Nordkorea-Warnung: FBI und 10 Länder warnen vor IT-Infiltration

Das FBI, das US-Außenministerium und zehn internationale Partnerstaaten, darunter Deutschland, Japan, Frankreich und das Vereinigte Königreich, haben eine gemeinsame Warnung vor nordkoreanischen IT-Fachkräften veröffentlicht. Den Ermittlungen zufolge nutzen diese Akteure systematisch gefälschte Identitäten und Proxy-Netzwerke, um in westlichen Unternehmen Remote-Anstellungen zu erlangen. Die auf diese Weise generierten Einkommen dienen unmittelbar der Finanzierung der nordkoreanischen Atom- und Raketenprogramme.

An der konzertierten Aktion beteiligen sich neben den USA und Deutschland auch Südkorea, Australien, Kanada, Italien, die Niederlande, Neuseeland und Japan. Die Behörden betonen, dass die IT-Arbeiter gezielt Unternehmen infiltrieren, indem sie gestohlene Identitäten und manipulierte Dokumente verwenden. Dies führe in der Folge häufig zu schwerwiegenden Sicherheitsvorfällen, die von Datendiebstahl über die Entwendung sensibler Informationen bis hin zum Raub von Kryptowährungen reichen.

Verschleierungstaktiken und technologische Hilfsmittel

Die betroffenen Arbeitskräfte halten sich laut den Sicherheitsbehörden primär in Nordkorea, China und Russland sowie in verschiedenen südostasiatischen Staaten auf. Um ihre tatsächlichen Standorte gegenüber Arbeitgebern zu verbergen, setzen sie komplexe technische Verfahren ein. Dazu gehören VPN-Verbindungen, Remote-Desktop-Software und sogenannte Laptop-Farmen. Zudem werde vermehrt künstliche Intelligenz genutzt, um die Täuschung bei Bewerbungsprozessen zu perfektionieren.

Wer sich mit der Abwehr komplexer Infiltrationsversuche befasst, muss die psychologischen Taktiken moderner Angreifer verstehen. Dieser kostenlose Report enthüllt, welche Schwachstellen Cyberkriminelle gezielt ausnutzen und wie Unternehmen sich proaktiv schützen können. Anti-Phishing-Paket zur Hacker-Abwehr jetzt gratis herunterladen

Einen konkreten Einblick in das Ausmaß dieser Aktivitäten lieferte das Ketman Project, welches von der Ethereum Foundation unterstützt wird. Das Projekt identifizierte insgesamt 100 nordkoreanische IT-Arbeiter, die erfolgreich in Unternehmen aus dem Kryptosektor eingedrungen waren. In der Folge wurden 53 Projekte gezielt vor potenziellen nordkoreanischen Mitarbeitern in ihren Reihen gewarnt.

Rechtliche Risiken und notwendige Schutzmaßnahmen

Die Behörden weisen eindringlich auf die rechtlichen Konsequenzen für Unternehmen hin. Gemäß der UN-Resolution 2397 sind die UN-Mitgliedstaaten zur Rückführung nordkoreanischer Arbeitnehmer verpflichtet, die im Ausland Einkommen erzielen. Verträge mit solchen Personen können nicht nur gegen internationale Sanktionen und nationale Gesetze verstoßen, sondern auch erhebliche strafrechtliche Folgen haben. Im laufenden Jahr 2026 wurden bereits acht Personen wegen der Unterstützung nordkoreanischer IT-Arbeiter verurteilt.

Angesichts globaler Embargos und komplexer Vorschriften stehen Unternehmen heute vor enormen Herausforderungen bei der Überprüfung ihrer Geschäftspartner. Ein kostenloser Leitfaden zeigt, wie Sie die vier zentralen Prüfpflichten der Exportkontrolle rechtssicher umsetzen und strafrechtliche Risiken vermeiden. Kostenlose Checkliste für rechtssichere Exportkontrolle sichern

Zudem stuft die Financial Action Task Force (FATF) Nordkorea weiterhin als Hochrisiko-Jurisdiktion ein. Für Unternehmen stellen diese Mitarbeiter ein massives Insider-Risiko dar. Um die Gefahr zu minimieren, empfehlen die Sicherheitsdienste eine deutliche Verschärfung der Identitätsprüfungen. Insbesondere die Durchführung von Videointerviews und die genaue verifizierung von Dokumenten seien essenziell.

Unternehmen und Personalabteilungen sind dazu aufgerufen, jegliche verdächtigen Aktivitäten bei den zuständigen Strafverfolgungsbehörden zu melden. Die internationale Warnung unterstreicht, dass die Identifizierung dieser Akteure eine zentrale Säule im Kampf gegen die illegale Finanzierung von Massenvernichtungswaffen darstellt.

de | wissenschaft | 69906494 |