North Korean fake remote worker scam lands two Americans 18-month prison sentences for hosting laptops — US firms unknowingly shipped laptops to “employees” who secretly worked from overseas via remote desktop, generating $1.2 million for Pyongyang

Σχεδόν 70 εταιρείες στις ΗΠΑ. Περίπου 1,2 εκατομμύρια δολάρια που συγκεντρώθηκαν για υπεράκτιους συνεργάτες. Δεκάδες εταιρικοί φορητοί υπολογιστές στάλθηκαν σε «απομακρυσμένους εργαζόμενους» που στην πραγματικότητα δεν βρίσκονταν στις ΗΠΑ.

Τον Μάιο του 2026, δύο Αμερικανοί καταδικάστηκαν σε 18 μήνες φυλάκιση για τη βοήθεια στη «φιλοξενία» φορητών υπολογιστών που τους είχαν δοθεί από εταιρεία, οι οποίοι είχαν προσπελαστεί κρυφά από το εξωτερικό μέσω λογισμικού απομακρυσμένης επιφάνειας εργασίας. Το ευρύτερο σχέδιο περιλάμβανε ξένους εργαζόμενους πληροφορικής που παρίσταναν τους απομακρυσμένους προσληφθέντες στις ΗΠΑ — και λειτούργησε σε μεγάλη κλίμακα.

Κύρια συμπεράσματα

  • Δύο Αμερικανοί έλαβαν ποινές φυλάκισης 18 μηνών επειδή φιλοξενούσαν εταιρικούς φορητούς υπολογιστές που χρησιμοποιήθηκαν σε σχέδιο ξένων απομακρυσμένων εργαζομένων.
  • Σχεδόν 70 εταιρείες στις ΗΠΑ προσέλαβαν άθελά τους απατηλούς απομακρυσμένους εργαζόμενους πληροφορικής.
  • Οι φορητοί υπολογιστές στάλθηκαν σε διευθύνσεις στις ΗΠΑ και μετά προσπελάστηκαν από το εξωτερικό μέσω εργαλείων απομακρυσμένης επιφάνειας εργασίας.
  • Η επιχείρηση φέρεται να απέφερε περίπου 1,2 εκατομμύρια δολάρια σε μισθούς που στάλθηκαν στο εξωτερικό.
  • Οι απομακρυσμένοι εργαζόμενοι και οι ψηφιακοί νομάδες αντιμετωπίζουν πλέον αυστηρότερη επαλήθευση και ελέγχους συσκευών το 2026.

Αν είσαι ψηφιακός νομάς και πας στη Μπαλί για τη σεζόν «ώμων» ή κάνεις νησιώτικο «τρέξιμο» στην Κροατία αυτό το καλοκαίρι, αυτή η ιστορία δεν είναι απλώς κουβέντα για κυβερνοασφάλεια. Επηρεάζει άμεσα το πώς αντιμετωπίζουν οι εταιρείες τους απομακρυσμένους εργαζόμενους — ειδικά όσους συνδέονται ενώ βρίσκονται στο εξωτερικό.

Τι συνέβη στην πράξη;

Οι εταιρείες των ΗΠΑ προσέλαβαν «απομακρυσμένους επαγγελματίες πληροφορικής» που ισχυρίζονταν ότι ζουν και εργάζονται στις ΗΠΑ. Οι εταιρείες έστελναν MacBooks και φορητούς με Windows σε επαληθευμένες διευθύνσεις στις ΗΠΑ, ως μέρος της τυπικής διαδικασίας onboarding.

Όμως, αντί οι εργαζόμενοι να χρησιμοποιούν τα μηχανήματα τοπικά, συνεργοί στις ΗΠΑ «φιλοξενούσαν» τις συσκευές. Οι πραγματικοί εργαζόμενοι, που βρίσκονταν στο εξωτερικό, τις προσπέλαζαν απομακρυσμένα μέσω RDP και παρόμοιων εργαλείων.

Από την οπτική της εταιρείας, όλα έδειχναν φυσιολογικά:

  • Η τοποθεσία της συσκευής ταίριαζε με μια διεύθυνση IP των ΗΠΑ.
  • Οι πληρωμές μισθοδοσίας διεκπεραιώνονταν μέσω λογαριασμών που βρίσκονταν στις ΗΠΑ.
  • Το hardware παρέμενε φυσικά μέσα στη χώρα.

Πίσω από τα παρασκήνια, το πληκτρολόγιο βρισκόταν χιλιάδες μίλια μακριά.

Δεν ήταν μια μεμονωμένη «παραδρομή». Η επιχείρηση φέρεται να διείσδυσε σε σχεδόν 70 εταιρείες σε πολλούς κλάδους — από startups μέχρι μεγαλύτερους ομίλους.

Γιατί αυτό έχει σημασία για ταξιδιώτες και ψηφιακούς νομάδες το 2026

Δείτε την άβολη αλήθεια: οι νόμιμοι απομακρυσμένοι εργαζόμενοι πρόκειται να νιώσουν τις συνέπειες.

Οι εταιρείες ήταν ήδη νευρικές με τη συμμόρφωση — ειδικά όταν οι εργαζόμενοι συνδέονται από χώρες με κυρώσεις, φορολογικές επιπλοκές ή περιορισμούς εξαγωγών. Αυτή η υπόθεση ρίχνει κι άλλο καύσιμο στη φωτιά.

Αν δουλεύεις απομακρυσμένα από:

— ο εργοδότης σου μπορεί τώρα να εξετάζει την δραστηριότητα σύνδεσής σου πιο προσεκτικά από ποτέ.

Να περιμένεις:

  • Αυστηρότερες πολιτικές για VPN
  • Υποχρεωτικό λογισμικό παρακολούθησης συσκευών
  • Επαλήθευση γεωεντοπισμού κατά τη σύνδεση
  • Πιο επιθετικούς ελέγχους ιστορικού
  • Περιορισμούς στην αποστολή hardware

Για τους τίμιους ψηφιακούς νομάδες, αυτό σημαίνει περισσότερα «εμπόδια».

Η «κόκκινη σημαία» για την απομακρυσμένη επιφάνεια εργασίας

Το τεχνικό κόλπο σε αυτή την περίπτωση δεν ήταν ιδιαίτερα προηγμένο. Το Remote Desktop Protocol (RDP) και παρόμοια εργαλεία χρησιμοποιούνται ευρέως στην υποστήριξη IT και σε υβριδικά περιβάλλοντα εργασίας.

Αυτό που το έκανε αποτελεσματικό ήταν η «στρωματοποίηση»:

  1. Ο φορητός υπολογιστής βρισκόταν φυσικά στις ΗΠΑ.
  2. Τον «φιλοξενούσε» συνεργός.
  3. Γινόταν απομακρυσμένη πρόσβαση από το εξωτερικό.
  4. Καλυπτόταν μέσω δρομολόγησης με βάση IP στις ΗΠΑ.

Στα εταιρικά συστήματα παρακολούθησης, έμοιαζε συμμορφωμένο.

Γι’ αυτό πολλές εταιρείες πλέον περιορίζουν την κίνηση απομακρυσμένης επιφάνειας εργασίας, μπλοκάρουν άγνωστες εξερχόμενες συνδέσεις ή απενεργοποιούν εντελώς τα δικαιώματα διαχειριστή.

North Korean fake remote worker scam lands two Americans 18-month prison sentences for hosting laptops — US firms unknowingly shipped laptops to “employees” who secretly worked from overseas via remote desktop, generating $1.2 million for Pyongyang

Αν ο εργοδότης σου απαγορεύσει ξαφνικά το Chrome Remote Desktop ή το TightVNC — αυτός είναι ο λόγος.

Πώς αλλάζουν οι πολιτικές απομακρυσμένης εργασίας το 2026

Ήδη βλέπουμε μια στροφή.

Οι μεγάλες επιχειρήσεις «σφίγγουν»:

  • Δέσιμο συσκευής με βιομετρική σύνδεση (Windows Hello / Apple Secure Enclave)
  • Επίγνωση τοποθεσίας σε επίπεδο hardware
  • Επιβολή δικτύου zero-trust
  • Συνεχής επαλήθευση ταυτότητας

Ορισμένες εταιρείες πάνε και παραπέρα: καθόλου logins στο εξωτερικό χωρίς προκαταρκτική έγκριση.

Και αυτό είναι πρόβλημα για ταξιδιώτες που βασίζονται στην ευελιξία.

Αν ετοιμάζεις καλοκαίρι με ευρωπαϊκά ταξίδια με τρένο και beach coworking χώρους, διάβασε προσεκτικά τη σύμβαση εργασίας σου. Πολλές εταιρείες απαιτούν πλέον γραπτή εξουσιοδότηση πριν δουλέψεις από άλλη χώρα — ακόμη κι αν είναι προσωρινά.

Ρεαλιστικός έλεγχος: κινδυνεύεις;

Αν είσαι νόμιμα προσλημμένος και ταξιδεύεις, δεν διαπράτεις απάτη. Όμως μπορεί κατά λάθος να παραβείς πολιτικές.

Συχνές ριψοκίνδυνες συμπεριφορές το 2026:

  • Χρήση προσωπικών VPN χωρίς έγκριση από τον εργοδότη
  • Να αφήνεις κάποιον άλλον να «παρακολουθεί» το laptop σου όσο λείπεις
  • Να ελέγχεις απομακρυσμένα το δικό σου μηχάνημα από άλλη συσκευή
  • Προώθηση εταιρικού email μέσω προσωπικών συστημάτων

Μετά από μια υπόθεση σαν αυτή, οι ομάδες ασφάλειας είναι υπερευαίσθητες.

Ακόμα και αθώες κινήσεις μπορούν να προκαλέσουν κλειδώματα λογαριασμών.

Πρακτικά βήματα για απομακρυσμένους εργαζόμενους που ταξιδεύουν αυτό το καλοκαίρι

Αν ταξιδεύεις στο εξωτερικό για τη σεζόν των φεστιβάλ ή κυνηγάς φθηνότερες προσφορές για αεροπορικά την άνοιξη, δείδε πώς να προστατευτείς.

1. Πάρε γραπτή έγκριση

Στείλε email στο HR ή στον manager σου. Επιβεβαίωσε ότι μπορείς να δουλέψεις από τη χώρα που επισκέπτεσαι. Κράτα «ίχνη» χαρτιού.

2. Χρησιμοποίησε εγκεκριμένη συνδεσιμότητα

Μην βασίζεσαι σε τυχαίο Wi‑Fi αεροδρομίου. Χρησιμοποίησε ασφαλείς «hotspots» ή δοκιμασμένα πλάνα eSIM. Αν ταξιδεύεις σε όλη την Ευρώπη, σύγκρινε επιλογές δεδομένων στον οδηγό μας για το καλύτερα eSIM για την Ευρώπη το 2026.

3. Απόφυγε το «shadow IT»

Μην εγκαθιστάς εργαλεία απομακρυσμένης επιφάνειας εργασίας αν δεν απαιτούνται ρητά για τη δουλειά σου.

4. Να είσαι ξεκάθαρος για αλλαγές IP

Αν η τοποθεσία σύνδεσής σου αλλάξει από New York σε Indonesia μέσα στη νύχτα, περίμενε ειδοποιήσεις. Προειδοποίησε το IT από πριν.

5. Ασφάλισε φυσικά το hardware

Σε αυτή την περίπτωση, το απλό «να φιλοξενείς» έναν φορητό υπολογιστή οδήγησε σε φυλακή. Μην συμφωνείς ποτέ να αποθηκεύεις ή να διαχειρίζεσαι εταιρικές συσκευές για λογαριασμό κάποιου άλλου.

North Korean fake remote worker scam lands two Americans 18-month prison sentences for hosting laptops — US firms unknowingly shipped laptops to “employees” who secretly worked from overseas via remote desktop, generating $1.2 million for Pyongyang

Το μεγαλύτερο ζήτημα: εμπιστοσύνη στην «απομακρυσμένη» οικονομία

Η «έκρηξη» απομακρυσμένης εργασίας 2020–2024 δημιούργησε μια παγκόσμια αγορά ταλέντων. Οι εταιρείες προσλάμβαναν πέρα από σύνορα. Οι εργαζόμενοι ταξίδευαν ελεύθερα.

Όμως η απάτη σε τέτοια κλίμακα σπρώχνει τις εταιρείες ξανά προς τον κεντρικό έλεγχο.

Μπορεί να δούμε:

  • Περισσότερες επιταγές επιστροφής στο γραφείο
  • Συστήματα σύνδεσης με γεωφράγματα (geofenced)
  • Αυξημένα κόστη συμμόρφωσης για contractors
  • Αυστηρότερη επιβολή κανονισμών για βίζα και φόρους

Δεν είναι σπουδαία είδηση αν το lifestyle σου βασίζεται στην κινητικότητα.

Είναι το τέλος της απομακρυσμένης εργασίας χωρίς σύνορα;

Όχι — αλλά είναι καμπανάκι.

Οι περισσότεροι ψηφιακοί νομάδες δεν προσπαθούν να παρακάμψουν κυρώσεις ή να παραπλανήσουν εργοδότες. Απλώς θέλουν να απαντούν σε μηνύματα Slack από ένα beach café.

Ωστόσο, το περιβάλλον συμμόρφωσης το 2026 «σφίγγει». Συνδύασέ αυτή την υπόθεση με τις παγκόσμιες «σκούπες» κατά των VPN (δες την ανάλυσή μας για τις αλλαγές πολιτικής VPN που επηρεάζουν τους ταξιδιώτες), και είναι ξεκάθαρο: η ανωνυμία online μειώνεται.

Η απομακρυσμένη εργασία ωριμάζει. Αυτό σημαίνει περισσότερους κανόνες.

Τελικές σκέψεις: η ελευθερία θέλει υπευθυνότητα

Δύο Αμερικανοί μόλις έμαθαν ότι το «να φιλοξενείς απλώς ένα laptop» μπορεί να σημαίνει πραγματική ποινή φυλάκισης. Οι εταιρείες έμαθαν ότι η απομακρυσμένη πρόσληψη χρειάζεται βαθύτερη επαλήθευση.

Και οι ταξιδιώτες; Βρίσκονται στη μέση.

Καθώς ανεβαίνει ο ρυθμός του καλοκαιριού του 2026 — από τις πιο ήσυχες παραλίες της Μπαλί μέχρι τις γεμάτες παράκτιες πόλεις της Ευρώπης — το όνειρο του ψηφιακού νομάδα είναι ακόμα ζωντανό. Αλλά πλέον απαιτεί περισσότερη διαφάνεια, καλύτερες συνήθειες ασφάλειας και μηδενική ανοχή στα «παραθυράκια».

Αν θες ελευθερία τοποθεσίας, παίξε με τους κανόνες. Η εποχή της χαλαρής συμμόρφωσης τελείωσε.

Συχνές ερωτήσεις

Τι ήταν η απάτη με τον απομακρυσμένο εργαζόμενο από τη Βόρεια Κορέα;

Ξένοι συνεργάτες παρουσιάστηκαν ως εργαζόμενοι πληροφορικής με έδρα τις ΗΠΑ, έστειλαν εταιρικούς φορητούς υπολογιστές σε διευθύνσεις στις ΗΠΑ και τους προσπέλασαν απομακρυσμένα από το εξωτερικό, αποφέροντας περίπου 1,2 εκατομμύρια δολάρια σε μισθούς σε σχεδόν 70 εταιρείες.

Γιατί καταδικάστηκαν σε φυλακή δύο Αμερικανοί;

Φιλοξενούσαν εταιρικούς φορητούς υπολογιστές στις ΗΠΑ, επιτρέποντας πρόσβαση από το εξωτερικό μέσω εργαλείων απομακρυσμένης επιφάνειας εργασίας· και οι δύο έλαβαν ποινές φυλάκισης 18 μηνών το 2026.

Επηρεάζει αυτό τους νόμιμους ψηφιακούς νομάδες;

Ναι. Οι εταιρείες αυστηροποιούν τους ελέγχους γεωεντοπισμού, τις πολιτικές VPN και τις εγκρίσεις για εργασία στο εξωτερικό, κάτι που μπορεί να περιορίσει πού και πώς μπορούν να συνδέονται οι απομακρυσμένοι εργαζόμενοι.

Μπορώ να δουλέψω νόμιμα απομακρυσμένα ενώ ταξιδεύω στο εξωτερικό;

Εξαρτάται από τις πολιτικές του εργοδότη σου και τους τοπικούς κανόνες βίζας· πάντα να παίρνεις γραπτή έγκριση και να επιβεβαιώνεις φορολογικές και απαιτήσεις συμμόρφωσης πριν δουλέψεις από άλλη χώρα.