美国官员10月13日说，联邦调查局9月捣毁了一个由美国人组成的网络，这些人被指控帮助朝鲜政府的人员获取美国公司的远程IT工作，为朝鲜的核武器和弹道导弹计划提供资金。这次行动在得克萨斯州捣毁了40多个所谓“笔记本电脑农场”，查获近200台电脑设备。
同一天，美国司法部在俄亥俄州解封起诉书，指控两名美国公民和10名在中国的人从2019年到2025年用盗用或伪造的身份，在70多家美国公司做远程工作，领取约300万美元薪水；另有两名没有公开身份的被告，一共14人被起诉。检方还指控，被告用25名以上身份被盗者的名义，向美国国土安全部、国税局和社会保障局提交虚假的雇佣记录。
起诉书点名的两名美国公民，是宾夕法尼亚州的迈克尔·詹姆斯·博斯特尔（Michael James Bostelle）和得克萨斯州的胡安·塞西利奥·佩纳·卡里略（Juan Cecilio Pena Carrillo）。司法部说，博斯特尔提供自己的名字和一张伪造的驾照，帮一名远程工作者找到工作；卡里略用多个名字在家里托管笔记本电脑，从五家雇主那里收到约19万美元。俄亥俄州居民诺尔特（Trey Michael Nolte）被列为同谋但没有被起诉；起诉书说，诺尔特让一批公司电脑保持联网，装上远程操控软件，并通过用假名开的账户转移了32万多美元。
联邦调查局网络部门负责人莱瑟曼对媒体说：“朝鲜正在部署数以千计受国家控制的IT人员，渗透美国及其盟国的企业”。莱瑟曼说，得克萨斯州的行动没有逮捕任何协助者，但当局警告这些协助者，如果继续协助远程欺诈，可能面临刑事处罚；这样做部分是为了尽快瓦解这个网络，不等检方提起指控。司法部宣布起诉时则提到，有两人被捕。去年，一名女子在亚利桑那州被判八年多徒刑，这名女子被控在家里托管几十台笔记本电脑，帮朝鲜人员连上300多家美国公司。联邦调查局同一天发布的提示说，检测手段加强后，朝鲜人员现在付钱请美国人代为参加面试、做药检、登录账户，并在家里让公司电脑一直开着；有的人还把工作外包给巴基斯坦、印度和尼日利亚的自由职业者。美国国务院为能帮助打断这类计划的信息，提供最高500万美元的悬赏。
茉莉花观察
这一节是茉莉花的看法，依据是上文的事实。
我们的分析这类计划离不开美国境内的帮手：朝鲜人员要冒充美国人远程上班，得有人在美国的住所接收、设置公司电脑，还要有人代为面试、做药检。
不同看法这次行动一次捣毁40多个电脑农场，是美国当局迄今为阻断朝鲜这一收入来源采取的最大规模行动之一。我们同意这次行动规模很大；但协助调查的网络安全公司CrowdStrike自己也说，捣毁一个电脑农场的影响可能有限，而CrowdStrike在9月平均每天就发现两起新案例。
茉莉花的预判年底前，司法部会不会起诉这次在得克萨斯州被查的笔记本电脑农场协助者。我们判断，到2026年12月31日（含当天），美国司法部不会公布对这次在得克萨斯州被查的笔记本电脑农场协助者的起诉。联邦调查局在得克萨斯州选择的是先捣毁网络、警告协助者，没有逮捕任何协助者；莱瑟曼说，这样做部分是为了不等检方提起指控。这次在得克萨斯州被查的协助者只收到警告；去年在亚利桑那州，一名替朝鲜人员托管几十台笔记本电脑的女子被判了八年多。
综合纽约时报中文网、CyberScoop报道
