Изображение: recraft
39-летний киевлянин Александр Диденко приговорён к пяти годам американской тюрьмы за то, что выстроил целую инфраструктуру фиктивных личностей, позволившую ИТ-специалистам из КНДР тайно трудоустроиться в десятках компаний США.
Александр Диденко похищал персональные данные американских граждан и перепродавал их через собственную платформу UpWorkSell, которую впоследствии конфисковало Министерство юстиции.
Покупателями выступали северокорейские IT-специалисты, которые с помощью чужих личностей устраивались на высокооплачиваемые удалённые позиции в 40 компаниях Калифорнии и Пенсильвании. Итого на руках у обвинения оказалось не менее 871 прокси-идентификатора и фиктивного аккаунта на трёх фриланс-платформах.
Но самое любопытное это инфраструктура физического обмана. Чтобы американские работодатели не заподозрили, что их удалённый сотрудник находится вовсе не в Техасе и не во Флориде, Диденко организовал работу как минимум восьми «ноутбучных ферм» — точек с реальными устройствами, создававшими иллюзию американского IP-адреса. Географически эта сеть раскинулась по Вирджинии, Теннесси, Калифорнии, Флориде, Эквадору, Польше и Украине. Одну из таких точек держала у себя дома Кристина Мари Чепмен — 50-летняя жительница Аризоны, промышлявшая этим с октября 2020 по октябрь 2023 года. Её история закончилась ещё суровее — 102 месяца заключения после признания вины в июле 2025 года.
Сам Диденко был задержан в Польше в мае 2024 года, в ноябре 2025-го признал вину по статьям о краже личных данных и мошенничестве с использованием электронных средств связи, а на этой неделе получил 60 месяцев тюрьмы плюс год условного освобождения. Дополнительно суд постановил конфисковать свыше 1,4 миллиона долларов наличными и в криптовалюте — активы самого Диденко и его сообщников.
Помощник директора нью-йоркского отделения ФБР Джеймс Барнакл охарактеризовал произошедшее как операцию, которая одновременно пробила несанкционированную брешь на американском рынке труда и обеспечила финансирование враждебного режима.
ФБР предупреждало об угрозе со стороны северокорейских IT-работников под чужими личностями ещё с 2023 года. Правоохранители неоднократно указывали на то, что КНДР располагает многочисленной и хорошо скоординированной армией специалистов, проникших в сотни американских организаций. В июле 2024 года последовали три волны санкций против 20 физических лиц и восьми компаний, в августе 2025-го — четвёртая волна, на этот раз направленная против структур, связанных с аналогичными схемами через граждан России и Китая.
Оригинал публикации на сайте CISOCLUB: "Украинца осудили в США на 5 лет. Он помогал айтишникам из КНДР внедряться в ИТ-инфраструктуру американских компаний".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: MAX | VK | Rutube | Telegram | Дзен | YouTube.