Austrália sanciona empresas e intermediários financeiros ligados a redes de trabalhadores de TI norte-coreanos

Quatro alvos de uma rede que transforma trabalho remoto em financiamento de armas

A Austrália impôs sanções a duas empresas norte-coreanas e dois intermediários financeiros em 23 de outubro de 2026, mirando um sistema que, segundo autoridades, direciona ganhos de empregos remotos na área de tecnologia para os programas nucleares e de mísseis balísticos de Pyongyang.

Os alvos são a Korea Mangyongdae Computer Technology Company, a Chinyong Information Technology Cooperation Company, Sim Hyon Sop e Yu Py Ung, cujo nome também aparece como Yu Pu Ung. As medidas impõem sanções financeiras específicas e proibições de viagem aos indivíduos, além de restrições financeiras às empresas.

A ministra das Relações Exteriores, Penny Wong, afirmou que trabalhadores norte-coreanos conseguiam empregos remotos fingindo ser cidadãos de outros países e, depois, enviavam seus ganhos a agências que atendem ao regime. O anúncio das sanções da Austrália diz que as inclusões na lista se baseiam em conclusões da Equipe Multilateral de Monitoramento de Sanções (MSMT), que investiga a evasão norte-coreana às sanções das Nações Unidas.

Wong afirmou que a Austrália trabalha com outros governos para restringir essas redes. Ela descreveu a coordenação nos seguintes termos:

Estamos tomando essa medida em coordenação com parceiros internacionais, incluindo a União Europeia.

Para os empregadores, a preocupação imediata vai além da identidade falsa de um candidato. Um contratado pode realizar trabalho genuíno de programação enquanto direciona seus pagamentos a uma organização sancionada e obtém acesso a sistemas da empresa, informações de clientes ou softwares.

A medida da Austrália reúne três problemas interligados: emprego oculto, circulação de dinheiro por intermediários e riscos de segurança criados quando uma organização dá a uma pessoa não identificada acesso aos seus sistemas. O governo não informou quanto de receita esses quatro alvos obtiveram de empregadores australianos.

Quem são as empresas e os intermediários financeiros?

A Korea Mangyongdae Computer Technology Company opera delegações de trabalhadores de TI em Shenyang e Dandong, na China. A Chinyong Information Technology Cooperation Company usa empresas e representantes para administrar equipes que trabalham na Rússia e no Laos, segundo descrições do Departamento do Tesouro dos EUA sobre as operações das companhias.

As duas empresas e os dois homens já estavam sujeitos a sanções dos EUA. As inclusões feitas pela Austrália estendem as restrições às relações financeiras e comerciais no país, tornando as empresas e os intermediários uma preocupação direta de compliance para instituições, empresas e indivíduos australianos.

Yu está baseado na China e foi sancionado pela Coreia do Sul e pelos Estados Unidos em março de 2024, por acusações relacionadas à lavagem de rendimentos de trabalhadores de TI e à aquisição de materiais para o desenvolvimento nuclear e de mísseis. Autoridades dos EUA alegam que ele ajudou a direcionar os ganhos dos trabalhadores para compras destinadas à indústria de armas norte-coreana.

Sim foi sancionado pelos Estados Unidos em abril de 2023. Na época, o Departamento do Tesouro dos EUA o identificou como representante adjunto da Korea Kwangson Banking Corporation em Dandong. As autoridades o acusam de administrar rendimentos de trabalhadores norte-coreanos, lavar criptomoedas obtidas por meio de ataques cibernéticos e ajudar a movimentar dinheiro pelo sistema bancário internacional.

O FBI divulgou uma recompensa de US$ 5 milhões relacionada a Sim, enquanto o Departamento de Estado dos EUA também foi citado como oferecendo US$ 7 milhões por informações. Os valores divulgados pelas agências são diferentes. Sim continua sendo procurado pelo FBI por supostas atividades financeiras em apoio à Coreia do Norte.

Como um contrato comum se transforma em canal de financiamento?

Trabalhadores de TI norte-coreanos buscam empregos em desenvolvimento de sites, aplicativos para dispositivos móveis, software, design gráfico e aplicações de blockchain. O alerta internacional divulgado em julho afirma que muitos têm habilidades técnicas avançadas e conseguem obter contratos diretamente com empresas, além de usar plataformas online.

Um trabalhador pode se cadastrar usando documentos de identidade roubados, documentos falsificados ou uma identidade fornecida por alguém em outro país. Um intermediário pode participar de uma entrevista ou se encontrar com um possível empregador, enquanto a pessoa que programa permanece em outro lugar.

Os pagamentos podem seguir outra rota oculta. O empregador deposita o valor em uma conta de terceiros, que fica com uma taxa e encaminha o restante para uma conta estrangeira indicada. Criptomoedas e serviços de transferência de dinheiro oferecem outras rotas descritas por governos.

O alerta conjunto dos governos do Departamento de Estado dos EUA também identifica fraudes automatizadas com câmbio como fonte de renda. A rede mais ampla, portanto, combina pagamentos por serviços reais com outras atividades financeiras, usando intermediários para ocultar quem ganha e recebe o dinheiro.

Fazendas de notebooks ocultam onde o trabalho é realizado

Uma fazenda de notebooks é um conjunto de computadores de empregadores hospedados por um intermediário em um país onde os trabalhadores afirmam morar. O intermediário recebe os equipamentos e instala softwares que permitem a alguém no exterior controlá-los.

O empregador vê atividade em um computador localizado fisicamente no país esperado. O programador pode estar a milhares de quilômetros de distância. Redes privadas virtuais, que encaminham o tráfego da internet por outro local, e softwares de acesso remoto oferecem outras formas de ocultar a conexão.

Operações de fiscalização nos EUA ilustram a escala dessa infraestrutura física. Durante a Operação Lonestar Roundup, realizada de 21 a 25 de setembro, o FBI revistou mais de 40 residências no Texas e apreendeu cerca de 187 notebooks e dispositivos de comutação de computadores. Anúncios de ações de fiscalização em outubro também mencionaram duas prisões e acusações contra 14 pessoas em duas denúncias formais.

Uma denúncia formal no Distrito Norte de Ohio descreve um esquema que operou de 2019 até meados de 2025 e afetou mais de 70 empregadores em 17 estados e no Distrito de Colúmbia. Os promotores estimaram a receita em cerca de US$ 3 milhões, que, segundo eles, teria sido enviada a entidades norte-coreanas sancionadas. Os empregadores atuavam nos setores de saúde, comunicações, suporte de cibersegurança, varejo e indústria.

Autoridades dos EUA afirmam que os facilitadores realizam cada vez mais tarefas que vão além de hospedar equipamentos; em alguns acordos, trabalhos inteiros são subcontratados a outros estrangeiros. A CrowdStrike, que ajudou na investigação do FBI, monitora essa atividade sob o nome Famous Chollima.

Os alertas se acumularam antes da decisão da Austrália

As sanções australianas vieram após uma série de alertas e investigações em vários países. A MSMT, formada por 11 países, entre eles Austrália, Coreia do Sul, Japão e Estados Unidos, investigou como operações cibernéticas e trabalho de TI no exterior contribuem para a evasão de sanções.

A sequência mostra governos passando de alertas sobre práticas de recrutamento a restrições contra as organizações e os intermediários por trás delas:

• 26 de agosto de 2024: O Escritório Australiano de Sanções publicou seu primeiro alerta sobre trabalhadores de TI norte-coreanos.
• Agosto de 2025: Japão, Coreia do Sul e Estados Unidos divulgaram uma declaração conjunta sobre os trabalhadores.
• Outubro de 2025: A MSMT publicou seu segundo relatório, que analisou atividades cibernéticas e esquemas envolvendo trabalhadores de TI.
• 31 de julho de 2026: A Austrália e governos parceiros divulgaram um alerta mais amplo, e a Austrália atualizou seu comunicado para empregadores.
• De 21 a 25 de setembro de 2026: O FBI realizou a Operação Lonestar Roundup no Texas.
• 22 de outubro de 2026: A Austrália incluiu os quatro alvos em seu registro de sanções.
• 23 de outubro de 2026: Wong anunciou publicamente as sanções.

A declaração conjunta de julho do Departamento de Relações Exteriores e Comércio reuniu órgãos da Austrália, Canadá, França, Alemanha, Itália, Japão, Países Baixos, Nova Zelândia, Coreia do Sul, Reino Unido e Estados Unidos. Os signatários alertaram que a inteligência artificial estava ajudando os trabalhadores a ocultar suas identidades e ampliar suas atividades internacionalmente.

O que empregadores australianos estão sendo orientados a verificar

Os salários competitivos da Austrália e a demanda por profissionais de tecnologia contratados tornam o país um alvo atraente, segundo o Escritório Australiano de Sanções. Empresas foram abordadas pelo LinkedIn, Fiverr, Freelancer e agências formais de recrutamento.

O comunicado atualizado sobre os trabalhadores do escritório afirma que norte-coreanos usaram passaportes e carteiras de motorista australianos roubados ou adulterados. O texto recomenda que os empregadores façam suas próprias verificações, mesmo quando a agência de recrutamento apresenta o candidato.

As autoridades apontam combinações de detalhes suspeitos que justificam uma análise mais cuidadosa:

• Nomes, locais ou históricos profissionais diferentes entre candidaturas, portfólios e contas de pagamento.
• Conta para recebimento de salário em nome de outra pessoa ou pedidos para redirecionar pagamentos por intermediários.
• Documentos de identidade repetidos em várias contas ou documentos com sinais de adulteração.
• Recusa em participar de reuniões por vídeo, incompatibilidade com as fotos dos documentos de identidade ou aparentes filtros de troca de rosto.
• Acessos de vários países em um curto período, sessões com mais de 24 horas de duração ou horas de trabalho registradas excepcionalmente altas.
• Pedidos para redirecionar entregas de notebooks ou usar softwares de acesso remoto para controlar o computador do empregador.

A inteligência artificial pode produzir perfis convincentes, mensagens bem elaboradas e respostas para entrevistas. Por isso, o comunicado recomenda verificar documentos e histórico profissional diretamente com as instituições pertinentes, usando dados de contato obtidos independentemente da candidatura.

Os empregadores também são orientados a confirmar se o nome nas contas bancárias corresponde à identidade dos trabalhadores, usar canais bancários formais, restringir softwares de administração remota não verificados e limitar o acesso a informações confidenciais. Na prática, o objetivo é continuar verificando identidade, localização e formas de pagamento após a contratação, e não apenas antes dela.

Violações podem resultar em prisão e multas elevadas

A legislação australiana de sanções pode ser aplicada quando uma empresa disponibiliza, direta ou indiretamente, dinheiro ou outro ativo a uma pessoa ou entidade sancionada. Contratar e pagar um trabalhador de TI norte-coreano também pode envolver atividade comercial proibida com a Coreia do Norte.

O Escritório Australiano de Sanções informa que as penas máximas, com valores vigentes desde 1º de julho de 2026, podem chegar a 10 anos de prisão para indivíduos e a uma multa de A$ 910 mil ou três vezes o valor da transação, prevalecendo o que for maior. Para empresas, as multas podem chegar a A$ 3,64 milhões ou três vezes o valor da transação, prevalecendo o que for maior.

Uma empresa pode se defender se provar que tomou precauções razoáveis e exerceu a devida diligência para evitar uma violação. Registros de verificação de identidade, conferência de pagamentos e controles de acesso a computadores podem ajudar a demonstrar essas precauções.

O escritório de sanções afirma adotar uma resposta gradual a problemas de compliance. Casos graves podem resultar em processos, enquanto empresas que tentam cumprir as regras geralmente recebem orientação e esclarecimentos. Quando o escritório solicita informações a uma empresa afetada, o comunicado diz que a comunicação será enviada por [email protected].

Empresas também enfrentam roubo e extorsão

A agência de cibersegurança da Nova Zelândia revelou em setembro que um agente norte-coreano havia conseguido trabalho remoto em uma empresa local usando uma identidade falsa. Depois de ser descoberto, o trabalhador ameaçou divulgar informações confidenciais.

A Agência Nacional de Polícia da Coreia do Sul também abriu uma investigação em 2025 sobre uma suspeita de contratação de um norte-coreano por uma empresa privada do país. Segundo relatos, o trabalhador executou tarefas reais de desenvolvimento, mostrando como uma identidade oculta pode coexistir com trabalho produtivo.

O alerta governamental de julho adverte sobre exfiltração de dados, isto é, a cópia de informações para fora de uma organização, além de roubo de criptomoedas e de material confidencial. O comunicado australiano identifica propriedade intelectual, dados pessoais de identificação e recursos financeiros das empresas como ativos em risco.

As permissões de acesso, portanto, são tão importantes quanto as verificações durante o recrutamento. Um contratado capaz de concluir a tarefa designada ainda pode ter acesso a muito mais informações do que ela exige. As orientações australianas recomendam limitar o acesso ao que o trabalhador precisa e controlar softwares que permitem a outra pessoa acessar remotamente um computador da empresa.

O trabalho no exterior conecta o tema à Rússia

A Resolução 2397 do Conselho de Segurança da ONU, adotada em dezembro de 2017, exige que os países repatriem cidadãos norte-coreanos que obtenham renda em seus territórios, salvo exceções limitadas. A declaração de julho também menciona a classificação da Coreia do Norte pelo Grupo de Ação Financeira Internacional como jurisdição sujeita a contramedidas contra o financiamento ilícito.

A questão do trabalho vai além da programação remota. Um estudo de 14 de outubro do Centro de Estudos Estratégicos e Internacionais e do Instituto George W. Bush estimou que até 12 mil norte-coreanos trabalhavam na fábrica de drones de Yelabuga, na região russa do Tartaristão. Segundo o estudo, a Coreia do Norte retinha até 90% dos salários, deixando aos trabalhadores apenas 10%.

O estudo descreveu uma rede de produção na qual a fábrica fornece mais de 5.500 drones por mês para a Rússia, a China fornece componentes que podem ser usados para fins civis ou militares e projetos iranianos de drones Shahed servem de base para variantes russas. O relatório pediu medidas contra redes de tráfico de pessoas e uma investigação da ONU sobre as condições no complexo.

Song Young-Chae, acadêmico e ativista de direitos humanos da Coalizão Mundial para Pôr Fim ao Genocídio na Coreia do Norte, descreveu em termos contundentes o tratamento dado aos trabalhadores:

A vida na Coreia do Norte não é fácil, mas essas pessoas estão sendo enviadas à Rússia como escravas, sem liberdade, e só podem ficar com uma fração do dinheiro que ganham.

Dan Pinkston, professor de relações internacionais no campus de Seul da Universidade Troy, argumentou que as fronteiras compartilhadas e a cooperação entre os países tornam extremamente difícil uma intervenção internacional. O mesmo estudo manifestou preocupação de que o trabalho na produção de drones possa dar à Coreia do Norte conhecimento prático útil para desenvolver suas próprias armas.

Pressão sobre a rede e ações de fiscalização além das fronteiras

A Austrália afirma que as sanções têm o objetivo de interromper os canais de receita e aumentar a pressão sobre a Coreia do Norte para que abandone seus programas nucleares e de mísseis balísticos. Wong pediu o cumprimento das resoluções do Conselho de Segurança e medidas concretas rumo à desnuclearização completa, verificável e irreversível.

A Coreia do Norte negou repetidamente operar redes financeiras ocultas e classificou como inventadas as acusações sobre suas atividades no exterior. Os governos que divulgaram o alerta de julho descrevem uma rede em expansão que usa identidades falsas, intermediários e tecnologia para alcançar empregadores em vários países.

As medidas atingem vários pontos dessa rede ao mesmo tempo. As restrições financeiras alcançam as empresas e os intermediários que recebem ou movimentam receitas. As verificações dos empregadores abordam as identidades falsas usadas para conseguir trabalho. As buscas em fazendas de notebooks retiram equipamentos que permitem aos trabalhadores parecer estar no mesmo país que seus empregadores.

Para as empresas australianas, a mudança concreta é a ampliação da lista de sanções, acompanhada de instruções detalhadas do governo sobre recrutamento, pagamentos e acesso a sistemas. A responsabilidade vai da pessoa que aprova a contratação às equipes que pagam faturas e administram os computadores da empresa.

Principais pontos

• A Austrália anunciou sanções contra duas empresas norte-coreanas e os intermediários financeiros Sim Hyon Sop e Yu Py Ung em 23 de outubro de 2026.
• Segundo o governo, empregos de TI ocultos ajudam a financiar os programas nucleares e de mísseis balísticos da Coreia do Norte.
• Os trabalhadores usam identidades falsas, intermediários de pagamento, ferramentas de inteligência artificial e fazendas de notebooks no exterior para conseguir e realizar trabalho remoto.
• Empregadores australianos são orientados a verificar identidades de forma independente, conferir contas de pagamento e restringir o acesso a sistemas confidenciais.
• Violações de sanções podem resultar em prisão para indivíduos e multas corporativas de A$ 3,64 milhões ou três vezes o valor da transação, prevalecendo o que for maior.
• Investigações nos Estados Unidos, na Coreia do Sul e na Nova Zelândia apontam riscos envolvendo salários, dados empresariais e extorsão.