नियोक्ता की आमने-सामने मुलाकात शायद कभी न हो। फर्जी दस्तावेज, चुराई गई निजी जानकारी और गढ़ी हुई पेशेवर पहचान से उम्मीदवार कहीं और का निवासी या अलग पृष्ठभूमि वाला दिख सकता है।

काम असली हो सकता है। किसी कंपनी को सॉफ्टवेयर या दूसरी तकनीकी सेवाएं मिल सकती हैं, जबकि वेतन का भुगतान उत्तर कोरियाई सरकार के लिए राजस्व बन जाता है। वित्त मंत्रालय के अनुसार, इस अभियान में हजारों गुप्त तकनीकी पेशेवर शामिल हैं, जो पश्चिमी देशों और अन्य अंतरराष्ट्रीय बाजारों में दूरस्थ नौकरियां तलाशते हैं।

अगस्त में उत्तर कोरिया की दूरस्थ रोजगार योजनाओं पर प्रकाशित रिपोर्ट में इन तरीकों की पड़ताल की गई थी। उसमें बताया गया था कि बिचौलिए कंपनियों के लैपटॉप लेकर दूरस्थ पहुंच की व्यवस्था करते हैं। ऐसी व्यवस्था से विदेश में बैठा व्यक्ति उस कंप्यूटर को चला सकता है जो भौतिक रूप से वहां रखा हो जहां नियोक्ता समझता है कि कर्मचारी काम कर रहा है।

उस रिपोर्ट में न्याय विभाग के निष्कर्षों का हवाला दिया गया था कि इन योजनाओं में 80 से अधिक अमेरिकी नागरिकों की पहचान चुराई गई। उनके लिए धोखाधड़ी का असर किसी नौकरी आवेदन में अनजान नाम दिखने तक सीमित नहीं है: उनकी निजी जानकारी किसी और के रोजगार इतिहास और वित्तीय गतिविधियों का हिस्सा बन जाती है।

रूस का केंद्र और उसके वित्तीय बिचौलिए

फर्स्ट फाइनेंशियल एंड टेक्निकल डेवलपमेंट सेंटर रूस में स्थित उत्तर कोरिया-नियंत्रित इकाई है। वित्त मंत्रालय का कहना है कि इसने उच्च प्रशिक्षित उत्तर कोरियाई आईटी कर्मचारियों को तैनात किया और शासन के लिए लाखों डॉलर जुटाने के वास्ते जटिल क्रिप्टोकरेंसी लेन-देन किए।

प्रतिबंधित छह लोगों का संबंध इस केंद्र से है, जिससे यह कार्रवाई के केंद्र में आ जाता है। प्रतिबंधों में उन लोगों को भी शामिल किया गया है जिन पर व्यापक नेटवर्क में धन के हस्तांतरण में मदद करने का आरोप है। इससे पता चलता है कि वॉशिंगटन रोजगार अभियान के साथ-साथ उसके वित्तीय सहयोगियों को भी निशाना बना रहा है।

ओबर्टास ने कथित तौर पर जनवरी 2025 से करीब 20 लाख डॉलर की क्रिप्टोकरेंसी को बदला और अन्य मुद्राओं में कम से कम 12.5 लाख डॉलर के लेन-देन संभाले। मुद्रा बदलना अहम है, क्योंकि एक रूप में मिली कमाई को किसी दूसरे व्यक्ति या संगठन के इस्तेमाल से पहले बदलना पड़ सकता है।

बॉयकोव ने कथित तौर पर 2024 से प्रतिबंधित उत्तर कोरियाई इकाई के लिए 35 लाख डॉलर के बराबर क्रिप्टोकरेंसी लेन-देन में मदद की। उनकी कथित भूमिका बताती है कि वित्त मंत्रालय धन पाने वाले संगठनों के साथ-साथ बिचौलियों पर भी कार्रवाई क्यों कर रहा है।

लेन-देन के ये आंकड़े अलग-अलग समयावधियों और गतिविधियों से जुड़े हैं। हर साल सैकड़ों करोड़ डॉलर की व्यापक कमाई का वित्त मंत्रालय का अनुमान अंतरराष्ट्रीय आईटी कर्मचारी अभियान से संबंधित है, जबकि यहां दी गई रकम उन खास बिचौलियों के बारे में है जिन पर अभियान को चलाने में मदद का आरोप है।

नियोक्ताओं को वेतन के नुकसान से भी बड़ा खतरा

वित्त मंत्रालय का कहना है कि कुछ उत्तर कोरियाई आईटी कर्मचारियों ने मैलवेयर लगाया, संवेदनशील और मालिकाना जानकारी चुराई तथा कंपनी के नेटवर्क तक पहुंच पाने के बाद कारोबारों से जबरन वसूली की। मैलवेयर ऐसा सॉफ्टवेयर है जिसे नुकसान पहुंचाने या बिना अनुमति कार्रवाई करने के लिए बनाया जाता है। मालिकाना जानकारी में सॉफ्टवेयर कोड, डिजाइन और कारोबार की गोपनीय सामग्री शामिल हो सकती है।

कर्मचारी का एक खाता ऐसे सिस्टम तक पहुंच दे सकता है जहां बाहरी लोग आम तौर पर नहीं पहुंच सकते। इसलिए नियोक्ता के लिए जोखिम वेतन भुगतान से आगे बढ़कर कारोबारी जानकारी की चोरी और धन की मांग तक जा सकता है।

प्रतिबंधों की घोषणा करते हुए वित्त मंत्री स्कॉट बेसेंट ने कारोबारों के लिए खतरे का जिक्र किया:

उत्तर कोरियाई शासन विदेश में तैनात अपने आईटी संचालकों के जरिए धोखाधड़ी करता है और अमेरिकी कंपनियों को निशाना बनाना व उनका शोषण करना जारी रखे हुए है। ये संचालक संवेदनशील डेटा को हथियार बनाते हैं और कंपनियों से बड़ी रकम वसूलते हैं।

बेसेंट ने यह भी कहा कि अमेरिकी कारोबारों की रक्षा करने और जिम्मेदार लोगों को जवाबदेह ठहराने के लिए वित्त मंत्रालय राष्ट्रपति डोनाल्ड ट्रंप के तहत उपलब्ध सभी शक्तियों का इस्तेमाल जारी रखेगा।

इन आरोपों में कमाई के दो स्रोत जुड़े हैं: छिपी हुई पहचान के तहत अर्जित वेतन और संवेदनशील जानकारी चुराने के बाद मांगी गई रकम। दोनों की शुरुआत उस पहुंच से होती है जो कंपनी किसी ऐसे व्यक्ति को देती है जिसे वह वैध कर्मचारी समझती है।

क्रिप्टोकरेंसी और एआई से अभियान को मदद

वित्त मंत्रालय ने क्रिप्टोकरेंसी, धनशोधन के जटिल तरीकों और कृत्रिम बुद्धिमत्ता (एआई) के साधनों को इन नेटवर्क की गतिविधियों का हिस्सा बताया। धनशोधन का मतलब धन के स्रोत या उस पर नियंत्रण रखने वाले की पहचान छिपाने के लिए रकम को इधर-उधर करना या उसका रूप बदलना है।

क्रिप्टोकरेंसी से डिजिटल संपत्तियां सीमाओं के पार खातों के बीच भेजी जा सकती हैं। इन संपत्तियों को बदलने या हस्तांतरण की व्यवस्था करने वाले बिचौलिए किसी संगठन को कमाई जुटाने और आगे बांटने में मदद कर सकते हैं। इसीलिए उन्हें प्रतिबंधों के निशाने पर रखा गया है।

वित्त मंत्रालय ने बताया कि फर्स्ट फाइनेंशियल एंड टेक्निकल डेवलपमेंट सेंटर के कर्मचारी "सुपर इंटेलिजेंस (SI) टूल्स" का इस्तेमाल करते थे। मंत्रालय ने इन टूल्स या अभियान में उनकी खास भूमिका के बारे में तकनीकी जानकारी नहीं दी।

रोजगार योजनाओं पर पहले की रिपोर्ट में फर्जी पहचान के समर्थन में एआई से बनाए गए दस्तावेजों, संपादित तस्वीरों और बदले गए वीडियो का जिक्र था। इन तरीकों से नेटवर्क की एक व्यावहारिक समस्या का समाधान होता है: दस्तावेजों, ऑनलाइन प्रोफाइल और साक्षात्कारों के जरिए दूरस्थ नौकरी के उम्मीदवार को विश्वसनीय दिखाना।

प्रतिबंधों से क्या बदलेगा

OFAC की कार्रवाई के तहत प्रतिबंधित लोगों और संगठन की संपत्ति तथा संपत्ति में उनके हितों को रोक दिया जाएगा, अगर वे अमेरिका में हों या किसी अमेरिकी व्यक्ति के कब्जे या नियंत्रण में हों। आम तौर पर संपत्ति रोकने का मतलब है कि उसे हस्तांतरित या इस्तेमाल करने के बजाय जमा कर देना होगा।

OFAC की अनुमति के बिना अमेरिकी व्यक्तियों को आम तौर पर प्रतिबंधित पक्षों से जुड़े लेन-देन करने की भी मनाही है। इन नियमों के दायरे में आने वाली कंपनियों और वित्तीय संस्थानों के लिए सूचीबद्ध पक्षों से जुड़े भुगतान और अन्य कारोबार प्रतिबंधित हो जाते हैं।

कार्रवाई किसी कर्मचारी के आवेदन या रोजगार अनुबंध तक सीमित नहीं है। वित्त मंत्रालय वित्तीय बिचौलियों और रूस स्थित केंद्र को प्रतिबंधित करके उन संगठनों और सेवाओं पर रोक लगाने की कोशिश कर रहा है जो नेटवर्क में कमाई के हस्तांतरण को संभव बनाते हैं।

प्रतिबंधित पक्ष से संपर्क में आने वाली कंपनियों के लिए इसके ठोस नतीजे हैं: भुगतान, कारोबारी संबंध या संपत्ति पर प्रतिबंध लागू हो सकते हैं। इन उपायों से नामित लोगों और इकाई की जानकारी बैंकों और अन्य कारोबारों तक भी पहुंचती है, जिन्हें अपने साथ काम करने वाले पक्षों की जांच करनी होती है।

कई महीनों से जारी व्यापक कार्रवाई

अक्टूबर की यह कार्रवाई उत्तर कोरियाई आईटी कर्मचारी अभियानों के खिलाफ पहले लगाए गए प्रतिबंधों और आपराधिक कार्रवाई के बाद हुई है। ये उपाय एक ही समस्या के अलग-अलग हिस्सों को संबोधित करते हैं: रोजगार की व्यवस्था करने वाले लोगों से लेकर अभियान में इस्तेमाल होने वाले कंप्यूटरों और वित्तीय खातों तक।

• 12 मार्च: OFAC ने हथियार कार्यक्रमों के लिए धन जुटाने से जुड़ी उत्तर कोरियाई आईटी कर्मचारी योजनाओं को लेकर छह लोगों और दो संस्थाओं पर प्रतिबंध लगाए।
• 9 अगस्त: पहले की रिपोर्ट में 80 से अधिक अमेरिकियों की पहचान चोरी होने और सैकड़ों कंपनियों तक पहुंचे अभियानों का जिक्र था। इसमें कंप्यूटर, वेब डोमेन और क्रिप्टोकरेंसी जब्त किए जाने की जानकारी भी दी गई थी।
• अक्टूबर की शुरुआत में: न्याय विभाग ने दूरस्थ आईटी कर्मचारी योजनाओं के खिलाफ कार्रवाई की घोषणा की, जिनसे 70 से अधिक अमेरिकी कंपनियां प्रभावित हुईं और कथित तौर पर उत्तर कोरिया से जुड़ी लाखों डॉलर की कमाई हुई।
• 28 अक्टूबर: OFAC ने दो रूसी वित्तीय बिचौलियों और फर्स्ट फाइनेंशियल एंड टेक्निकल डेवलपमेंट सेंटर समेत 10 और लोगों तथा एक इकाई को प्रतिबंधित किया।

हाल की कार्रवाई में मार्च की कार्रवाई से चार अधिक लोगों के नाम हैं: संख्या छह से बढ़कर 10 हो गई। वहीं, इस बार दो के बजाय एक संगठन को प्रतिबंधित किया गया। हर कार्रवाई व्यापक अभियान के भीतर लक्ष्यों के एक खास समूह की पहचान करती है।

न्याय विभाग की अक्टूबर की घोषणा से यह भी पता चलता है कि रोजगार योजनाएं किसी एक कारोबार तक सीमित नहीं हैं। अकेली उस कार्रवाई में 70 से अधिक अमेरिकी कंपनियां प्रभावित हुईं।

वॉशिंगटन अंतरराष्ट्रीय प्रतिक्रिया क्यों चाहता है

वित्त मंत्रालय ने बताया कि ऑस्ट्रेलिया और यूरोपीय संघ ने भी अक्टूबर में उत्तर कोरिया से जुड़े प्रतिबंध लगाए। अमेरिका की कार्रवाई उत्तर कोरिया और रूस में स्थित लोगों तथा अभियानों पर केंद्रित है, जबकि रोजगार धोखाधड़ी के आरोप कई देशों की कंपनियों तक पहुंचते हैं।

वित्त मंत्रालय ने अपने बयान में सहयोग की जरूरत बताते हुए कहा:

ये नेटवर्क वैश्विक वित्तीय व्यवस्था में फैले हुए हैं, इसलिए इस खतरे के अनुरूप एकजुट प्रतिक्रिया जरूरी है।

कोई कर्मचारी एक देश की कंपनी में आवेदन कर सकता है, दूसरे देश से काम कर सकता है और कहीं और स्थित बिचौलियों के जरिए भुगतान पा सकता है। इस श्रृंखला के एक हिस्से पर रोक लगाने के लिए अधिकारियों और कारोबारों को अपनी सीमाओं से बाहर की गतिविधियों पर भी ध्यान देना होगा।

न्यूयॉर्क में संयुक्त राष्ट्र स्थित उत्तर कोरियाई मिशन ने प्रतिबंधों पर टिप्पणी के अनुरोध का तत्काल जवाब नहीं दिया।

हथियारों के लिए धन और कूटनीति अब भी जुड़े हैं

वॉशिंगटन का घोषित मकसद उत्तर कोरिया के व्यापक विनाश के हथियारों और बैलिस्टिक मिसाइल कार्यक्रमों के लिए उपलब्ध धन कम करना है। रोजगार योजनाएं इस कोशिश के लिए अहम हैं, क्योंकि इनके जरिए सॉफ्टवेयर के काम और वेतन भुगतान जैसी सामान्य कारोबारी गतिविधियां अंतरराष्ट्रीय प्रतिबंधों का सामना कर रही सरकार की आय बन जाती हैं।

ये प्रतिबंध ऐसे समय में भी लगाए गए हैं जब ट्रंप ने उत्तर कोरिया के साथ बातचीत फिर शुरू करने में दिलचस्पी दिखाई है। उन्होंने 2018 और 2019 में कई शिखर बैठकों में किम जोंग उन से मुलाकात की थी, लेकिन उत्तर कोरिया से परमाणु हथियार छोड़ने की अमेरिकी मांगों पर कूटनीतिक प्रयास टूट गए।

अक्टूबर की शुरुआत में ट्रंप ने अगले महीने चीन में किम के साथ एक और बड़ी बैठक होने की संभावना को कमतर बताया था। प्योंगयांग ने अपने परमाणु कार्यक्रम पर अंकुश लगाने के मकसद वाली कूटनीति में बहुत कम दिलचस्पी दिखाई है।

ट्रंप ने उत्तर कोरिया को बार-बार "परमाणु शक्ति" कहा है, जबकि उनका प्रशासन परमाणु निरस्त्रीकरण की मांग करता रहा है और उसने देश को परमाणु हथियार रखने वाले राज्य के रूप में औपचारिक मान्यता नहीं दी है। नए प्रतिबंध उन कार्यक्रमों पर वित्तीय दबाव जारी रखते हैं जिन्हें वॉशिंगटन खत्म करना चाहता है।

मुख्य बातें

• OFAC ने 28 अक्टूबर को आठ उत्तर कोरियाई नागरिकों, दो रूसियों और फर्स्ट फाइनेंशियल एंड टेक्निकल डेवलपमेंट सेंटर पर प्रतिबंध लगाए।
• वित्त मंत्रालय का कहना है कि उत्तर कोरियाई आईटी कर्मचारी अपनी पहचान छिपाकर वैध नौकरियां हासिल करते हैं और अपनी तनख्वाह का अधिकांश हिस्सा शासन को भेजते हैं।
• दो रूसी बिचौलियों ने कथित तौर पर क्रिप्टोकरेंसी और अन्य मुद्राओं में लाखों डॉलर के लेन-देन संभाले।
• कुछ कर्मचारियों पर मैलवेयर लगाने, गोपनीय जानकारी चुराने और कंपनियों से जबरन वसूली करने का भी आरोप है।
• प्रतिबंधों के तहत संबंधित संपत्ति रोक दी जाती है और OFAC की अनुमति के बिना अमेरिकी व्यक्तियों को प्रतिबंधित पक्षों से जुड़े लेन-देन आम तौर पर करने की मनाही है।
• यह कार्रवाई 12 मार्च के प्रतिबंधों और न्याय विभाग की अक्टूबर की उस कार्रवाई के बाद हुई है जिसमें 70 से अधिक अमेरिकी कंपनियां प्रभावित हुई थीं।