Twee Amerikaanse staatsburgers zijn veroordeeld tot gevangenisstraffen voor het helpen van Noord-Koreaanse IT-werknemers die zich voordeden als Amerikaanse inwoners om zo bij meer dan honderd bedrijven, waaronder diverse Fortune 500-bedrijven, te worden aangenomen. De 42-jarige Kejia Wang en 39-jarige Zhenxing Wang werden in juni 2025 aangeklaagd na een gecoördineerde actie van de Amerikaanse justitie tegen de financieringsoperaties van de Noord-Koreaanse overheid.

Uit rechtelijke documenten blijkt dat zij tussen 2021 en oktober 2024 meer dan 5 miljoen dollar aan illegale inkomsten genereerden voor de Noord-Koreaanse regering. Daarnaast veroorzaakten zij naar schatting 3 miljoen dollar aan financiële schade bij bedrijven die Noord-Koreaanse werknemers in dienst namen met gestolen identiteiten van meer dan tachtig Amerikaanse burgers. Om dit te faciliteren, richtten zij bankrekeningen, nepwebsites en meerdere schijnbedrijven op, zoals Tony WKJ LLC, Hopana Tech LLC en Independent Lab LLC, om de indruk te wekken dat de Noord-Koreaanse werknemers aan legitieme Amerikaanse bedrijven verbonden waren en zo betalingen te innen.

Zhenxing Wang huisvestte daarnaast laptops die door deze bedrijven waren uitgegeven in Amerikaanse woningen, zodat de Noord-Koreaanse IT-werknemers op afstand toegang konden krijgen tot bedrijfsnetwerken zonder argwaan te wekken. Volgens John A. Eisenberg, Assistant Attorney General voor National Security, verrijkten de verdachten zich jarenlang door Noord-Koreaanse actoren te helpen frauduleus werk te verkrijgen bij Amerikaanse bedrijven, wat de nationale veiligheid schaadde.

Negen andere verdachten die betrokken waren bij dezelfde operatie, en eveneens in juni 2025 werden aangeklaagd, zijn nog voortvluchtig. Het Amerikaanse ministerie van Buitenlandse Zaken heeft een beloning van maximaal 5 miljoen dollar uitgeloofd voor informatie die kan leiden tot hun aanhouding. Kejia Wang kreeg een gevangenisstraf van 108 maanden na zijn schuldigverklaring in september 2025, terwijl Zhenxing Wang in januari 2026 een straf van 92 maanden kreeg voor samenzwering tot witwassen en draadfraude. Ook de Oekraïense Oleksandr Didenko werd in februari veroordeeld tot vijf jaar gevangenisstraf voor het verstrekken van gestolen identiteiten aan Noord-Koreaanse IT-werknemers.

De FBI waarschuwt sinds ten minste 2023 voor Noord-Koreaanse dreigingsactoren die zich voordoen als Amerikaanse IT-medewerkers, waarbij de Noord-Koreaanse overheid een groot aantal IT-werknemers inzet die met gestolen identiteiten werk vinden bij honderden Amerikaanse bedrijven, aldus waarschuwingen van de FBI.