Bộ Tài chính Mỹ vừa công bố các lệnh trừng phạt mới nhắm vào một mạng lưới nhân sự công nghệ thông tin bị cáo buộc hoạt động phục vụ cho Triều Tiên. Đáng chú ý, trong danh sách bị trừng phạt có một số cá nhân mang quốc tịch Việt Nam, liên quan đến các hoạt động rửa tiền bằng tiền mã hóa.
Theo Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Mỹ, mạng lưới này hoạt động tại ít nhất 4 quốc gia gồm Triều Tiên, Việt Nam, Lào và Tây Ban Nha. Các cá nhân tham gia bị cáo buộc đóng vai trò tạo nguồn thu nhằm tài trợ cho chương trình vũ khí của Bình Nhưỡng, trong đó ngành công nghiệp tiền điện tử là mục tiêu bị nhắm đến thường xuyên.
Today, Treasury’s Office of Foreign Assets Control sanctioned six individuals and two entities for their roles in Democratic People’s Republic of Korea (DPRK) government-orchestrated IT worker schemes that systematically defraud U.S. businesses and generate revenue to fund the…
— Treasury Department (@USTreasury) March 12, 2026
Một trong những tổ chức bị trừng phạt là Công ty Phát triển Công nghệ Amnokgang, doanh nghiệp Triều Tiên bị cho là chịu trách nhiệm quản lý và điều phối lực lượng lao động IT hoạt động bí mật ở nước ngoài. Theo phía Mỹ, những lao động này thường tìm cách xin việc tại các doanh nghiệp công nghệ quốc tế nhằm tạo nguồn thu ngoại tệ cho chính quyền Bình Nhưỡng.
Trong danh sách trừng phạt, OFAC nêu tên Nguyễn Quang Việt, Giám đốc điều hành Công ty Quangvietdnbg International Services Company Limited tại Việt Nam. Cá nhân này bị cáo buộc đã rửa khoảng 2,5 triệu USD thông qua các giao dịch tiền mã hóa cho mạng lưới nói trên.
Ngoài ra, ba cá nhân khác mang quốc tịch Việt Nam gồm Đỗ Phi Khánh, Nguyễn Văn Hoàng và Hoàng MInh Quang cũng bị đưa vào danh sách trừng phạt vì nghi ngờ tham gia mạng lưới nhân sự IT của Triều Tiên. Hai cá nhân khác là Yun Song Guk và York Louis Celestino Herrera cũng chịu lệnh trừng phạt tương tự.
Theo quy định của OFAC, toàn bộ tài sản liên quan đến các cá nhân và tổ chức này tại Mỹ sẽ bị phong tỏa. Đồng thời, họ bị cấm thực hiện bất kỳ giao dịch tài chính hoặc hoạt động kinh doanh nào với các cá nhân và tổ chức Mỹ. Những vi phạm có thể dẫn đến các hình phạt dân sự hoặc hình sự.
Bên cạnh việc trừng phạt các cá nhân, Mỹ cũng nhắm đến các dòng tiền liên quan đến mạng lưới này trong hệ sinh thái tiền điện tử. Công ty phân tích blockchain Chainalysis cho biết lệnh trừng phạt lần này còn bao gồm 21 địa chỉ ví tiền mã hóa trên hai blockchain phổ biến là Ethereum và Tron. Theo Chainalysis, việc sử dụng nhiều blockchain khác nhau phản ánh chiến lược “xuyên chuỗi” của Triều Tiên nhằm che giấu và di chuyển dòng tiền bất hợp pháp, khiến việc theo dõi trở nên khó khăn hơn.
Phương thức hoạt động của các mạng lưới này được đánh giá ngày càng tinh vi. Các đối tượng thường sử dụng danh tính giả hoặc thông tin cá nhân bị đánh cắp để nộp đơn xin việc tại các công ty công nghệ hợp pháp trên toàn cầu. Sau khi được tuyển dụng, một số trường hợp còn âm thầm cài phần mềm độc hại vào hệ thống nội bộ nhằm đánh cắp dữ liệu hoặc tạo điều kiện cho các hoạt động tấn công mạng.
Trước đó, một báo cáo của Google công bố vào tháng 4/2025 cũng cho thấy mạng lưới lao động IT của Triều Tiên đang mở rộng nhanh chóng, đặc biệt nhắm tới các doanh nghiệp trong lĩnh vực blockchain và tiền mã hóa. Sự kết hợp giữa hoạt động gián điệp mạng và tiền điện tử đang trở thành một trong những nguồn tài chính quan trọng của Triều Tiên.
Vì vậy, Chainalysis khuyến nghị các doanh nghiệp hoạt động trong ngành tiền mã hóa cần thường xuyên đối chiếu đối tác giao dịch với danh sách trừng phạt của OFAC, đồng thời theo dõi chặt chẽ các mô hình thanh toán bất thường để giảm thiểu rủi ro.
