Departemen Kehakiman Amerika Serikat (DOJ) membuka dokumen dakwaan federal di Distrik Selatan Ohio yang berujung pada penangkapan dua warga negara AS atas dugaan memfasilitasi skema penipuan tenaga kerja teknologi informasi (TI) siluman asal Korea Utara. Kedua tersangka, Michael James Bostelle asal Pennsylvania dan Juan Cecilio Pena Carrillo asal Texas, dituduh membantu pekerja IT asal Korea Utara menyusup ke lebih dari 70 perusahaan di AS dengan menggunakan identitas curian dan jaringan peternakan laptop (laptop farm) domestik. Dari skema penyamaran ketenagakerjaan jarak jauh tersebut, para pelaku meraup pendapatan kotor sekitar $3 juta (sekitar Rp49 miliar) yang kemudian disamarkan dan dilarikan ke luar negeri menggunakan transaksi mata uang kripto demi mendanai rezim Pyongyang yang berada di bawah sanksi internasional.
Modus Operandi Laptop Farm dan Pencurian Identitas Warga AS
Jaksa penuntut federal mengungkapkan bahwa skema penipuan ini dirancang secara sistematis untuk mengelabui proses rekrutmen kerja jarak jauh (remote work) di puluhan korporasi terkemuka AS. Michael Bostelle dan Juan Pena berperan menyediakan infrastruktur fisik berupa puluhan unit laptop resmi yang dikirimkan oleh perusahaan pemberi kerja ke alamat perumahan mereka di wilayah Pennsylvania dan Texas. Di lokasi-lokasi tersebut, kedua tersangka mengoperasikan perangkat keyboard-video-mouse (KVM) serta jaringan privat virtual (VPN) yang memungkinkan peretas dan pekerja teknologi siluman asal Korea Utara mengendalikan perangkat tersebut dari jarak jauh.
Dengan konfigurasi teknis tersebut, seluruh aktivitas komputasi dan akses ke sistem internal perusahaan tampak seolah-olah dilakukan oleh karyawan berstatus warga negara AS yang bekerja sah dari dalam negeri. Pekerja Korut tersebut menggunakan data identitas pribadi curian atau identitas palsu untuk lolos verifikasi latar belakang ketenagakerjaan. Berdasarkan dokumen pengadilan, agen Biro Investigasi Federal (FBI) melakukan serangkaian penggeledahan terkoordinasi di lebih dari 40 lokasi perumahan di Texas antara 21 hingga 25 September, dan berhasil menyita sedikitnya 187 unit laptop serta puluhan perangkat KVM switches yang digunakan untuk menyokong operasi spionase ekonomi ini.
Penyamaran Jalur Finansial Melalui Transfer Aset Kripto
Selain penyediaan infrastruktur komputasi ilegal, surat dakwaan jaksa federal secara eksplisit menyoroti pemanfaatan mata uang virtual atau aset kripto sebagai saluran pembayaran utama untuk memindahkan hasil kejahatan lintas negara. Para pelaku mengelola pencatatan keuangan secara rinci menggunakan lembar kerja (spreadsheet) terenkripsi guna melacak konversi gaji dari rekening bank konvensional di Amerika Serikat ke berbagai aset kripto sebelum dialihkan kepada koordinator jaringan di luar negeri.
Dokumen pengadilan menyebutkan bahwa aliran dana kripto tersebut secara berkala dikirimkan kepada Sun Sheng Ming, seorang terdakwa lain yang berbasis di China dan bertindak sebagai perantara finansial rezim Korea Utara. Hasil penipuan gaji senilai $3 juta tersebut selanjutnya dialirkan kepada entitas-entitas yang dikendalikan oleh pemerintah Korea Utara guna menghindari jerat sanksi keuangan global yang diberlakukan oleh Kantor Pengawasan Aset Luar Negeri (OFAC) Departemen Keuangan AS. Atas perbuatannya, Bostelle dan Pena dijerat pasal konspirasi penipuan kawat (wire fraud), konspirasi pencucian uang (money laundering), dan pencurian identitas, dengan tuduhan tambahan pencurian identitas dengan pemberatan (aggravated identity theft) terhadap Pena Carrillo.
Implikasi Keamanan Siber Korporasi dan Kepatuhan Kripto Global
Kasus penangkapan di Ohio dan Texas ini menegaskan eskalasi ancaman infiltrasi tenaga kerja siluman yang memanfaatkan celah kerja jarak jauh serta likuiditas aset digital untuk mendanai program militer terlarang Korea Utara. Penegak hukum AS, termasuk FBI dan Departemen Keuangan, kian mengintensifkan pengawasan terhadap titik temu antara perbankan konvensional, penyedia layanan aset virtual (VASP), dan transaksi on-chain yang digunakan aktor negara nakal dalam menyamarkan asal-usul modal hasil tindak pidana.
Bagi industri teknologi dan ekosistem kripto global, pengungkapan skema laptop farm ini menuntut penerapan uji tuntas rekrutmen (KYC tenaga kerja) yang jauh lebih ketat, termasuk verifikasi fisik perangkat keras dan pemantauan anomali lalu lintas jaringan jarak jauh. Di sisi lain, bursa kripto dan lembaga keuangan internasional diwajibkan memperkuat sistem pemantauan transaksi berbasis kecerdasan buatan guna mendeteksi pola pergerakan dana mencurigakan yang beririsan dengan entitas perantara di Asia Timur. Operasi gabungan penegak hukum ini menjadi peringatan tegas bahwa keterlibatan warga domestik dalam memfasilitasi pencucian uang kripto untuk rezim terkena sanksi akan menghadapi tindakan pidana federal yang berat.
Sumber: TokenPost
