要点： 北朝鮮の IT ワーカーは、盗んだ身元と AI で顔を差し替えた写真を使って、企業にリモート社員として採用されます。会社のノートパソコンは協力者に送られ、協力者はそれを仕事の所在地でオンラインに保ちます。これが「ラップトップファーム」です。アリゾナ州の女性 Christina Chapman は自宅でそれを運営していました。90 台を超えるノートパソコンが押収され、米国企業 309 社がだまされ、この計画は彼女と北朝鮮に 1700 万ドルを超える収益をもたらしました。彼女には禁錮 102 か月の判決が下りました。2026 年 9 月には、FBI がテキサス州の 40 軒を超える住宅を捜索しています。対策は、候補者をカメラ越しに複数回確認し、身分証を手に持ってもらうこと、そしてリモートデスクトップツールに目を光らせることです。
面接
FBI："North Korean IT workers have been observed using artificial intelligence and face-swapping technology during video job interviews to obfuscate their true identities."（北朝鮮の IT ワーカーが、本当の身元を隠すために、ビデオ面接で人工知能と顔の差し替え技術を使っていることが確認されている。）
身元そのものは盗まれたものです。Microsoft Threat Intelligence："North Korean IT workers appear to conduct identity theft and then use AI tools like Faceswap to move their pictures over to the stolen employment and identity documents."（北朝鮮の IT ワーカーは、身元を盗んだうえで、Faceswap のような AI ツールを使って自分の写真を盗んだ雇用書類や身分証明書に移しているようだ。）
ノートパソコンはアメリカの民家へ
ふたたび Microsoft："Once hired, the remote workers direct company laptops and hardware to be sent to the address of the accomplice. The accomplice then either runs a laptop farm that provides the laptops with an internet connection at the geo-location of the role or forwards the items internationally."（採用されると、リモートワーカーは会社のノートパソコンやハードウェアを協力者の住所に送らせる。協力者は、その職の所在地でノートパソコンをインターネットにつなぐラップトップファームを運営するか、品物を国外に転送する。）
アリゾナ州の 1 軒の家
その一例が Christina Chapman の事件です。米国司法省のプレスリリース（IRS-CI が掲載）によれば："Chapman operated a 'laptop farm' where she received and hosted computers from the U.S. companies at her home, deceiving the companies into believing that the work was being performed in the United States."（Chapman は「ラップトップファーム」を運営し、米国企業のコンピューターを自宅で受け取って稼働させ、仕事が米国内で行われていると企業に信じ込ませていた。）
規模はこうです："More than 90 laptops were seized from Chapman's home following the execution of a search warrant in October 2023."（2023 年 10 月の捜索令状の執行後、Chapman の自宅から 90 台を超えるノートパソコンが押収された。）
309 社、1700 万ドル
"The case involved one of the largest North Korean IT worker fraud schemes charged by the Department of Justice, with 68 identities stolen from victims in the United States and 309 U.S. businesses and two international businesses defrauded."（この事件は、司法省が起訴した北朝鮮 IT ワーカー詐欺のなかでも最大級のもので、米国の被害者から 68 人分の身元が盗まれ、米国企業 309 社と海外企業 2 社がだまされた。）
お金は彼女を通っていました："Chapman received and forged payroll checks in the names of the stolen identities used by the IT workers and received IT workers' wages through direct deposit from U.S. companies into her U.S. financial accounts."（Chapman は、IT ワーカーが使った盗まれた身元の名義で給与小切手を受け取って偽造し、米国企業からの口座振込で IT ワーカーの給与を自分の米国の金融口座に受け取っていた。）
合計では："The scheme generated more than $17 million in illicit revenue for Chapman and for the Democratic People's Republic of Korea (DPRK or North Korea)."（この計画は、Chapman と朝鮮民主主義人民共和国（DPRK、北朝鮮）に 1700 万ドルを超える不正な収益をもたらした。）
すべてのノートパソコンが彼女の棚に残っていたわけではありません："Chapman also shipped 49 laptops and other devices supplied by U.S. companies to locations overseas, including multiple shipments to a city in China on the border with North Korea."（Chapman は米国企業から支給された 49 台のノートパソコンなどの機器を海外にも発送しており、そのうち複数回は北朝鮮と国境を接する中国の都市宛てだった。）
102 か月
"An Arizona woman was sentenced today to 102 months in prison for her role in a fraudulent scheme that assisted North Korean Information Technology (IT) workers posing as U.S. citizens and residents"（アリゾナ州の女性が本日、米国市民や居住者を装う北朝鮮の情報技術（IT）ワーカーを手助けした詐欺計画での役割により、禁錮 102 か月の判決を受けた）。
まだ続いている
2026 年 10 月 13 日、司法省はこう報告しました："Between Sept. 21 and Sept. 25, the FBI conducted searches and other law enforcement action at over 40 residences in Texas known to be, or suspected of operating as, laptop farms."（9 月 21 日から 9 月 25 日にかけて、FBI はラップトップファームとして運営されていることが判明している、またはその疑いがあるテキサス州の 40 軒を超える住宅で、捜索などの法執行活動を行った。）
見つかると、ゆすりに転じる
FBI："After being discovered on company networks, North Korean IT workers have extorted victims by holding stolen proprietary data and code hostage until the companies meet ransom demands."（企業のネットワーク上で発見されたあと、北朝鮮の IT ワーカーは盗んだ機密データやコードを人質に取り、企業が身代金の要求に応じるまで被害者をゆすっている。）
対策
- カメラ越しに、複数回。 Microsoft："Ensure the potential employee is seen on camera during multiple video telecommunication sessions."（複数回のビデオ通話で、採用候補者がカメラに映っていることを確かめる。）
- 身分証をカメラにかざしてもらう。 Microsoft："During video verification, request individuals to physically hold driver's licenses, passports, or identity documents up to camera."（ビデオでの本人確認では、運転免許証、パスポート、身分証明書を実際に手に持ってカメラにかざすよう求める。）
- リモートデスクトップツールに目を光らせる。 FBI："Monitor and investigate unusual network traffic, to include remote connections to devices or the installation/presence of prohibited remote desktop protocols or software."（デバイスへのリモート接続や、禁止されたリモートデスクトッププロトコル・ソフトウェアのインストールや存在など、通常と異なるネットワークトラフィックを監視し、調べる。）
ファームを置く人たちへの警告
2025 年 6 月、FBI サイバー部門の Brett Leatherman はこう述べました："Let the actions announced today serve as a warning: if you host laptop farms for the benefit of North Korean actors, law enforcement will be waiting for you."（本日発表した措置を警告として受け止めてほしい。北朝鮮の者たちのためにラップトップファームを置くなら、法執行機関が待ち構えている。）
出典
- FBI, PSA 250123: North Korean IT Workers Conducting Data Extortion, 23 Jan 2025
- Microsoft Threat Intelligence, Jasper Sleet: North Korean remote IT workers' evolving tactics to infiltrate organizations, 30 Jun 2025
- IRS-CI (DOJ release), Arizona woman sentenced for $17M information technology worker fraud scheme that generated revenue for North Korea, 24 Jul 2025
- US Department of Justice, coordinated nationwide actions to combat North Korean remote IT workers, 30 Jun 2025
- US Department of Justice, coordinated actions affecting more than 70 U.S. companies, 13 Oct 2026
動画はコードでアニメーションを作り、台本は AI の手を借りて書きました。上の数字はすべて出典で確認しています。顔と身分証（実在の人物ではありません）、乱れる面接の画面、家とその棚、リモートデスクトップのアイコンはイメージです。この記事が説明しているのはリスクと対策で、ワーカーがどう接続しているかではありません。動画は英語です。制作には Shotloop を使いました。コードで解説動画をつくり、1 ショットずつ直せる、私の無料 Mac アプリです。