美國制裁 10 人和北韓設在俄羅斯的「第一金融技術開發中心」：北韓 IT 工作者冒名應徵遠端工作，薪水大多上繳政權
趨勢新聞2026 年 10 月 29 日
北韓派出的資訊人員，拿假文件或盜來的身分冒充一般求職者，應徵美國和盟國企業的遠端工作；領到的薪水大部分被政權收走，拿去養武器和飛彈計畫。美國財政部外國資產管制辦公室（OFAC，負責美國經濟制裁的單位）10 月 28 日（美國時間）把 10 個人和 1 個單位列入制裁名單，包括替這套生意轉錢的人、帶隊的主管和 6 名 IT 工作者；單位是北韓控制、設在俄羅斯海參崴的「第一金融技術開發中心」（First Financial and Technical Development Center，FFTDC）。新聞稿沒有提到台灣。本站的讀法：台灣公司招遠端工程師或外包軟體開發時，這類冒名應徵同樣可能寄到 HR 的信箱，徵才和資安兩邊都該知道。
名單上是誰、經手多少錢
金額依新聞稿，新台幣依臺灣銀行 10 月 29 日清晨牌告美元即期買入與賣出價的平均（1 美元約 32.4 元）換算。
- 俄羅斯籍的 Vitold Obertas：替北韓官員處理金流。2025 年 1 月以來做了近 200 萬美元（約 6,500 萬元）的加密貨幣兌換，另有至少 125 萬美元（約 4,050 萬元）的其他貨幣交易；經手的對象包括 OFAC 今年 3 月 12 日已制裁的北韓 Amnokgang 技術開發公司。
- 俄羅斯籍的 Ilya Boykov：2024 年以來替北韓公司 Alis 兌換約 350 萬美元（約 1.13 億元）的加密貨幣，並監看交易。
- 北韓籍的 Kim Ki Hyok、Kim Hyo Dong：各帶一支駐俄羅斯的北韓 IT 工作者隊伍，Kim Ki Hyok 的工作包括監督隊員、確保達到財務目標。兩人經手的加密貨幣或資產分別近 50 萬美元（約 1,600 萬元）與超過 10 萬美元（約 320 萬元）。
- FFTDC 與 6 名 IT 工作者：OFAC 說 FFTDC 至少從 2024 年起運作，名單登記成立於 2024 年 1 月。6 人 2025 年以來合計替它賺進超過 75 萬美元（約 2,400 萬元）；名單資料顯示 6 人都在平壤出生，生於 1999 到 2002 年。
財政部怎麼描述這套手法
新聞稿寫：「北韓持續靠偽造文件、盜來的身分和捏造的人設掩護旗下 IT 工作者，在正當企業謀得職位，包括美國與盟國的企業。」接著是錢的去向：「北韓政權再把這些工作者的大部分薪水收走，產生數億美元，用來資助非法的大規模毀滅性武器（指核、生物、化學武器）與彈道飛彈計畫。」（皆本站譯；1 億美元約 32 億元新台幣）
新聞稿還說：「北韓 IT 工作者還利用進入公司網路的權限部署惡意程式、偷傳敏感資料、竊取企業的專有資訊。」財政部長貝森特（Scott Bessent）的說法是，這些人「把敏感資料當武器，向企業勒索大筆款項」（本站譯）。新聞稿也說這些網絡用了人工智慧工具，FFTDC 用的「超級智慧（SI）工具」是什麼則沒說明。
OFAC 說這次接在 3 月 12 日制裁另一個北韓 IT 工作者網絡之後，澳洲與歐盟本月也有類似制裁。本站 10 月 18 日報過的司法部起訴案是另一起。
跟台灣有什麼關係
新聞稿說這類計畫詐騙美國企業，北韓 IT 工作者也在包括美國與「盟國」的企業取得職位，沒有列出國家，也沒有提到台灣；台灣有沒有企業被這幾支隊伍應徵上，本站沒有資料可以判斷。
制裁的效力：上述個人與機構在美國境內、或由美國人士（包括美國公司）持有或控制的財產及財產權益要凍結並向 OFAC 申報；受制裁者直接或間接、單獨或合計持股 50% 以上的實體也一樣凍結。美國人士、在美國境內或經過美國的交易，原則上都不能碰這些財產。非美國人若促成美國人士違規，或自行規避制裁，也可能受罰；與受制裁者往來的金融機構等也可能被制裁。
台灣有自己的《資恐防制法》，法務部可以公告制裁名單；第 5 條規定，聯合國安理會依防制大規模毀滅性武器擴散決議指定的對象，要立即列入。本站的讀法：這次是美國自己的名單，不會自動變成台灣的；第 4 條讓法務部在執行國際合作有必要時，經審議會決議另行指定，會不會跟進要看法務部公告。
本站的讀法：有招募遠端工程師或委外開發需求的台灣公司，也要留意徵才端的冒名風險。FBI 10 月的公告（本站 10 月 18 日報導）列過幾個跡象，例如公司電腦上出現 AnyDesk 等遠端控制軟體、銀行帳戶和地址換得異常頻繁；但 FBI 也說無法靠單一跡象辨識，建議從招募到在職分多層查核身分，例如即時視訊驗證。