2026年10月13日，美国司法部发布官方声明，宣布对朝鲜民主主义人民共和国(DPRK)政府通过远程IT工作载体实施的资助政权非法计划的一系列联合执法行动。此次行动涵盖在俄亥俄州和德克萨斯州的执法行动，涉及对两名美国公民的逮捕、针对多名涉案人员的起诉，以及对多处被怀疑作为“笔记本电脑农场”的地点进行搜查和约187台电脑设备的扣押。
美国司法部国家安全助理检察官约翰·A·艾森伯格指出，朝鲜流氓政权利用遍布的IT劳务计划获取资金，这些资金用于包括可能针对美国及其盟友的武器研发等非法目的。这些计划不仅危害了被骗美国雇主的IT系统和数据安全，也导致大量个人身份被盗用。司法部及执法部门将动用所有可用手段，追查任何为朝鲜政权助力者，保护国家安全。
北区俄亥俄美国检察官大卫·T·托伊弗表示，此类国家行为体为实现恶意目的，不惜利用美国经济优势。此次执法活动警示所有美国企业提升招聘环节的警觉性。北区德州美国检察官瑞安·雷博尔则称，该案不仅仅是一起欺诈案，更是一个敌对外国政权通过窃取身份及在美境内的秘密访问点渗透美国企业的案例。“孤星行动”关闭了朝鲜政权依赖的资金流，向其武器项目转账构成全球稳定威胁。执法者联合展示了明确立场：绝不允许美国商业被敌国利用，国家安全不容妥协。
联邦调查局(FBI)网络部门助理主任布雷特·利特曼介绍，FBI和司法部联合发起该行动，对14人提起指控，完成两人逮捕，并在德州40余处住所执行搜查。此次行动获得执法及私企的紧密协作，FBI发布了公共服务公告，向美国公司提供检测和防范提示。
根据起诉书，2019年至2025年7月间，朝鲜IT劳工使用被盗或伪造身份文件，通过虚拟私人网络和代理设施伪装成在美远程工作者，委托在美境内“笔记本电脑农场”的中介操作企业发放的设备，安装远控软件，并将收入汇入朝鲜控制的受制裁实体账户。此次诈骗影响70余家涵盖医疗、通信、网络安全、零售及制造业的公司，遍及俄亥俄州及其他16个州和哥伦比亚特区，骗取资金约300万美元。该案由FBI克利夫兰调查局侦办，俄亥俄北区助理检察官及国家安全部网络安全组负责起诉。
“孤星行动”于2026年9月21日至25日在德州开展，查扣约187台笔记本及KVM设备。相关网络被私企CrowdStrike锁定为“Famous Chollima”，调查发现涉案集团运营伪造电子邮件账户进行诈骗，FBI发布了相关账户名单，提醒雇主将其纳入监控工具。近年来，朝鲜IT劳工借助美国境内招募的中介扩大活动，甚至将部分工作外包给第三国公民。CrowdStrike发布博客详细说明其监测与FBI合作打击朝鲜相关IT劳工的努力。
司法部本次行动属朝鲜非法收益国内协助者专项行动（DPRK RevGen: Domestic Enabler Initiative）一环，重点破坏朝鲜非法融资通道及其在美帮凶。行动此前曾于2025年与2026年多次启动相关调查和执法。本次公告及之前多份官方通告均警告朝鲜远程IT工人利用盗用身份、虚假电子邮件、跨境支付平台、虚假网站及代理计算机，联动美国及境外帮手，伪装获取美国远程职位，侵犯企业数据并进行勒索敲诈。
美国政府相关部门历年发布多份安全预警与指引，协助企业识别风险并实施防范。2022年以来，朝鲜远程IT劳工年收入可达数十万美元，整体年汇款数亿美元，为朝鲜国防部及武器项目等指定实体输送资金。美国国务院设有最高500万美元奖励，支持国际努力打击朝鲜网络犯罪、洗钱及制裁规避行为。起诉文件系指控，所有被告按法律程序享有无罪推定权。