У Пхеньяні правоохоронці затримали групу ІТ-спеціалістів, які, за інформацією Daily NK, здійснили кібератаку на внутрішні мережі Центрального банку КНДР та Банку зовнішньої торгівлі. Після викрадення активів вони нібито відмивали кошти через криптовалютні операції. Видання посилається на джерело в столиці країни.
За словами співрозмовника, організаторами схеми стали колишні військовослужбовці кіберпідрозділів Головного управління розвідки та інформації КНДР. Після завершення служби вони сформували команду з випускників Університету імені Кім Чака та Пхеньянського університету природничих наук.
Як працювала схема
Як стверджує джерело, група отримала доступ до внутрішніх мереж Центрального банку, Банку зовнішньої торгівлі та системи міжнародних розрахунків. Для приховування своєї діяльності учасники нібито використовували китайське бездротове обладнання та месенджери з наскрізним шифруванням.
Викрадені кошти, за даними видання, переводили невеликими траншами на закордонні криптогаманці. Після цього через китайських брокерів їх конвертували у криптовалюти, а згодом переказували до прикордонних міст Сінийджу та Хесан, де обмінювали на готівкові долари та юані.
Як правоохоронці вийшли на підозрюваних
Підозру викликали розбіжності під час звірки валютних платежів у Пхеньяні, а також спроби підключення до банківських систем із закордонних IP-адрес. Після цього Державне інформаційне бюро розпочало внутрішнє розслідування.
За інформацією джерела, слідчим вдалося відстежити зашифрований трафік криптовалютних транзакцій до конспіративної квартири в Пхеньяні. У ніч на 12 липня силовики провели штурм приміщення та затримали всіх підозрюваних. Під час обшуку було вилучено комп’ютерне обладнання вартістю сотні тисяч доларів, а також мобільні телефони, зареєстровані на підставних осіб.
Після інциденту біля будівель обох банків посилили охорону, а в місті розгорнули автомобілі радіоперехоплення. За словами співрозмовника Daily NK, у столиці очікують на суворі вироки для затриманих.
“Їх навчали технологіям заради захисту країни, а вони очистили державну казну”, — заявив він.
Нагадаємо, раніше аналітики TRM Labs повідомили, що у першому півріччі 2026 року на пов’язані з КНДР хакерські угруповання припало близько 66% усіх викрадених у криптоіндустрії коштів, що приблизно дорівнює $643 млн.
