当地时间6月30日，美国司法部发表声明，宣布逮捕起诉1名美国公民和6名中国公民。原因是这些人涉嫌盗用80多名美国公民身份，以协助朝鲜间谍人员从美国IT企业获得远程工作机会，并以此为朝鲜政府赚取资金用于武器研发。这些人涉嫌诈骗、洗钱以及窃取身份，并且也违反了美国对朝鲜进行制裁的相关法规。
根据美国司法部的说法，这些嫌疑人通过在美国各州设置"电脑工厂"，让朝鲜特工远程操控电脑为美国企业服务，以确保美国公司相信这些员工都在美国境内工作。根据美国检方的说法，这些人在美国16个州设置了29个"电脑工厂"，一共摆放了超过200台电脑设备和29个账户。
实际上，朝鲜黑客通过冒充美国IT员工身份，渗透美国企业的做法并不新鲜。自2015年开始，朝鲜就开始利用这一方式，通过承包商的线上IT员工的身份，进入全球公司。朝鲜这一举动的主要目的其实也并不是执行间谍任务，而是为朝鲜赚取外汇。
众所周知，自朝核问题以来，美国和西方国家对朝鲜的制裁措施就没断过，而朝鲜本身物产匮乏，在粮食、能源上对外界需求巨大。朝鲜的东西难以对外出口，也就自然赚不到外汇。
而另一边的需求又没办法得到满足，只能通过各种手段赚取外汇，因此朝鲜也推出了各种各样赚外汇的方式，包括开通平壤的旅游线路、派遣人员出国务工，在朝鲜主题餐厅工作，甚至在俄乌战争中派遣朝鲜士兵参战，从俄罗斯手中赚取外汇，因此朝鲜通过对外输出IT人才已经成了西方各国心照不宣的秘密。
美国政府也意识到了这一点，早在2022年就发布预警，要求美国IT企业注意这一可能的"威胁"。到了今年4月，谷歌公司就透露了类似的情报内容，称有越来越多的朝鲜公民以远程IT员工的方式，在为欧洲各大企业服务。
在该事件发生后，美国检方称这一行为对美国公司构成了"特殊威胁"，并称他们这种行为已经违反了《国际经济紧急权力法》，在没有经过美国政府许可的情况下向朝鲜提供金融服务，间接导致美国企业在不知情的被动违法等等。
但值得一提的是，朝鲜通过输出IT人才赚取外汇或者执行间谍任务是早已有之的事情，美国政府和检方却有意无意地将此事件与中国进行挂钩，暗示中国为朝鲜输出IT人才和间谍提供支持。
所以这事情就变了味道，本身是美西方国家和朝鲜之间的问题，却强行拉上中国，这无疑与美国渲染"中国威胁论"那一套有关。从2013年开始，美国就一直在不断指控中国黑客针对美国政府、商业机构和关键人员实施网络间谍活动，到后来已经发展指控中国通过黑客技术干预西方大选，试图以此将中国描绘为西方世界的公敌，是美西方 "自由世界"的破坏者。
但事实是，美国提起的所谓指控一直都拿不出实质性证据，相反美国常年利用黑客技术对中国实施间谍行动，窃取我科研机构情报资料，即便被抓个正着也是装死不回应，反而变本加厉地渲染中国网络威胁论。
另外，美国在2023年发布的《网络战略》文件，就指出美国将发展攻击性网络行动，瓦解和挫败威胁美国利益的外国势力。言外之意，美国网络部队的作用已经不仅仅是利用技术保证美国网络的安全，而是通过黑客技术对外国网络发起进攻。这同时也说明，美国政府官方已经承认通过网络技术对他国发动攻击的合法性。
这就形成了一个逻辑悖论，美国对其他国家发动网络攻击就合理合法，像朝鲜这类国家对美国发动网络攻击，就是损害美国的"国家安全"。这只能说美国信奉的依旧是那一套弱肉强食的法则。
不过中国过去不吃这一套，未来也不会吃这一套。所以对于美国逮捕中国公民的行为，外交部也进行了强硬的回应。在7月1日，外交部发言人毛宁在例行记者会上回应称，中方反对一切没有国际法的依据，反对一切未经过联合国安理会授权的单边制裁行为，中方将采取一切必要措施，坚定维护中国公民正当合法权益。
