Austrália sanciona empresas e intermediários financeiros ligados a redes de trabalhadores informáticos norte-coreanos

Quatro alvos numa rede que transforma o trabalho remoto em financiamento de armas

A Austrália impôs sanções a duas empresas norte-coreanas e a dois intermediários financeiros em 23 de outubro de 2026, visando um sistema que, segundo as autoridades, canaliza rendimentos de empregos tecnológicos remotos para os programas nucleares e de mísseis balísticos de Pyongyang.

Os alvos são a Korea Mangyongdae Computer Technology Company, a Chinyong Information Technology Cooperation Company, Sim Hyon Sop e Yu Py Ung, cujo nome também surge como Yu Pu Ung. As medidas impõem sanções financeiras específicas e proibições de viagem aos indivíduos, além de restrições financeiras às empresas.

A ministra dos Negócios Estrangeiros, Penny Wong, afirmou que trabalhadores norte-coreanos obtêm empregos remotos fazendo-se passar por cidadãos de outros países e depois enviam os seus rendimentos para agências ao serviço do regime. O anúncio das sanções da Austrália refere que as designações se baseiam nas conclusões da Equipa Multilateral de Monitorização das Sanções (MSMT), que investiga a evasão norte-coreana às sanções das Nações Unidas.

Wong afirmou que a Austrália estava a trabalhar com outros governos para restringir estas redes. Descreveu a coordenação nos seguintes termos:

Estamos a tomar esta medida em coordenação com parceiros internacionais, incluindo a União Europeia.

Para os empregadores, a preocupação imediata vai além da falsa identidade de um candidato. Um prestador de serviços pode realizar trabalho legítimo de programação e, ao mesmo tempo, encaminhar os salários para uma organização sancionada e obter acesso a sistemas da empresa, informações de clientes ou software.

A medida australiana reúne três problemas interligados: emprego dissimulado, circulação de dinheiro através de intermediários e riscos de segurança criados quando uma organização dá a uma pessoa não identificada acesso aos seus sistemas. O governo não anunciou quanto rendimento estes quatro alvos obtiveram junto de empregadores australianos.

Quem são as empresas e os intermediários financeiros?

A Korea Mangyongdae Computer Technology Company opera delegações de trabalhadores informáticos em Shenyang e Dandong, na China. A Chinyong Information Technology Cooperation Company recorre a empresas e representantes para gerir equipas que trabalham na Rússia e no Laos, segundo as descrições das suas operações feitas pelo Tesouro dos EUA.

As duas empresas e os dois homens já estavam sujeitos a sanções dos EUA. As designações australianas alargam as restrições às transações financeiras e comerciais na Austrália, tornando as empresas e os intermediários uma preocupação direta de conformidade para instituições, empresas e particulares australianos.

Yu está sediado na China e foi sancionado pela Coreia do Sul e pelos Estados Unidos em março de 2024, devido a alegações relacionadas com o branqueamento dos rendimentos de trabalhadores informáticos e a aquisição de materiais para o desenvolvimento nuclear e de mísseis. As autoridades norte-americanas alegam que ajudou a encaminhar os rendimentos dos trabalhadores para compras destinadas à indústria de armamento da Coreia do Norte.

Sim foi sancionado pelos Estados Unidos em abril de 2023. Nessa altura, o Tesouro dos EUA identificou-o como representante adjunto da Korea Kwangson Banking Corporation em Dandong. As autoridades acusam-no de gerir os rendimentos de trabalhadores norte-coreanos, branquear criptomoedas obtidas através de pirataria informática e ajudar a movimentar dinheiro pelo sistema bancário internacional.

O FBI anunciou uma recompensa de 5 milhões de dólares norte-americanos relacionada com Sim, enquanto o Departamento de Estado dos EUA também foi descrito como oferecendo 7 milhões de dólares por informações. Os montantes anunciados pelas agências são diferentes. Sim continua a ser procurado pelo FBI por alegada atividade financeira em apoio da Coreia do Norte.

Como pode um contrato normal tornar-se um canal de financiamento?

Os trabalhadores informáticos norte-coreanos procuram emprego no desenvolvimento de sítios Web, aplicações móveis, software, design gráfico e aplicações de cadeia de blocos. O alerta internacional emitido em julho afirma que muitos possuem competências técnicas avançadas e conseguem obter contratos diretamente junto de empresas, bem como através de plataformas em linha.

Um trabalhador pode registar-se com documentos de identificação roubados ou falsificados, ou com uma identidade fornecida por alguém noutro país. Um intermediário pode participar numa entrevista ou reunir-se com um potencial empregador, enquanto a pessoa que programa permanece noutro local.

O pagamento pode seguir outro percurso dissimulado. O empregador paga para uma conta pertencente a um terceiro, que retém uma comissão e envia o restante para uma conta estrangeira indicada. As criptomoedas e os serviços de transferência de dinheiro oferecem outras vias descritas pelos governos.

O alerta conjunto dos governos do Departamento de Estado dos EUA identifica também a fraude automatizada cambial como fonte de rendimento. A rede mais ampla combina, portanto, salários por serviços reais com outras atividades financeiras, recorrendo a intermediários para ocultar quem ganha e recebe o dinheiro.

Fazendas de computadores portáteis ocultam o local onde o trabalho é feito

Uma fazenda de computadores portáteis é um conjunto de computadores de empregadores alojados por um intermediário num país onde os trabalhadores afirmam residir. O intermediário recebe o equipamento e instala software que permite a alguém no estrangeiro controlá-lo.

O empregador vê atividade proveniente de um computador fisicamente localizado no país esperado. O programador pode estar a milhares de quilómetros de distância. As redes privadas virtuais, que encaminham o tráfego da Internet por outra localização, e o software de ambiente de trabalho remoto oferecem outras formas de ocultar a ligação.

As operações de aplicação da lei nos EUA ilustram a dimensão desta infraestrutura física. Durante a Operação Lonestar Roundup, realizada de 21 a 25 de setembro, o FBI revistou mais de 40 residências no Texas e apreendeu aproximadamente 187 computadores portáteis e dispositivos de comutação de rede. Anúncios de operações de outubro também referiram duas detenções e acusações contra 14 pessoas, em dois atos de acusação.

Um ato de acusação no Distrito Norte do Ohio descreve um esquema que decorreu de 2019 até meados de 2025 e afetou mais de 70 empregadores em 17 estados e no Distrito de Columbia. Os procuradores estimam as receitas em cerca de 3 milhões de dólares norte-americanos, que se acredita terem sido enviados a entidades norte-coreanas sancionadas. Os empregadores operavam nos setores da saúde, comunicações, apoio à cibersegurança, comércio a retalho e indústria transformadora.

As autoridades norte-americanas afirmam que os facilitadores desempenham cada vez mais tarefas para além de alojar equipamento, havendo acordos que incluem a subcontratação de trabalhos inteiros a outros cidadãos estrangeiros. A CrowdStrike, que apoiou a investigação do FBI, acompanha esta atividade sob o nome Famous Chollima.

Os avisos intensificaram-se antes da decisão da Austrália

As sanções australianas surgiram após uma sucessão de avisos e investigações em vários países. A MSMT, criada por 11 países, incluindo a Austrália, a Coreia do Sul, o Japão e os Estados Unidos, tem investigado a forma como as operações cibernéticas e o trabalho informático no estrangeiro apoiam a evasão às sanções.

A sequência mostra os governos a passarem de avisos sobre práticas de recrutamento para restrições às organizações e aos intermediários que as sustentam:

• 26 de agosto de 2024: O Gabinete Australiano de Sanções publicou pela primeira vez o seu aviso sobre trabalhadores informáticos norte-coreanos.
• Agosto de 2025: O Japão, a Coreia do Sul e os Estados Unidos emitiram uma declaração conjunta sobre os trabalhadores.
• Outubro de 2025: A MSMT publicou o seu segundo relatório, que analisou a atividade cibernética e os esquemas de trabalhadores informáticos.
• 31 de julho de 2026: A Austrália e os governos parceiros emitiram um aviso mais abrangente, e a Austrália atualizou as recomendações dirigidas aos empregadores.
• 21 a 25 de setembro de 2026: O FBI realizou a Operação Lonestar Roundup no Texas.
• 22 de outubro de 2026: A Austrália acrescentou os quatro alvos ao seu registo de sanções.
• 23 de outubro de 2026: Wong anunciou publicamente as sanções.

A declaração conjunta de julho do Departamento dos Negócios Estrangeiros e do Comércio reuniu agências da Austrália, Canadá, França, Alemanha, Itália, Japão, Países Baixos, Nova Zelândia, Coreia do Sul, Reino Unido e Estados Unidos. Os signatários alertaram que a inteligência artificial estava a ajudar os trabalhadores a ocultar as suas identidades e a alargar internacionalmente a sua atividade.

O que se recomenda aos empregadores australianos que verifiquem

Os salários competitivos e a procura de pessoal tecnológico contratado fazem da Austrália um alvo atrativo, segundo o Gabinete Australiano de Sanções. As empresas foram contactadas através do LinkedIn, Fiverr, Freelancer e agências de recrutamento formais.

O aviso atualizado sobre os trabalhadores do gabinete afirma que os trabalhadores norte-coreanos utilizaram passaportes e cartas de condução australianos roubados ou adulterados. O aviso recomenda aos empregadores que façam as suas próprias verificações, mesmo quando o candidato é apresentado por uma agência de recrutamento.

As autoridades identificam combinações de elementos suspeitos que justificam uma análise mais aprofundada:

• Nomes, localizações ou percursos profissionais diferentes entre candidaturas, portefólios e contas de pagamento.
• Uma conta bancária em nome de outra pessoa ou pedidos para encaminhar pagamentos através de intermediários.
• Documentos de identificação repetidos em várias contas ou documentos com sinais de alteração.
• Recusa em participar em videoconferências, discrepâncias com as fotografias de identificação ou aparentes filtros de troca de rosto.
• Acessos a partir de vários países num curto período, sessões com mais de 24 horas ou um número invulgarmente elevado de horas de trabalho registadas.
• Pedidos para redirecionar a entrega de computadores portáteis ou utilizar software de acesso remoto para controlar o computador do empregador.

A inteligência artificial pode gerar perfis convincentes, mensagens bem redigidas e respostas para entrevistas. Por isso, o aviso recomenda que os documentos e o percurso profissional sejam verificados diretamente junto das instituições relevantes, através de contactos obtidos independentemente da candidatura.

Recomenda-se também aos empregadores que confirmem se os nomes nas contas bancárias correspondem às identidades dos trabalhadores, utilizem canais bancários formais, restrinjam software de administração remota não verificado e limitem o acesso a informações sensíveis. Na prática, o objetivo é continuar a verificar a identidade, a localização e as formas de pagamento depois do recrutamento, além de o fazer antes.

As violações podem resultar em penas de prisão e multas avultadas

A legislação australiana sobre sanções pode aplicar-se quando uma empresa disponibiliza, direta ou indiretamente, dinheiro ou outro ativo a uma pessoa ou entidade sancionada. Contratar e pagar a um trabalhador informático norte-coreano também pode constituir atividade comercial proibida com a Coreia do Norte.

O Gabinete Australiano de Sanções indica como penas máximas, com valores em vigor desde 1 de julho de 2026, até 10 anos de prisão para uma pessoa singular e uma multa de 910 000 dólares australianos ou três vezes o valor da transação, consoante o montante mais elevado. As empresas podem ser multadas até 3,64 milhões de dólares australianos ou três vezes o valor da transação, consoante o montante mais elevado.

Uma empresa dispõe de uma defesa se conseguir provar que tomou precauções razoáveis e exerceu a devida diligência para evitar uma violação. Registos de verificação de identidade, controlos de pagamentos e restrições de acesso aos computadores podem ajudar a demonstrar essas precauções.

O gabinete de sanções afirma que aplica uma resposta gradual aos problemas de conformidade. Os casos graves podem dar origem a processos judiciais, enquanto as empresas que procuram cumprir as regras recebem normalmente formação e orientações. Se o gabinete pedir informações a uma empresa afetada, o aviso indica que essa comunicação será enviada através do endereço [email protected].

As empresas também enfrentam o risco de roubo e extorsão

A agência de cibersegurança da Nova Zelândia revelou em setembro que um agente norte-coreano tinha conseguido trabalho remoto numa empresa local utilizando uma identidade falsa. Depois de ser descoberto, o trabalhador ameaçou divulgar informações sensíveis.

A Agência Nacional de Polícia da Coreia do Sul abriu também, em 2025, uma investigação sobre a suspeita de colocação de um trabalhador norte-coreano numa empresa privada nacional. Segundo relatos, o trabalhador realizou tarefas efetivas de desenvolvimento, mostrando como uma identidade dissimulada pode coexistir com trabalho produtivo.

O alerta governamental de julho adverte para a exfiltração de dados, ou seja, a cópia de informações para fora de uma organização, bem como para o roubo de criptomoedas e de material sensível. O aviso da Austrália identifica a propriedade intelectual, os dados pessoais de identificação e os fundos das empresas como ativos em risco.

Por isso, as permissões de acesso são tão importantes como as verificações de recrutamento. Um prestador de serviços capaz de concluir uma tarefa pode, ainda assim, ter acesso a muito mais informação do que essa tarefa exige. As orientações australianas recomendam limitar o acesso ao que o trabalhador necessita e controlar o software que permite a outra pessoa aceder remotamente a um computador da empresa.

O trabalho no estrangeiro liga o tema à Rússia

A Resolução 2397 do Conselho de Segurança da ONU, adotada em dezembro de 2017, exige que os países repatriem os cidadãos norte-coreanos que obtenham rendimentos nos seus territórios, com exceções limitadas. A declaração de julho cita também a classificação da Coreia do Norte pelo Grupo de Ação Financeira como jurisdição sujeita a contramedidas contra o financiamento ilícito.

A questão laboral vai além da programação remota. Um estudo de 14 de outubro do Center for Strategic and International Studies e do George W. Bush Institute estimou que até 12 000 norte-coreanos trabalhavam na fábrica de drones de Yelabuga, na região russa do Tartaristão. Segundo o estudo, a Coreia do Norte retinha até 90% dos seus salários, deixando aos trabalhadores apenas 10%.

O estudo descreveu uma rede de produção em que a fábrica fornece mais de 5500 drones por mês à Rússia, a China fornece componentes que podem ser utilizados para fins civis ou militares e os modelos Shahed iranianos servem de base a variantes russas. O estudo apelou a medidas contra as redes de tráfico e a uma investigação da ONU às condições no complexo.

Song Young-Chae, académico e ativista dos direitos humanos da Coligação Mundial para Pôr Fim ao Genocídio na Coreia do Norte, descreveu em termos contundentes o tratamento dado aos trabalhadores:

A vida na Coreia do Norte não é fácil, mas estas pessoas são enviadas para a Rússia como escravos, sem qualquer liberdade, e só lhes é permitido ficar com uma pequena parte do dinheiro que ganham.

Dan Pinkston, professor de relações internacionais no campus de Seul da Universidade de Troy, defendeu que as fronteiras partilhadas e a cooperação entre os países tornam extremamente difícil uma intervenção internacional. O mesmo estudo manifestou preocupação com a possibilidade de o trabalho na produção de drones proporcionar à Coreia do Norte conhecimentos práticos úteis para o desenvolvimento do seu próprio armamento.

Pressão sobre a rede e medidas de aplicação da lei além-fronteiras

A Austrália afirma que as sanções se destinam a interromper os canais de receitas e a aumentar a pressão sobre a Coreia do Norte para abandonar os seus programas nucleares e de mísseis balísticos. Wong apelou ao cumprimento das resoluções do Conselho de Segurança e a medidas concretas para alcançar uma desnuclearização completa, verificável e irreversível.

A Coreia do Norte tem negado repetidamente manter redes financeiras dissimuladas e classificado como inventadas as alegações sobre as suas atividades no estrangeiro. Os governos que emitiram o alerta de julho descrevem uma rede em expansão que utiliza identidades falsas, intermediários e tecnologia para chegar a empregadores de todo o mundo.

As medidas visam vários pontos dessa rede em simultâneo. As restrições financeiras abrangem as empresas e os intermediários que recebem ou movimentam receitas. As verificações dos empregadores procuram combater as identidades falsas utilizadas para obter trabalho. As buscas às fazendas de computadores portáteis retiram equipamento que permite aos trabalhadores aparentar estar no país onde dizem residir.

Para as empresas australianas, a mudança concreta consiste no alargamento da lista de sanções, acompanhado de instruções governamentais detalhadas sobre recrutamento, pagamentos e acesso aos sistemas. A responsabilidade estende-se desde a pessoa que aprova a contratação até aos funcionários que pagam faturas e gerem os computadores da empresa.

Pontos principais

• A Austrália anunciou sanções contra duas empresas norte-coreanas e os intermediários financeiros Sim Hyon Sop e Yu Py Ung em 23 de outubro de 2026.
• O governo afirma que o emprego dissimulado na área informática ajuda a financiar os programas nucleares e de mísseis balísticos da Coreia do Norte.
• Os trabalhadores recorrem a identidades falsas, intermediários de pagamento, ferramentas de inteligência artificial e fazendas de computadores portáteis no estrangeiro para obter e realizar trabalho remoto.
• Recomenda-se aos empregadores australianos que verifiquem as identidades de forma independente, confirmem as contas de pagamento e restrinjam o acesso a sistemas sensíveis.
• As violações das sanções podem resultar em penas de prisão para pessoas singulares e multas empresariais de 3,64 milhões de dólares australianos ou três vezes o valor da transação, consoante o montante mais elevado.
• Investigações nos Estados Unidos, na Coreia do Sul e na Nova Zelândia revelam riscos relacionados com salários, dados empresariais e extorsão.