Украинский гражданин был лишён свободы за содействие северокорейским агентам в шпионаже против американских компаний. Его деятельность была раскрыта, и суд назначил ему пятилетний срок заключения. В перечне инкриминируемых деяний фигурирует пособничество в хищении персональной информации.
Уроженец Украины Александр Диденко отправится за решётку на пять лет за помощь представителям КНДР в проникновении в организации США. Как сообщает издание Bleeping Computer, он был осуждён за преступления, включающие кражу идентификационных данных и участие в схеме мошенничества с применением электронных коммуникаций.
На момент публикации материала Диденко, проживавшему в Киеве, исполнилось 39 лет. Его задержание произошло в мае 2024 года, а спустя полтора года, в ноябре 2025-го, он признал свою вину.
Окончательный приговор был оглашён через три месяца, в феврале 2026 года. Украинцу назначили наказание в виде 60 месяцев, или пяти лет тюрьмы, с последующим годичным условным освобождением.
Кроме того, суд постановил изъять у Диденко активы на сумму свыше 1,4 миллиона долларов (107,3 миллиона рублей по курсу ЦБ на 20 февраля 2026 года). В эту сумму включены криптовалютные средства, конфискованные у самого фигуранта и его сообщников.
По данным помощника директора ФБР Джеймса Барнакла (James Barnacle, курирующего нью-йоркское отделение ведомства), Диденко играл ключевую роль в реализации «схемы по хищению персональных данных сотен людей, в том числе американцев, которые Северная Корея использовала для обманного получения высокооплачиваемых должностей в IT-сфере». Барнакл охарактеризовал эту операцию как «крупномасштабную» (massive operation) и отметил, что она «не только создала нелегальный канал» (not only created an unauthorized backdoor) на американский рынок труда, но и «способствовала финансированию враждебного режима» (helped fund the regime of an adversary).
Какой именно режим Барнакл имел в виду, он не уточнил. На момент выхода новости США официально вели только торговое противостояние — с Китаем.
Согласно материалам дела, Александр Диденко похитил личные данные ряда американских граждан и затем реализовал их северокорейским IT-специалистам через онлайн-платформу UpWorkSell. По версии следствия, эти сведения в дальнейшем использовались при попытках устроить иностранных сотрудников в 40 компаний США, базирующихся в Калифорнии и Пенсильвании.
В рамках данного преступления Диденко снабдил северокорейских удаленных сотрудников как минимум 871 прокси-идентификатором и учетной записью на трех фриланс-платформах в IT-сфере. Кроме того, он обеспечил функционирование не менее восьми «ноутбучных ферм» в Вирджинии, Теннесси, Калифорнии, Флориде, Эквадоре, Польше и Украине, что помогало гражданам КНДР маскировать реальное местоположение своих устройств под США.
Одну из подобных «ферм ноутбуков» содержала 50-летняя жительница Аризоны Кристина Мари Чепмен (Christina Marie Chapman). Вся аппаратура находилась прямо в её доме, и эта деятельность продолжалась три года – с октября 2020 по октябрь 2023 года.
Как следует из материалов суда, Чепмен также понесла наказание. В мае 2024 года против неё были выдвинуты обвинения, а в июне 2025-го она получила приговор – 102 месяца, или восемь с половиной лет лишения свободы. Таким образом, её тюремный срок оказался в полтора раза длиннее, чем у Диденко.
Стоит подчеркнуть, что примеров устройства северокорейских специалистов в американские IT-компании действительно много, и нередко они занимают весьма высокие позиции.
Например, в июле 2024 года CNews о случае, когда американская компания в сфере кибербезопасности по ошибке приняла на работу северокорейского хакера на должность ведущего программиста. Получив служебный компьютер, он немедленно приступил к установке вредоносного программного обеспечения. Пройти собеседование ему удалось благодаря искусственному интеллекту – он сгенерировал свои фотографии, на которых выглядел как мужчина средних лет европейской внешности, и использовал аналогичную технологию во время видеовстреч.
ФБР постоянно предостерегает граждан и работодателей США об угрозе со стороны северокорейских хакеров, которые притворяются сотрудниками американских IT-компаний. По данным ведомства, КНДР обладает многочисленной и хорошо подготовленной армией IT-специалистов, использующих похищенные персональные данные для трудоустройства в сотнях компаний на территории США.
Только за июль 2024 года американские власти ввели санкции, предъявили обвинения или выдвинули обвинительные акты в отношении 20 физических лиц и восьми компаний в рамках трёх отдельных санкционных пакетов.
Северокорейские хакеры по-прежнему активно притворяются американцами и устраиваются на работу в IT-фирмы США. В декабре 2025 года эксперты по кибербезопасности обнаружили, что злоумышленники из группировки Famous Chollima, также известной как WageMole, обманывали рекрутеров, применяя инструменты ИИ и украденные личные данные, и получали должности в компаниях из рейтинга Fortune 500.